CVE-2026-31431 (Copy Fail) Script di Mitigazione e Patch

Immagine Prima della Patch e Vulnerabile

Immagine Dopo la Patch con lo Script

Questo repository contiene uno script bash specializzato progettato per mitigare e correggere CVE-2026-31431, noto anche come "Copy Fail". Questa vulnerabilità è una critica escalation locale dei privilegi (LPE) nel kernel Linux che consente a utenti non privilegiati di ottenere accesso root avvelenando la Page Cache tramite le system call AF_ALG (Crypto API) e splice().

Panoramica della Vulnerabilità

CVE-2026-31431 sfrutta un difetto logico nei template crittografici del kernel. Concatenando specifiche system call, un attaccante può sovrascrivere la Page Cache dei binari SUID (come /usr/bin/su) in memoria senza alterare il file fisico su disco. Ciò comporta un'escalation dei privilegi "senza file" difficile da rilevare con i tradizionali strumenti di monitoraggio dell'integrità dei file.

Sistemi Interessati

• Kernel Linux (dalla v4.10 fino alla v6.18.x)

• Principali distribuzioni tra cui Kali Linux, Debian, Ubuntu e RHEL.

Caratteristiche dello Script

Lo script patch_copy_fail.sh fornisce un meccanismo di difesa su tre livelli:

1. Soluzione Immediata: Inserisce nella blacklist i moduli af_alg e algif_aead per disabilitare il principale vettore di comunicazione dell'exploit.

2. Sanificazione della Memoria: Svuota la Page Cache di sistema (drop_caches) per rimuovere eventuali payload dannosi già presenti nella RAM.

3. Rimedio Permanente: Automatizza l'aggiornamento all'ultima versione del kernel patchato per i sistemi basati su Debian/Kali.

Utilizzo

[!CAUTION] Controlla sempre gli script prima di eseguirli con privilegi di root.

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/xsanflip/CVE-2026-31431-Patch.git
   cd CVE-2026-31431-Patch
   
   

2. Rendi eseguibile lo script:

   root@kitploit:~

   chmod +x patch_copy_fail.sh
   
   

3. Esegui lo script con sudo:

   root@kitploit:~

   sudo ./patch_copy_fail.sh
   
   

4. Riavvia: È necessario un riavvio del sistema per inizializzare il nuovo kernel patchato.

Dettagli Tecnici

Lo script esegue le seguenti azioni:

• Crea /etc/modprobe.d/blacklist-copyfail.conf.

• Esegue sync e echo 3 > /proc/sys/vm/drop_caches.

• Esegue apt update && apt install per la linux-image generica.

Disclaimer

Questo script è fornito "così com'è" per scopi educativi e di amministrazione di sistema. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo script. Testa sempre in un ambiente di staging prima di distribuire in produzione.

Autore: XsanLahci

Data: Aprile 2026