CVE-2026-31431 - PoC UAF Splice AEAD AF_ALG

Implementazione multi-linguaggio e compatibilità con versioni precedenti di Python.

C (exploit.c)

gcc -o exploit exploit.c -O2
gcc -o exploit exploit.c -static -O2
./exploit

Testato su Ubuntu 20.04:

Python (exploit-python3-8-10.py)

Compatibile con Python 3.8.10 e versioni precedenti. Note di compatibilità:

• os.splice() richiede Python 3.10+ — utilizza ctypes per chiamare direttamente splice() della libc
• setsockopt(..., None, 4) genera TypeError su Python 3.8 — utilizza la forma intera
• Payload archiviato come hex compresso con zlib

python3 exploit-python3-8-10.py

Testato su Ubuntu 20.04 / Python 3.8.10:

Disclaimer

Solo per ricerca sulla sicurezza e test autorizzati.