copygrail | copy-fail-CVE-2026-31431

copygrail は、CVE-2026-31431（「Copy Fail」）のローカル権限昇格の脆弱性を実装した、コンパクトな単一ファイルのC++実装です。

これは、AF_ALG と splice() を組み合わせたクリーンなページキャッシュ破壊テクニックを示すもので、脆弱なLinuxシステム上で setuid バイナリを上書きし、rootへの権限昇格を実現するために使用できます。

このプロジェクトは、シンプルさと移植性を重視して構築されています。肥大化したコードベースも不要な依存関係もなく、モダンなC++で書かれたわかりやすい概念実証（PoC）です。

⚠️ 法的免責事項

このプロジェクトは、教育目的、セキュリティ研究、および許可されたペネトレーションテストのみを意図しています。

所有していない、または明示的なテスト許可を得ていないマシンに対して実行しないでください。このソフトウェアの誤用は、現地の法律や規制に違反する可能性があります。著者は、いかなる損害や不正使用についても責任を負いません。

特徴

• 単一ファイルのソースコード
• モダンで読みやすいC++実装
• 最小限の外部依存関係
• 移植性のための静的コンパイル済みバイナリ
• 研究と学習を容易にするための文書化された内部構造

要件

• CVE-2026-31431 の影響を受けるLinuxカーネル
• C++11以降をサポートする g++
• zlib開発ヘッダー

Debian/Ubuntu:

sudo apt install zlib1g-dev

ビルド

g++ -O2 -static -o copygrail copygrail.cpp -lz

実行

./copygrail