CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト

CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algif_aead）における論理的な欠陥を悪用します。

このリポジトリには、AF_ALG ソケットインターフェースと splice() システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。

脆弱性の概要

「Copy Fail」と呼ばれるこの脆弱性により、権限のないローカル攻撃者がカーネルに暗号操作の出力をシステム上の任意のファイルのメモリマップ済みページへ直接書き込むことを強制できます。/usr/bin/su を標的とすることで、このPoCはゼロコピーメモリインジェクションを実現し、ディスク上の物理バイナリを変更することなく即座にrootシェルを取得します。

クロスディストリビューション調査・互換性マトリクス

様々な最新Linuxディストリビューションで広範なテストを実施し、悪用可能な範囲の特定とパッチの挙動の観察を行いました。

パッチ分析（「サイレント失敗」）

パッチ適用済みカーネル（例：6.19.14+ および 7.0.0+）では、エクスプロイトはクラッシュや EINVAL のスローなしに実行されます（サイレント失敗）。カーネルは生のNetlink rtattr ヘッダーを正常に解析しますが、splice() の書き戻しフェーズ中に VM_MAYWRITE ページ権限を正しく強制します。/usr/bin/su の読み取り専用ページキャッシュを上書きする代わりに、安全なバッファを静かに割り当てます。

使用方法

コンパイル

gcc copy_fail_exp.c -o copy_fail_exp
chmod +x copy_fail_exp

実行

./copy_fail_exp

期待される出力（脆弱なシステム）:

[*] CVE-2026-31431 Research - Ultimate C Implementation
[+] Page Cache completely overwritten.
[+] Detonating modified binary...
# whoami
root

参考情報

• https://copy.fail/
• CVE-2026-31431

免責事項

このコードは、教育、防御研究、および脅威モデリングの目的にのみ公開されています。本番システムや明示的な許可がない環境では実行しないでください。