Linux ubuntu-server 6.8.0-53-generic #55-Ubuntu SMP PREEMPT_DYNAMIC Fri Jan 17 15:37:52 UTC 2025 x86_64 x86_64 x86_64 GNU/Linux

Linux ubuntu-server 6.8.0-134-generic #134-Ubuntu SMP PREEMPT_DYNAMIC Fri Jun 26 18:43:11 UTC 2026 x86_64 x86_64 x86_64 GNU/Linux

- linux-image-6.8.0-53-generic  6.8.0-53.55
- linux-image-generic           6.8.0-53.55+1

+ linux-image-6.8.0-134-generic 6.8.0-134.134
+ linux-image-generic           6.8.0-134.134
+ linux-generic                 6.8.0-134.134
+ linux-headers-generic         6.8.0-134.134

読み取り可能なファイル
    ↓
Linux page cacheに載る
    ↓
splice()でAF_ALG crypto経路にpage cache referenceを渡す
    ↓
AEAD in-place処理により入力と出力のscatterlistが絡む
    ↓
authencesn処理中に4バイトのscratch writeが発生
    ↓
別途出力バッファではなく、page cacheに書き込み発生
    ↓
page cache mutation発生

copy-fail-c/
├── exploit.c
├── exploit-passwd.c
├── vulnerable.c
├── payload.c
├── utils.c
├── utils.h
├── Makefile
└── nolibc/

mkdir -p ~/copyfail-mini/{before,after,logs}
cd ~/copyfail-mini

uname -a | tee before/uname.txt
cat /etc/os-release | tee before/os-release.txt
dpkg -l | grep -E 'linux-image|linux-headers|linux-generic|linux-virtual' | tee before/kernel-package.txt

git clone https://github.com/jihwan77/copy-fail-c.git
cd copy-fail-c

make clean
make vulnerable

./vulnerable > ../before/vulnerable-output.txt 2>&1
echo $? >> ../before/vulnerable-output.txt
cat ../before/vulnerable-output.txt

exit code 100
→ page cache mutation確認
→ パッチ前カーネルでCopy Fail primitive動作確認

sudo apt update
sudo apt full-upgrade -y
sudo reboot

Before: 6.8.0-53-generic
After : 6.8.0-134-generic

cd ~/copyfail-mini/copy-fail-c
make clean
make vulnerable

./vulnerable > ../after/vulnerable-output.txt 2>&1
echo "exit_code=$?" >> ../after/vulnerable-output.txt
cat ../after/vulnerable-output.txt

AF_ALGのauthencesn(hmac(sha256),cbc(aes)) templateが登録されておらず、
checkerが脆弱性有無を直接判定できない状態

lsmod | grep -E 'af_alg|algif_aead'

af_alg 32768 0

sudo modprobe algif_aead

modprobe: ERROR: ../libkmod/libkmod-module.c:1084 command_do() Error running install command '/bin/false' for module algif_aead: retcode 1
modprobe: ERROR: could not insert 'algif_aead': Invalid argument

grep -R "algif_aead" /etc/modprobe.d /lib/modprobe.d 2>/dev/null

/etc/modprobe.d/disable-algif_aead.conf:# Disable algif_aead module due to CVE-2026-31431 (AKA copy.fail)
/etc/modprobe.d/disable-algif_aead.conf:install algif_aead /bin/false

Ubuntuセキュリティ更新後、カーネルが6.8.0-134-genericに変更され、
kmodベースのalgif_aeadモジュールブロック緩和が適用されました。

その結果、copy-fail-cのvulnerable checkerは
PoCが要求するauthencesn(hmac(sha256),cbc(aes)) AF_ALG templateにbindできず、
page cache mutation段階まで進行しませんでした。

sudo auditctl -a always,exit -F arch=b64 -S socket -F a0=38 -k copyfail_afalg
sudo auditctl -a always,exit -F arch=b64 -S bind -k copyfail_bind
sudo auditctl -a always,exit -F arch=b64 -S splice -k copyfail_splice
sudo auditctl -a always,exit -F arch=b64 -S sendmsg -k copyfail_sendmsg

comm=vulnerable
syscall=socket
success=yes
a0=alg
key=copyfail_afalg

comm=vulnerable
syscall=bind
success=no
exit=ENOENT(No such file or directory)
saddr_fam=alg
key=copyfail_bind

sudo apt update
sudo apt full-upgrade -y
sudo reboot

/etc/modprobe.d/disable-algif_aead.conf
install algif_aead /bin/false

パッチ前:
Ubuntu 24.04.2 / kernel 6.8.0-53-generic
vulnerable checker exit code 100
page cache mutation確認
→ Copy Fail primitive動作確認

パッチ後:
Ubuntu 24.04.4 / kernel 6.8.0-134-generic
vulnerable checker exit code 2
authencesn template bind失敗
algif_aeadモジュールブロック設定確認
→ 同一PoC経路がpage cache mutation段階まで進行せず

1. Copy Failは、AF_ALG, splice(), AEAD in-place, authencesn, page cacheが結合されたカーネル脆弱性である。
2. パッチ前のUbuntu 24.04.2 / kernel 6.8.0-53環境で非破壊checkerがpage cache mutationを確認した。
3. パッチ後のUbuntu 24.04.4 / kernel 6.8.0-134環境ではauthencesn bind段階で失敗した。
4. 追加確認の結果、algif_aeadモジュールロードが /bin/false 設定でブロックされていた。
5. auditdを通じてsocket(AF_ALG)及びbind失敗イベントを観察できた。
6. 運用対応は、カーネル/セキュリティパッケージ更新、algif_aead制限、AF_ALG syscall監視、setuidバイナリ点検としてまとめられる。