CVE-2026-31431（Copy Fail）— ライブプロセスコードインジェクション PoC

ページキャッシュを介して実行中のプロセスで任意のコード実行を実証します。

by @secinfosex

動作内容:

1. テスト用バイナリをコンパイル: check() { return 42; } を無限ループで実行
2. プロセスを起動
3. "check() = 42" の出力を待機
4. Copy Fail ページキャッシュ書き込みにより check() を getpid() シェルコードに置換
5. "check() = " の出力を待機
6. 出力の PID と実際のプロセス PID を比較
7. ページキャッシュを復元（posix_fadvise DONTNEED）

成功: check() が実際の PID を返す — カーネルがプロセスコンテキストで 実行したシステムコール。任意のコード実行が確認されます。

要件:

• algif_aead モジュールが利用可能な未パッチのカーネル
• gcc
• root は不要（ただし AF_ALG ソケットアクセスが必要）

使用方法: python3 copy_fail_inject_poc.py