CVE-2026-31431「コピー失敗」- 研究＆ペネトレーションテストツール

⚠️ 免責事項

このプロジェクトは厳密に以下の目的で提供されます：

セキュリティ研究
教育目的
許可されたペネトレーションテスト
CTFおよび実験室環境

本ツールを使用することにより、あなたは以下に同意したものとみなします：

あなたがターゲットシステムを所有しているか
ターゲットをテストする明示的な書面による許可を得ている
本プロジェクトを違法または悪意のある活動に使用しないこと
不正アクセスによるすべての法的および倫理的結果を理解していること

著者および寄稿者は、本ソフトウェアを使用して行われた誤用、損害、データ損失、サービス中断、または違法行為について一切責任を負いません。

📖 説明

CVE-2026-31431（別名**「コピー失敗」**）の概念実証研究ツールです。これはLinuxカーネルの脆弱性で、algif_aead / authencesn AEAD実装に影響を与えます。

この脆弱性は特定の条件下でページキャッシュの破損を引き起こす可能性があり、脆弱なシステム上でローカル権限昇格につながる恐れがあります。

影響を受けるシステム： Linuxカーネル4.17以降（2026年4月のセキュリティパッチ以前）
重大度： 高
CVSSスコア： 7.8

✨ 機能

🔍 非破壊的な脆弱性検出
⚡ ローカル権限昇格テスト
🧹 クリーンアップと復元ルーチン
📄 シンプルなコマンドラインインターフェース
🛡️ 研究重視のワークフロー

📦 インストール

リポジトリをクローンします：

git clone https://github.com/Lutfifakee-Project/CVE-2026-31431.git
cd CVE-2026-31431

🚀 使用方法

システムが脆弱かどうかを確認

python3 exploit.py

許可されたエクスプロイトテストを実行

python3 exploit.py --exploit

プロンプトが表示されたら：

Type 'YES' to continue

テスト後のクリーンアップ

python3 exploit.py --cleanup

ヘルプメニューを表示

python3 exploit.py --help

📸 出力例

$ python3 exploit.py --exploit

[!] DANGER ZONE: Exploit mode
Type 'YES' to continue: YES

[*] CVE-2026-31431 Copy Fail Exploit
[+] Page cache patching complete!
[+] Executing modified su...

# id
uid=0(root) gid=1001(user)

🛡️ 緩和策

システム管理者で、露出を緩和する必要がある場合は：

脆弱なモジュールを無効化

echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif-aead.conf
sudo rmmod algif_aead 2>/dev/null

📚 参考文献

CVEの詳細： https://nvd.nist.gov/vuln/detail/CVE-2026-31431
開示： https://copy.fail

CVE-2026-31431

人気