Copy-Fail-CVE-2026-31431

Linuxカーネルの脆弱性 CVE-2026-31431（別名 Copy Fail）の概念実証エクスプロイト再現です。

クレジット: Copy Fail

影響を受けるシステム

• Linuxカーネルバージョン 4.14以降
• 2017年からパッチ適用までにリリースされた主要ディストリビューションの大半（Ubuntu、Debian、Fedora、RHEL...）

オリジナルのエクスプロイトとの違い

最小化されていない読みやすいコード

• オリジナルのエクスプロイトコードはコンパクト
• このバージョンは完全に展開されている

バイナリのバックアップと復元

• 対象バイナリ（例: /usr/bin/su）のバックアップを作成
• ハッシュによる整合性を検証
• 実行後に元の状態を復元（成功した場合）

概念実証

git clone https://github.com/MohamedKarrab/Copy-Fail-CVE-2026-31431.git
cd Copy-Fail-CVE-2026-31431

# デフォルトでは /usr/bin/su を対象とする
python fail.py

# または任意の setuid-root バイナリ（passwd、mount、chsh、sudo、pkexec...）
python fail.py /usr/bin/passwd

警告

エクスプロイトが失敗した場合、対象バイナリが元の状態に復元されない可能性があります。以下の方法で修正してください:

• デバイスを再起動するだけです。再起動するとページキャッシュがクリアされます（このエクスプロイトはディスク上のバイナリを変更しません）。

• または、信頼できるパッケージからクリーンな /usr/bin/su（または選択したバイナリ）を復元してください。 Debian / Ubuntu:

sudo apt-get install --reinstall util-linux

Fedora / RHEL:

sudo dnf reinstall util-linux

Arch:

sudo pacman -S util-linux

技術概要

このエクスプロイトは、AF_ALG AEAD実装を悪用して、/usr/bin/su（setuid-rootバイナリ）のカーネルページキャッシュに任意の4バイトチャンクを書き込みます。

• 権限のないAF_ALGソケットと細工された sendmsg/splice ペアを使用して、AES-CBC-HMAC処理にデータを注入
• スキャッター/ギャザー境界のバグを悪用して、復号化されたAADバイトをキャッシュされたバイナリ内に配置
• ディスクに触れることなく、/usr/bin/su のメモリ内 .text セクションを破損

最後に、/usr/bin/su を実行すると、汚染されたページキャッシュが読み込まれ、setuidにより注入されたコードがrootとして実行されます。

緩和策

• パッチ適用済みのカーネルバージョンに更新する
• AF_ALGソケットの作成をブロックする:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null

免責事項

• このコードは教育およびテスト目的のみです。
• 所有している、または明示的な許可を得たシステムでのみ使用してください。
• 誤用や損害について、私は責任を負いません。

参考

• NVD - CVE-2026-31431
• Copy Fail: 732 Bytes to Root