Copy Fail - CVE-2026-31431

Copy Fail（CVE-2026-31431）のPoCとペイロードの例です。

• Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions

影響を受けるLinuxディストリビューション

クイックスタート

影響を受けるLinuxディストリビューション上で copy_fail_exp.py を実行してroot権限を取得します。

ペイロードのコンパイルガイド

以下の手順は、デバッグと検証のためにペイロードファイルをローカルで再生成するためのものです。

1) x86_64 アセンブリ版（payloads/x86_64.asm）

依存関係のインストール:

apt install -y nasm

コンパイル:

nasm -f bin x86_64.asm -o payload.bin

生成物の確認:

wc -c payload.bin
xxd payload.bin

2) AArch64 アセンブリ版（payloads/aarch64.s）

依存関係のインストール:

apt install -y binutils-aarch64-linux-gnu gcc-aarch64-linux-gnu

コンパイル:

aarch64-linux-gnu-as aarch64.s -o aarch64.o
aarch64-linux-gnu-objcopy -O binary -j .text aarch64.o aarch64.bin

生成物の確認:

wc -c payload.bin
file payload.bin
xxd payload.bin

3) クロスプラットフォームC版（payloads/payload.c）

コンパイル:

gcc -Os -s payload.c -o payload.bin

生成物の確認:

wc -c payload.bin
file payload.bin