AF_ALG su メモリパッチエクスプロイト（研究用）

AF_ALG 関連のカーネル脆弱性を悪用して su バイナリのメモリをパッチし、権限を昇格させるコンパクトなPythonスクリプトです。これは教育および研究目的のみで提供されています。

⚠️ 所有していないシステム、または明示的な許可がないシステムでは使用しないでください。 誤用は法律やセキュリティポリシーに違反する可能性があります。

目的

• 特定のカーネルバージョンにおいて、AF_ALG ソケットオプションと splice が実行可能メモリの改変に悪用される仕組みを実演する。
• カーネルエクスプロイトのプリミティブとメモリパッチ技術を研究するための最小限の例として提供する。

動作の仕組み（概要）

• /usr/bin/su を開き、メモリ上に保持する。
• 巧妙に細工した setsockopt と sendmsg 呼び出しを伴う AF_ALG ソケットを使用して、攻撃者が制御するバイト列を su バイナリのマップされたページにカーネルがコピーするように強制する。
• 繰り返しの splice 呼び出しを使用して、su バイナリの小さな領域をパッチする。
• パッチされたエントリポイントで su を実行し、シェルを取得する。

これは汎用的な「ルートツール」ではなく、特定の脆弱なカーネル構成でのみ動作します。

要件

• 脆弱なカーネルインターフェース（AF_ALG + 特定の setsockopt 動作）を備えたLinuxシステム。
• /usr/bin/su が存在し、読み取り可能であること。
• AF_ALG と暗号アルゴリズム authesn(hmac(sha256),cbc(aes)) が利用可能であること。

使用方法（研究のみ）

git clone https://github.com/povzayd/CVE-2026-31431.git
python3 exploit.py

これは、所有する管理されたラボまたはテスト専用マシンで実行する必要があります。