Linux kernel — crypto/authencesn.c
  └── algif_aead (AF_ALG モジュール)
        └── インプレース最適化 (commit 72548b093ee3, 2017)
              └── AEAD スクラッチ書き込み → scatterlist 境界を越える
                    └── 外部ファイルのページキャッシュに4バイト書き込み

1. authencesn アルゴリズムで AF_ALG ソケットを開く
2. splice() を使用してターゲットバイナリ（例：/usr/bin/sudo）のページキャッシュページを
   AF_ALG ソケットに供給する
3. AEAD 復号操作を実行する
4. authencesn は宛先バッファをスクラッチパッドとして使用 →
   seqno_hi（制御された4バイト）を正当な出力の外に書き込み、
   scatterlist の境界を越える
5. その4バイトはターゲットバイナリのページキャッシュページに到達する
6. ディスク上のファイルは変更されない → 整合性チェックは検出しない
7. メモリ内で修正されたバイナリがペイロードを実行 → root 権限取得

# リポジトリをクローン
cd cve-2026-31431

# 脆弱なイメージをビルド
docker build -t copyfail-lab -f docker/Dockerfile.vulnerable .

# ラボを実行
docker run --rm -it \
  --cap-add=NET_ADMIN \
  --security-opt seccomp=unconfined \
  copyfail-lab bash

# コンテナ内:
cd /lab
python3 exploit/poc.py

# 影響を受けるモジュールを無効化
echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
sudo modprobe -r algif_aead 2>/dev/null || true

cve-2026-31431/
├── README.md                    ← このファイル
├── docs/
│   ├── technical-analysis.md    ← 詳細な技術分析
│   └── affected-kernels.md      ← 影響を受ける/パッチ済みバージョンの表
├── exploit/
│   ├── README.md                ← PoC のドキュメント
│   └── poc.py                   ← 概念実証（Python 3.10+）
├── mitigation/
│   ├── README.md                ← 緩和策ガイド
│   ├── disable-algif.conf       ← modprobe 設定
│   └── check-vulnerable.sh      ← 検出スクリプト
├── docker/
│   ├── Dockerfile.vulnerable    ← 脆弱なラボ
│   └── Dockerfile.patched       ← 緩和策適用済みラボ
└── scripts/
    └── setup-lab.sh             ← ラボの自動セットアップ