Copy Fail - Python 3.9 PoC (CVE-2026-31431)

公開されているCopy FailエクスプロイトはPython 3.9と互換性がありませんでしたが、こちらは互換性があります。

オリジナルは、利用できないos.splice()を軽量なctypesポリフィルに置き換えることで修正されました。

---

🚨 法的免責事項（CFAAおよび関連法規）

本ソフトウェアは、教育目的および許可されたセキュリティ研究目的のみで提供されます。

本コードをダウンロード、使用、または閲覧することにより、以下に同意したものとみなされます：

• 本エクスプロイトは、所有しているシステム、または所有者から明示的な書面による許可を得たシステムに対してのみ使用します。
• 許可なくいかなるシステムに対しても本コードを不正にアクセス、改変、または使用することは違法であり、以下に違反する可能性があります：
  • コンピュータ詐欺及び濫用取締法（CFAA）（18 U.S.C. § 1030）— 米国
  • コンピュータ濫用法 — 英国
  • お住まいの地域における同等のコンピュータ犯罪法
• 著作者および貢献者は、本ソフトウェアの使用に起因するいかなる損害、法的結果、または誤用についても一切の責任を明示的に否認します。
• 本リポジトリは、いかなる違法行為も容認、奨励、または支持しません。

本コードの使用によって生じる行動および結果に対する責任は、すべてご自身にあります。

---

脆弱性について

CVE-2026-31431（「Copy Fail」）は、Linuxカーネルのauthencesn暗号テンプレート（AF_ALGインターフェースの一部）における論理的な欠陥です。これにより、権限のないローカルユーザーが、読み取り可能な任意のファイルのページキャッシュに対して制御された4バイト書き込みを実行できます。

• 発見者：Xint / Theori
• 2017年以降に出荷されたほぼすべてのLinuxディストリビューションに影響
• オリジナルPoC：theori-io/copy-fail-CVE-2026-31431
• 影響を受けるシステムと緩和策に関する最新情報：https://github.com/theori-io/copy-fail-CVE-2026-31431/issues

---

テスト済み環境

• RHEL 4.18.0-553.120.1.el8_10.x86_64上のPython 3.9。ただし、他の多くのディストリビューションでも動作します。最初の

---

使用方法

1. このリポジトリをクローンします：
   root@kitploit:~

   git clone https://github.com/w3llr00t3d/CVE-2026-31431-PoC.git
   cd CVE-2026-31431-PoC
   
   

2. 実行権限を設定します：
   root@kitploit:~

   chmod +x poc.py
   
   

3. 実行します：
   root@kitploit:~

   python3 poc.py