CVE-2026-31431 PoC（copyfail）

構造

src/
├── main.rs          # エクスプロイト: AF_ALG + splice で /bin/su を上書き
└── bin/
    └── payload.rs   # ペイロード

ランタイム依存関係がゼロの自己完結型 no_std バイナリ:

• poc-rs: 4.1 KB（ペイロードは include_bytes! で埋め込み）
• payload: 1.7 KB

ビルド

Rust 1.85+ が必要:

cargo build --release --bin payload
cargo build --release

使用方法

• x86_64:

./target/x86_64-unknown-none/release/poc-rs

• aarch64:

./target/aarch64-unknown-none/release/poc-rs

成功すると、上書きされた /bin/su が実行され、 root シェルが起動して id が実行されます。

免責事項

[!CAUTION] 許可されたセキュリティ研究およびテスト専用です。