CopyFail: CVE-2026-31431

Python による copy.fail の実装です。AF_ALG + splice を介して setuid-root バイナリのページキャッシュを上書きし、root を取得します。競合状態もオフセットも不要で、2017 年以降のあらゆる Linux ディストリビューションで動作します。

要件

• Python 3.6+ (3.12+ は os.splice をネイティブに使用、それ以前のバージョンは ctypes にフォールバック)
• Linux カーネルが authencesn(hmac(sha256),cbc(aes)) に対応していること。ない場合: modprobe authencesn hmac cbc

アーキテクチャ

x86_64 i386/i686 armv6l/armv7l aarch64

使い方

python3 copyfail.py           # run exploit
python3 copyfail.py --check   # pre-flight diagnostics
python3 copyfail.py --scan    # find setuid-root binaries on this system

参照

• copy.fail
• theori-io/copy-fail-CVE-2026-31431