fulucky0-yuri/cve-2026-31431-poccCVE-2026-31431에 대한 개념 증명의 C 구현으로, Linux 커널 AF_ALG 페이지 캐시 중독 취약점으로, 로컬 권한 상승 및 SUID 파일 오염을 통한 잠재적 컨테이너 탈출을 가능하게 합니다.
CVE-2026-31431 C 언어로 재현한 PoC로, 대상 환경에 Python이 없을 때 활용할 수 있습니다.
취약점 유형: Linux 커널 AF_ALG 서브시스템 페이지 캐시 오염(Poisoning)으로, SUID 파일 내용을 오염시켜 로컬 권한 상승 및 잠재적 컨테이너 탈출을 실현합니다.
영향을 받는 커널 버전: Linux 커널 5.15 ~ 6.1.x (일부 더 낮거나 높은 버전도 AF_ALG 관련 컴파일 옵션에 따라 영향을 받을 수 있음).
이용 조건:
커널이 CONFIG_CRYPTO_USER_API_AEAD를 컴파일하고 AEAD 알고리즘(예: authenc(hmac(sha256),cbc(aes)))을 지원하거나, 해당 모듈이 로드되어 있어야 합니다.
공격자는 로컬 저권한 계정을 보유하고 임의 코드를 실행할 수 있어야 합니다(예: 정적 컴파일된 ELF 업로드).
대상 파일 시스템이 splice 시스템 호출을 지원해야 합니다.
대상 머신에 copy_fail 파일을 직접 업로드하여 실행하거나, copy_fail.c 파일을 직접 컴파일할 수도 있습니다.
정적 컴파일 권장(glibc 버전 의존성 방지): gcc -static -o copy_fail copy_fail.c
./copy_fail
본 코드는 공식적으로 제공된 Python PoC를 기반으로 재작성되었습니다.
본 코드는 보안 연구, 교육 및 합법적인 승인 테스트에만 사용해야 하며, 불법 공격에 사용하는 것을 엄격히 금지합니다. 사용자는 모든 법적 책임을 스스로 부담해야 합니다.
