hunt-benito/copy-fail-cve-2026-31431-linux-kernel-page-cache-lpeCVE-2026-31431을 위한 개념적 취약점 확인기로, AF_ALG 페이지 캐시 쓰기를 통한 리눅스 커널 로컬 권한 상승 취약점입니다. 익스플로잇 없이 시스템의 취약 가능성을 검증합니다.
CVE-2026-31431 "Copy Fail"에 대한 개념 검증 스크립트입니다. algif_aead 페이지 캐시 쓰기를 통한 Linux 커널 로컬 권한 상승 취약점입니다.
CVE-2026-31431은 Linux 커널의 authencesn AEAD 템플릿에 존재하는 논리 버그입니다. AF_ALG와 splice()를 결합하면, 권한이 없는 로컬 사용자가 읽을 수 있는 모든 파일의 페이지 캐시에 제어된 4바이트 쓰기를 수행할 수 있습니다. 732바이트의 Python 스크립트로 2017년 이후 배포된 모든 주요 Linux 배포판에서 루트 권한을 획득할 수 있습니다.
https://www.hunt-benito.com/blog/copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe/
이 스크립트는 취약점 상태만 확인합니다. 취약점을 악용하지 않습니다.
python3 cve_2026_31431_check.py
실제 PoC는 다음에서 확인하세요: https://github.com/theori-io/copy-fail-CVE-2026-31431
os.splice 필요)AF_ALG를 지원하는 Linux 커널이 도구는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 소유하고 있거나 명시적인 서면 승인을 받은 시스템에서만 실행할 수 있습니다. 무단 사용은 불법이며 비윤리적입니다. Hunt-Benito Limited는 오용에 대한 책임을 지지 않습니다.