copy_fail 연구 노트

CVE-2026-31431

English 简体中文

이 저장소는 Linux copy_fail 취약점(CVE-2026-31431)을 연구하기 위한 방어적 연구 작업 공간입니다.

이 저장소의 목표는 분석 노트를 보존하고 영향을 문서화하며 안전한 로컬 평가를 지원하는 것입니다. 즉시 사용 가능한 익스플로잇 또는 사후 침투 작업 흐름을 제공하기 위한 것이 아닙니다.

저장소 구성

reports/CVE-2026-31431_Copy_Fail_Report.md - 영문 취약점 보고서.
code/safe_assessment.py - 비파괴적 로컬 노출 평가 도우미.

안전 정책

소유하거나 관리하지 않는 시스템에서 익스플로잇 코드를 실행하지 마십시오. 로컬 테스트에는 격리된 가상 머신 또는 일회용 랩 호스트를 사용하는 것이 좋습니다. code/safe_assessment.py의 도우미는 읽기 전용 검사를 수행하며 메모리 손상을 유발하거나, 파일을 덮어쓰거나, 셸을 생성하거나, 시스템 상태를 수정하려고 시도하지 않습니다.

[!CAUTION] copy_fail_exp.py를 실행하기 전에 무엇을 하는지 이해해야 합니다. 이 스크립트를 실행함으로써 발생하는 결과는 전적으로 사용자의 책임입니다. 승인되지 않은 컴퓨터 장치에서 이 스크립트를 실행하지 마십시오. 예측할 수 없는 법적 결과를 초래할 수 있습니다. 이 코드는 교육 목적, 기술 연구 및 보안 테스트 전용입니다. 불법적인 목적으로 사용하지 마십시오.

copy_fail_exp.py의 출처:theori-io/copy-fail-CVE-2026-31431/copy_fail_exp.py

빠른 시작

안전 평가 도우미를 실행하세요:

python3 code/safe_assessment.py

도우미는 커널 메타데이터, 현재 Python 런타임에서 AF_ALG를 사용할 수 있는지 여부, 그리고 잠재적으로 관련된 커널 암호화 알고리즘이 /proc/crypto에 표시되는지 여부를 보고합니다.

방어 체크리스트

영향을 받는 Linux 호스트를 목록화하고 커널 릴리스 문자열을 기록합니다.
수정된 커널 패키지에 대해 공급업체 권고를 확인합니다.
신뢰할 수 없는 로컬 사용자가 코드를 실행할 수 있는 시스템의 패치 적용을 우선시합니다.
패치 적용 중에는 셸 액세스와 컨테이너 이스케이프 표면을 제한합니다.
신뢰할 수 없는 사용자 컨텍스트에서 예기치 않은 권한 있는 프로세스 실행 및 의심스러운 AF_ALG 소켓 사용을 모니터링합니다.

참고 사항

공개 취약점 이름과 CVE 메타데이터는 권고가 업데이트됨에 따라 변경될 수 있습니다. 이 저장소를 작업 중인 연구 산출물로 취급하고 외부 게시 전에 보고서를 갱신하십시오.

유용한 공개 참고 자료:

copy_fail