CVE-2026-31431("Copy Fail") - 고급 LPE 개념 증명 - C 재작성

CVE-2026-31431에 대한 고급 바이트 단위 정밀 로컬 권한 상승(LPE) 개념 증명(PoC)으로, Linux 커널의 암호화 하위 시스템(algif_aead)의 논리적 결함을 악용합니다.

이 저장소는 AF_ALG 소켓 인터페이스와 splice() 시스템 호출을 조작하여 읽기 전용 Page Cache 메모리를 안정적으로 덮어쓰는 고도로 최적화된 C 구현을 포함합니다.

취약점 개요

"Copy Fail"이라는 이름의 이 취약점은 권한이 없는 로컬 공격자가 커널이 암호화 작업 출력을 시스템의 모든 파일의 메모리 매핑된 페이지에 직접 쓰도록 강제할 수 있게 합니다. /usr/bin/su를 대상으로 하여, 이 PoC는 디스크의 실제 바이너리를 수정하지 않고도 제로 카피 메모리 주입을 달성하여 즉시 루트 셸을 획득합니다.

크로스 배포판 연구 및 호환성 매트릭스

다양한 최신 Linux 배포판에서 악용 가능성 범위를 확인하고 패치 동작을 관찰하기 위해 광범위한 테스트가 수행되었습니다.

패치 분석("무음 실패")

패치된 커널(예: 6.19.14+ 및 7.0.0+)에서는 악용 코드가 충돌하거나 EINVAL을 발생시키지 않고 실행됩니다(무음 실패). 커널은 원시 Netlink rtattr 헤더를 성공적으로 파싱하지만 splice() 쓰기-백 단계에서 VM_MAYWRITE 페이지 권한을 올바르게 적용합니다. /usr/bin/su의 읽기 전용 Page Cache를 덮어쓰는 대신 안전한 버퍼를 조용히 할당합니다.

사용 방법

컴파일

gcc copy_fail_exp.c -o copy_fail_exp
chmod +x copy_fail_exp

실행

./copy_fail_exp

예상 출력(취약한 시스템):

[*] CVE-2026-31431 Research - Ultimate C Implementation
[+] Page Cache completely overwritten.
[+] Detonating modified binary...
# whoami
root

참고 자료

• https://copy.fail/
• CVE-2026-31431

면책 조항

이 코드는 교육, 방어 연구 및 위협 모델링 목적으로만 공개됩니다. 프로덕션 시스템이나 명시적 승인 없이 접근할 수 없는 환경에서 실행하지 마십시오.