CVE-2026-31431 - 복사 실패

이 취약점은 권한 없는 로컬 공격자가 취약한 Linux 시스템에서 루트 권한을 획득할 수 있게 합니다.

⚠️ 면책 조항

이 코드는 교육 및 보안 연구 목적으로만 제공됩니다.
이 코드는 Linux 커널의 AF_ALG 소켓 인터페이스에서 가상의 취약점(CVE-2026-31431)을 시연합니다.
소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에서는 이 코드를 실행하지 마십시오.
이 코드의 오용은 법률과 규정을 위반할 수 있습니다.

📜 설명

CVE-2026-31431(2026년 공개)은 authencesn(hmac(sha256),cbc(aes)) AEAD 구현에서의 copy-on-write / 길이 혼동 버그입니다.
특정 sendmsg() 제어 메시지를 길이가 0인 버퍼로 조작함으로써, 공격자는 커널 splice() 연산을 트리거하여 인접한 메모리 페이지를 덮어쓸 수 있습니다 – 이로 인해 임의 파일 손상이 발생합니다.

이 PoC는 /usr/bin/su를 대상으로 바이너리 페이로드를 4바이트 청크 단위로 수정한 후 이를 실행하여 권한 상승을 시연합니다.

🚀 기능

• AF_ALG, SOL_ALG 소켓 옵션 악용
• splice() + sendmsg()를 사용한 제로 카피 데이터 전송
• 숨겨진 페이로드 압축 해제 및 기록
• 컬러 터미널 출력 (녹색 작성자 태그 / 파란색 실행)