CVE-2026-31431 (Copy Fail) — 라이브 프로세스 코드 인젝션 PoC

페이지 캐시를 통한 실행 중인 프로세스에서의 임의 코드 실행을 시연합니다.

by @secinfosex

동작 방식:

1. 테스트 바이너리를 컴파일합니다: check() { return 42; } 무한 루프
2. 프로세스를 실행합니다
3. "check() = 42" 출력을 기다립니다
4. Copy Fail 페이지 캐시 쓰기를 통해 check()를 getpid() 셸코드로 교체합니다
5. "check() = " 출력을 기다립니다
6. 출력의 PID와 실제 프로세스 PID를 비교합니다
7. 페이지 캐시를 복원합니다 (posix_fadvise DONTNEED)

성공: check()가 실제 PID를 반환합니다 — 커널이 프로세스 컨텍스트에서 실행한 시스템 콜입니다. 임의 코드 실행이 확인되었습니다.

요구 사항:

• algif_aead 모듈이 있는 패치되지 않은 커널
• gcc
• 루트 권한 불필요 (단, AF_ALG 소켓 접근 필요)

사용법: python3 copy_fail_inject_poc.py