cve-2026-31431

CVE-2026-31431

이 문서는 CVE-2026-31431 취약점과 관련된 공개 Python 익스플로잇을 설명합니다. 이 코드는 Linux의 AF_ALG 서브시스템 프리미티브, AEAD 암호화 작업, splice()를 통한 메모리 조작을 활용하여 취약점을 악용하는 방법을 보여주며, 권한 있는 바이너리(/usr/bin/su)의 일부를 덮어쓴 후 결과 프로세스를 실행하는 것을 목표로 합니다.

익스플로잇 특징

• Python 3로 구현됨
• AF_ALG 소켓(authencesn) 사용
• AEAD 암호화 작업 활용
• 파일 디스크립터와의 직접적인 상호작용을 위해 splice() 사용
• 권한 있는 바이너리에 대한 증분 쓰기 수행