CVE-2026-31431 "Copy Fail" PoC

이것은 CVE-2026-31431("Copy Fail")에 대한 공개 PoC(Proof-of-Concept)입니다. 2017년경부터 대부분의 주요 배포판에 영향을 미치는 Linux 커널 로컬 권한 상승 취약점(CVSS 7.8)입니다. 커널의 AF_ALG 암호화 API와 splice()를 사용하여 setuid 바이너리(예: /usr/bin/su)의 페이지 캐시를 손상시켜 권한이 없는 사용자가 root 권한을 얻을 수 있게 합니다.

⚠️ 위험 경고

이것은 /usr/bin/su의 디스크 내 파일이 아닌 메모리 내 페이지 캐시를 수정합니다. 프로덕션 시스템에서 실행하면 su가 손상되거나, 캐시에 백도어된 바이너리가 남거나, 보안 경고가 발생할 수 있습니다. 일회용 VM에서만 테스트하십시오. 테스트 후 영향을 받은 패키지를 재설치하십시오(예: apt reinstall sudo 또는 이에 상응하는 명령). 많은 배포판에서 패치를 배포했습니다. 커널을 확인하고 업데이트하십시오.

CVE-2026-31431 "Copy Fail" PoC

Linux 커널 취약점 CVE-2026-31431에 대한 교육용 PoC(Proof of Concept) 입니다.

⚠️ 중요 고지 사항

이 저장소는 교육, 연구 및 방어적 보안 목적으로만 제공됩니다.

• 이 코드는 심각한 로컬 권한 상승 취약점을 시연합니다.
• 프로덕션 시스템, 공유 환경 또는 소유하고 제어하지 않는 머신에서 실행하지 마십시오.
• 이 코드를 실행하면 /usr/bin/su(또는 다른 setuid 바이너리)의 페이지 캐시가 수정됩니다. 시스템 도구가 손상되고 메모리에 수정된 바이너리가 남을 수 있습니다.
• 작성자와 기여자는 이 코드의 사용 또는 오용으로 인해 발생하는 손해, 데이터 손실, 시스템 불안정 또는 법적 결과에 대해 책임을 지지 않습니다.
• 테스트 및 연구 목적으로 격리된 가상 머신에서만 사용하십시오.
• 테스트 후 영향을 받은 패키지(예: sudo, util-linux)를 재설치하여 깨끗한 바이너리를 복원하십시오.

법적 및 윤리적 고지

• 이 PoC는 공급업체 패치가 제공된 후 책임 있는 공개 관행에 따라 공개되었습니다.
• 소유하지 않은 시스템에서의 무단 사용은 불법이며 대부분의 관할권에서 컴퓨터 오용 법률을 위반합니다.
• 이 코드를 사용함으로써 자신의 책임 하에 사용하는 것에 동의하는 것입니다.

완화 조치

• 커널을 패치된 버전으로 업데이트하십시오.
• 임시 해결 방법: echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf

---

이것은 무기화된 도구가 아닙니다. 윤리적으로 행동하십시오.