Copy Fail ARM64 연구 (CVE-2026-31431)

Copy Fail Linux 커널 권한 상승 취약점(CVE-2026-31431)에 대한 분석 및 ARM64 재현으로, 원래 Xint가 공개했습니다.

블로그 글: ARM64에서의 Copy Fail: CVE-2026-31431의 이해와 포팅

포함된 내용

파일	설명
src/copy_fail_exp.py	Xint/Theori의 원본 x86-64 PoC
src/copy_fail_exp_readable.py	위 코드를 주석과 적절한 변수명으로 난독화 해제한 버전
src/shellcode_analysis.py	lief로 페이로드 ELF를 파싱하고 capstone으로 디스어셈블하는 스크립트
arm64_syscall/call.s	셸코드용 ARM64 어셈블리 (setuid + execve + exit)

제외된 내용

다음 파일들은 이 저장소에 포함되지 않습니다. 이들은 완전한 ARM64 익스플로잇 빌드 체인을 구성하며, 오용의 진입 장벽을 낮추지 않기 위해 공개하지 않습니다. (비공개 gist)

• ARM64 최소 ELF 빌더
• 셸코드 압축/헥스 추출 도구
• 컴파일된 ARM64 바이너리
• 페이로드가 내장된 완전한 ARM64 익스플로잇 스크립트

링크된 블로그 글은 의욕 있는 연구자가 이 작업을 독립적으로 재현할 수 있을 만큼 충분히 상세하게 구성 방식을 설명합니다.

면책 조항

이 저장소는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 명시적인 승인 없이 어떤 시스템에서도 이 자료를 사용하지 마십시오.