Copy Fail - Python 3.9 PoC (CVE-2026-31431)

공개된 Copy Fail 익스플로잇은 Python 3.9와 호환되지 않았지만, 이 버전은 호환됩니다.

원본은 사용할 수 없는 os.splice()를 가벼운 ctypes 폴리필로 대체하여 수정되었습니다.

---

🚨 법적 고지 (CFAA 및 관련 법률)

이 소프트웨어는 교육 및 공인된 보안 연구 목적으로만 제공됩니다.

이 코드를 다운로드, 사용 또는 열람함으로써 귀하는 다음 사항에 동의하게 됩니다:

• 이 익스플로잇을 소유한 시스템 또는 소유자로부터 명시적인 서면 승인을 받은 시스템에서만 사용할 수 있습니다.
• 허가 없이 어떤 시스템에 대해 이 코드를 무단 접근, 수정 또는 사용하는 것은 불법이며 다음을 위반할 수 있습니다:
  • 컴퓨터 사기 및 남용 법안(CFAA) (18 U.S.C. § 1030) — 미국
  • 컴퓨터 남용법(Computer Misuse Act) — 영국
  • 귀하의 관할권에 해당하는 컴퓨터 범죄 관련 법률
• 저자 및 기여자는 이 소프트웨어의 사용으로 인한 손해, 법적 결과 또는 오용에 대해 일체의 책임을 명시적으로 부인합니다.
• 이 저장소는 어떠한 불법 활동도 묵인, 장려 또는 지지하지 않습니다.

귀하는 이 코드 사용으로 인해 발생하는 행동과 모든 결과에 대해 전적으로 책임이 있습니다.

---

취약점 정보

CVE-2026-31431 ("Copy Fail")은 Linux 커널의 authencesn 암호화 템플릿(AF_ALG 인터페이스의 일부)에서 발견된 논리적 결함입니다. 이를 통해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 제어된 4바이트 쓰기를 수행할 수 있습니다.

• 발견자: Xint / Theori
• 2017년 이후 출시된 사실상 모든 Linux 배포판에 영향
• 원본 PoC: theori-io/copy-fail-CVE-2026-31431
• 영향받는 시스템 및 완화 조치에 대한 최신 정보: https://github.com/theori-io/copy-fail-CVE-2026-31431/issues

---

테스트 환경

• RHEL 4.18.0-553.120.1.el8_10.x86_64의 Python 3.9에서 테스트되었지만, 다른 많은 배포판에서도 작동합니다. 초기 문서 참조

---

사용 방법

1. 이 저장소를 클론합니다:
   root@kitploit:~

   git clone https://github.com/w3llr00t3d/CVE-2026-31431-PoC.git
   cd CVE-2026-31431-PoC
   
   

2. 실행 권한을 설정합니다:
   root@kitploit:~

   chmod +x poc.py
   
   

3. 실행합니다:
   root@kitploit:~

   python3 poc.py