CVE-2026-31431 PoC (copyfail)

구조

src/
├── main.rs          # 익스플로잇: AF_ALG + splice로 /bin/su 덮어쓰기
└── bin/
    └── payload.rs   # 페이로드

런타임 의존성이 전혀 없는 자체 포함 no_std 바이너리:

• poc-rs: 4.1 KB (include_bytes!로 페이로드 내장)
• payload: 1.7 KB

빌드

Rust 1.85+ 필요:

cargo build --release --bin payload
cargo build --release

사용법

• x86_64:

./target/x86_64-unknown-none/release/poc-rs

• aarch64:

./target/aarch64-unknown-none/release/poc-rs

성공 시, 덮어쓴 /bin/su를 실행하여 루트 셸을 생성하고 id를 실행합니다.

면책 조항

[!CAUTION] 승인된 보안 연구 및 테스트 용도로만 사용하십시오.