Copy Fail / CVE-2026-31431 — Notas de Pesquisa

Visão Geral

Este repositório contém um diagrama técnico limpo e notas de apoio sobre a vulnerabilidade do kernel Linux comumente referida como Copy Fail e rastreada como CVE-2026-31431.

O objetivo deste material é:

• explicar o mecanismo do bug em nível de sistemas;
• documentar a relação entre AF_ALG, algif_aead, splice(), páginas com suporte de arquivo e corrupção do cache de páginas;
• fornecer um diagrama pronto para publicação em relatórios, estudos de caso e briefings defensivos.

Este repositório não é um guia de exploração.

Na prática, o repositório expande e documenta o proof-of-concept público minimizado original do copy.fail em uma forma não minimizada mais inspecionável, incluindo uma variante orientada a binário C++. Os materiais incluídos são destinados apenas a sistemas de 64 bits.

---

Como funciona

Em um nível alto, o problema está ligado ao manuseio incorreto in-place no caminho algif_aead.

A cadeia conceitual importante é:

1. um processo local sem privilégios interage com a API de criptografia do kernel através de AF_ALG;
2. uma solicitação AEAD é submetida ao algif_aead;
3. páginas com suporte de arquivo podem entrar na cadeia de processamento através de um caminho de zero-copy envolvendo splice();
4. um caminho in-place defeituoso é selecionado onde uma página pode ser tratada como destino gravável;
5. uma pequena gravação auxiliar atinge a página com suporte do cache de páginas;
6. o arquivo no disco permanece inalterado, mas a representação em memória em cache torna-se corrompida;
7. a execução posterior pode consumir a representação em cache corrompida em vez do conteúdo limpo no disco.

O ponto analítico central é a divergência entre:

• o arquivo inalterado no disco, e
• a representação modificada em cache na memória.

---

---

O que este repositório contém

• copyfail.cpp — artefato de código-fonte de pesquisa em C++
• copyfail.py — artefato de código-fonte de pesquisa em Python
• copyfail — artefato binário compilado em C++

Compilação do binário

O repositório também inclui um artefato binário C++ compilado a partir do arquivo de código-fonte C++. Exemplo de comando de compilação:

g++ -Os -s copyfail.cpp -lz -o copyfail

---

Aviso Legal

Este repositório é fornecido apenas para pesquisa defensiva, documentação e análise educacional.

Não o utilize para atacar sistemas reais, modificar executáveis privilegiados ou obter acesso não autorizado.