CVE-2026-31431 - Exploit de Escala de Privilégios no Kernel Linux

Descrição

Exploit funcional para a vulnerabilidade CVE-2026-31431 que permite a escalada de privilégios locais em sistemas Linux mediante a exploração de uma falha no subsistema criptográfico AF_ALG do kernel combinada com a chamada de sistema splice().

Características

• Verificação completa da vulnerabilidade antes da exploração
• Múltiplos payloads para diferentes alvos (binários SUID e /etc/passwd)
• Interface com cores e barra de progresso
• Limpeza opcional do page cache
• Exploit não persistente (apenas modifica memória RAM)

Requisitos

• Sistema Linux com kernel vulnerável
• Módulo algif_aead carregado
• Algoritmo authencesn disponível
• Python 3.x
• Permissões de execução no sistema alvo

Uso

python3 cve-2026-31431-poc.py

O script realizará automaticamente:

1. Verificação da vulnerabilidade
2. Busca de alvos SUID adequados
3. Injeção do payload no page cache
4. Execução do binário modificado para obter shell root
5. Opção de limpeza do page cache

Aviso

Uso exclusivo para sistemas com autorização explícita. Esta ferramenta é projetada unicamente para testes de penetração em sistemas próprios ou com autorização explícita.

Detalhes Técnicos

O exploit funciona mediante:

1. Criação de um socket AF_ALG com o algoritmo authencesn
2. Configuração de parâmetros AEAD específicos
3. Uso de splice() para transferir páginas do page cache para o socket
4. Escrita in-place nas páginas do arquivo alvo durante o processo de descriptografia

Nota

A modificação existe apenas no page cache (RAM) e se perde ao reiniciar o sistema, restaurando os binários originais automaticamente.