.
├── container
│   ├── container.md  # Ideias de escape de container
│   ├── expenv  # Ambiente do container
│   │   ├── bin
│   │   │   ├── gscontainer
│   │   │   └── share
│   │   ├── Dockerfile
│   │   ├── run.sh
│   │   └── src
│   │       ├── gscontainer.c
│   │       └── share.c
│   ├── images
│   │   ├── container.png
│   │   ├── getshell.png
│   │   ├── host.png
│   │   ├── payload.png
│   │   └── share.png
│   ├── recode.bin  # Shellcode de estágio único
│   └── stager
│       ├── shell.elf  # Shellcode de estagificação incorporado no exp
│       ├── stager1.bin
│       ├── stager2.bin
│       ├── stager3.bin
│       └── stager4.bin
├── doc
│   ├── cve-2026-31431.md  # Análise e resumo da xint.io
│   └── shellcode.md  # Introdução ao que é shellcode
├── exp.py # curl http://copy.fail/exp -o exp.py 
├── README.md
├── success
│   ├── code.py  # Shellcode extraído do exp.py
│   └── exploit.c # Exp reduzido em C, com shellcode nativo de escalonamento de privilégios do msf, precisa de bypass próprio
└── test
    ├── exptest.c # Removidos comentários
    └── test.c # Correto e com comentários, para facilitar a compreensão

splice(arquivo → pipe → AF_ALG)
    ↓
af_alg_sendmsg: páginas de cache de página do arquivo → SGL de TX (cópia zero)
    ↓
_aead_recvmsg: otimização in-place
   ├─ memcpy_sglist: AAD+texto cifrado copiados para o SGL de RX
   ├─ sg_chain: página da tag (ainda apontando para o cache de página do arquivo) encadeada no SGL de RX
   └─ req->src = req->dst (= scatterlist que contém a página de cache de página do arquivo)
    ↓
crypto_authenc_esn_decrypt: reordenamento ESN
   └─ scatterwalk_map_and_copy(tmp+1, dst, assoclen+cryptlen, 4, 1)
      ↓ Percorre o scatterlist de destino até a posição da tag
      ↓ kmap_local_page() mapeia a página de cache de página do arquivo
      ↓ memcpy: escreve seqno_lo na página de cache de página do arquivo
    ↓
HMAC falha → retorna -EBADMSG
    ↓
A página de cache de página do arquivo foi modificada, o kernel não a marcou como suja, o arquivo em disco permanece inalterado

Before: aead_request_set_crypt(..., rsgl_src,
                                areq->first_rsgl.sgl.sgt.sgl, ...)
                                ^  src == dst  ^

After:  aead_request_set_crypt(..., tsgl_src,
                                areq->first_rsgl.sgl.sgt.sgl, ...)
                                ^  src ≠ dst  ^  (TX SGL para src, RX SGL para dst)

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead