CVE-2026-31431 ("Copy Fail") - Prova de Conceito Avançada de LPE - Reescrita em C

Uma Prova de Conceito (PoC) avançada e byte-perfeita de Escalação de Privilégios Local (LPE) para CVE-2026-31431, explorando uma falha lógica no subsistema de criptografia do kernel Linux (algif_aead).

Este repositório contém uma implementação em C altamente otimizada que sobrescreve de forma confiável a memória do Page Cache somente-leitura manipulando a interface de socket AF_ALG e a chamada de sistema splice().

Visão Geral da Vulnerabilidade

A vulnerabilidade, apelidada de "Copy Fail", permite que um atacante local sem privilégios force o kernel a escrever saídas de operações criptográficas diretamente nas páginas mapeadas em memória de qualquer arquivo do sistema. Ao mirar em /usr/bin/su, esta PoC alcança uma injeção de memória zero-copy, concedendo um shell root instantâneo sem modificar o binário físico no disco.

Pesquisa Multi-Distro e Matriz de Compatibilidade

Testes extensivos foram conduzidos em várias distribuições Linux modernas para determinar a janela de explorabilidade e observar os comportamentos dos patches.

Análise do Patch (A "Falha Silenciosa")

Em kernels corrigidos (ex.: 6.19.14+ e 7.0.0+), o exploit é executado sem travar ou lançar EINVAL (Falha Silenciosa). O kernel analisa com sucesso os cabeçalhos brutos rtattr do Netlink, mas aplica corretamente as permissões de página VM_MAYWRITE durante a fase de escrita de volta do splice(). Ele aloca silenciosamente um buffer seguro em vez de sobrescrever o Page Cache somente-leitura de /usr/bin/su.

Uso

Compilação

gcc copy_fail_exp.c -o copy_fail_exp
chmod +x copy_fail_exp

Execução

./copy_fail_exp

Saída Esperada (Sistema Vulnerável):

[*] CVE-2026-31431 Research - Ultimate C Implementation
[+] Page Cache completamente sobrescrito.
[+] Detonando binário modificado...
# whoami
root

Referência

• https://copy.fail/
• CVE-2026-31431

Aviso Legal

Este código é liberado estritamente para fins educacionais, de pesquisa defensiva e modelagem de ameaças. Não execute isto em sistemas de produção ou em qualquer ambiente onde você não tenha autorização explícita.