CVE-2026-31431 (Copy Fail) — PoC de Injeção de Código em Processo Ativo

Demonstra execução arbitrária de código em um processo em execução via page cache.

por @secinfosex

O que faz:

1. Compila um binário de teste: check() { return 42; } em um loop infinito
2. Inicia o processo
3. Aguarda a saída "check() = 42"
4. Substitui check() por shellcode de getpid() via escrita no page cache do Copy Fail
5. Aguarda a saída "check() = "
6. Compara o PID da saída com o PID real do processo
7. Restaura o page cache (posix_fadvise DONTNEED)

Sucesso: check() retorna o PID real — uma syscall executada pelo kernel no contexto do processo. Execução arbitrária de código confirmada.

Requisitos:

• Kernel sem patch com o módulo algif_aead disponível
• gcc
• Root não é necessário (mas é necessário acesso ao socket AF_ALG)

Uso: python3 copy_fail_inject_poc.py