Copy Fail - CVE-2026-31431

Exemplos de PoC e payload do Copy Fail (CVE-2026-31431).

• Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions

Distribuições Linux afetadas

Uso rápido

Execute copy_fail_exp.py nas distribuições Linux afetadas para obter privilégios de root.

Guia de compilação do payload

As etapas a seguir são usadas para regenerar localmente o arquivo de payload, facilitando a depuração e a validação.

1) Versão em assembly x86_64 (payloads/x86_64.asm)

Instale as dependências:

apt install -y nasm

Compile:

nasm -f bin x86_64.asm -o payload.bin

Verifique o artefato:

wc -c payload.bin
xxd payload.bin

2) Versão em assembly AArch64 (payloads/aarch64.s)

Instale as dependências:

apt install -y binutils-aarch64-linux-gnu gcc-aarch64-linux-gnu

Compile:

aarch64-linux-gnu-as aarch64.s -o aarch64.o
aarch64-linux-gnu-objcopy -O binary -j .text aarch64.o aarch64.bin

Verifique o artefato:

wc -c payload.bin
file payload.bin
xxd payload.bin

3) Versão C multiplataforma (payloads/payload.c)

Compile:

gcc -Os -s payload.c -o payload.bin

Verifique o artefato:

wc -c payload.bin
file payload.bin