CVE-2026-31431 PoC (copyfail)

Estrutura

src/
├── main.rs          # Exploit: AF_ALG + splice para sobrescrever /bin/su
└── bin/
    └── payload.rs   # Payload

Binários no_std autocontidos com zero dependências em tempo de execução:

• poc-rs: 4,1 KB (payload embutido via include_bytes!)
• payload: 1,7 KB

Compilação

Requer Rust 1.85+:

cargo build --release --bin payload
cargo build --release

Uso

• x86_64:

./target/x86_64-unknown-none/release/poc-rs

• aarch64:

./target/aarch64-unknown-none/release/poc-rs

Em caso de sucesso, executa o /bin/su sobrescrito, que inicia um shell root e executa id.

Aviso

[!CAUTION] Apenas para pesquisa de segurança autorizada e testes.