CVE-2026-31431 - PoC de UAF no Splice do AEAD do AF_ALG

Implementação em múltiplas linguagens e compatibilidade com versões mais antigas do Python.

C (exploit.c)

gcc -o exploit exploit.c -O2
gcc -o exploit exploit.c -static -O2
./exploit

Testado no Ubuntu 20.04:

Python (exploit-python3-8-10.py)

Compatível com Python 3.8.10 e versões mais antigas. Notas de compatibilidade:

• os.splice() requer 3.10+ — usa ctypes para chamar da libc diretamente