Verificador e Mitigador do CVE-2026-31431

Uma ferramenta simples e segura de verificação de vulnerabilidades e mitigação para o CVE-2026-31431 (também conhecido como "Copy Fail"), uma vulnerabilidade de escalonamento de privilégios local no interface criptográfico AF_ALG do kernel Linux.

Nota - É um script totalmente "vibe coded"

Sobre a Vulnerabilidade

CVE: CVE-2026-31431
Severidade: Alta (Escalonamento de Privilégios Local para root)
Afetados: A maioria dos kernels Linux com algif_aead habilitado (desde ~2017)
Exploit: Abusa de AF_ALG + splice() para corromper o cache de páginas de binários setuid (ex.: /usr/bin/su)

Recursos

✅ Detecta se o seu sistema está provavelmente vulnerável
✅ Verificação de vulnerabilidade segura (sem danos ao sistema)
✅ Mitigação com um clique (desabilita o módulo vulnerável)
✅ Execução opcional do PoC (apenas para testes em ambientes isolados)
✅ Fácil de usar

Requisitos

Python 3.6+
Sistema Linux
Privilégios de root recomendados para mitigação

Instalação

# Clone ou baixe o script
git clone https://github.com/yourusername/cve-2026-31431-checker.git
cd cve-2026-31431-checker

# Torne executável
chmod +x cve-2026-31431-checker.py

Uso

sudo ./cve-2026-31431-checker.py

Executar PoC — Executa o exploit completo (PERIGOSO — use apenas em VMs/sistemas de teste!)
Aplicar Mitigação — Desabilita o módulo vulnerável algif_aead
Sair

Mitigação Recomendada (Manual)

# Mitigação rápida (sem necessidade de reinicialização na maioria dos casos)
echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
sudo rmmod algif_aead 2>/dev/null || true

Para sistemas onde o módulo é embutido, adicione à linha de comando do kernel:

initcall_blacklist=algif_aead_init

Melhor Correção

Atualize o seu kernel para uma versão que contenha o patch oficial da sua distribuição.

Aviso

Nunca execute o PoC em sistemas de produção.
O PoC pode corromper arquivos se falhar.
Use apenas para testes de segurança autorizados.

Aviso Legal

Esta ferramenta é fornecida apenas para fins defensivos e educacionais. O autor não é responsável por qualquer dano causado pelo uso indevido do PoC.

Autor

w01f

CVE-2026-31431-Checker-Mitigator

Mais Populares