CVE-2026-31431 — Эксплойт повышения привилегий в ядре Linux

Описание

Функциональный эксплойт для уязвимости CVE-2026-31431, позволяющий повышение локальных привилегий в системах Linux путём эксплуатации ошибки в криптографической подсистеме AF_ALG ядра в сочетании с системным вызовом splice().

Возможности

• Полная проверка уязвимости перед эксплуатацией
• Несколько полезных нагрузок для различных целей (SUID-бинарники и /etc/passwd)
• Интерфейс с цветами и индикатором выполнения
• Опциональная очистка page cache
• Непостоянный эксплойт (изменяет только оперативную память)

Требования

• Система Linux с уязвимым ядром
• Загруженный модуль algif_aead
• Доступный алгоритм authencesn
• Python 3.x
• Права на выполнение в целевой системе

Использование

python3 cve-2026-31431-poc.py

Скрипт автоматически выполнит:

1. Проверку уязвимости
2. Поиск подходящих SUID-целей
3. Внедрение полезной нагрузки в page cache
4. Запуск изменённого бинарника для получения root-оболочки
5. Опцию очистки page cache

Предупреждение

Использование только в системах с явным разрешением. Этот инструмент предназначен исключительно для тестирования на проникновение в собственных системах или в системах с явным разрешением.

Технические детали

Эксплойт работает следующим образом:

1. Создание AF_ALG-сокета с алгоритмом authencesn
2. Настройка специфических параметров AEAD
3. Использование splice() для передачи страниц из page cache в сокет
4. Запись на месте в страницы целевого файла в процессе расшифровки

Примечание

Изменение существует только в page cache (ОЗУ) и теряется при перезагрузке системы, автоматически восстанавливая исходные бинарники.