CVE-2026-31431 (Copy Fail) — PoC внедрения кода в живой процесс

Демонстрирует выполнение произвольного кода в запущенном процессе через page cache.

от @secinfosex

Что делает:

1. Компилирует тестовый бинарник: check() { return 42; } в бесконечном цикле
2. Запускает процесс
3. Ожидает вывод "check() = 42"
4. Заменяет check() на шеллкод getpid() через запись в page cache Copy Fail
5. Ожидает вывод "check() = "
6. Сравнивает PID из вывода с фактическим PID процесса
7. Восстанавливает page cache (posix_fadvise DONTNEED)

Успех: check() возвращает реальный PID — системный вызов, выполненный ядром в контексте процесса. Выполнение произвольного кода подтверждено.

Требования:

• Незапатченное ядро с доступным модулем algif_aead
• gcc
• Root не требуется (но нужен доступ к сокету AF_ALG)

Использование: python3 copy_fail_inject_poc.py