Copy Fail - CVE-2026-31431

Примеры PoC и payload для Copy Fail (CVE-2026-31431).

• Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions

Затронутые дистрибутивы Linux

Быстрое использование

Выполните copy_fail_exp.py на затронутом дистрибутиве Linux для получения прав root.

Руководство по компиляции payload

Следующие шаги используются для локальной пересборки файла payload для отладки и проверки.

1) Версия на ассемблере x86_64 (payloads/x86_64.asm)

Установка зависимостей:

apt install -y nasm

Компиляция:

nasm -f bin x86_64.asm -o payload.bin

Проверка результата:

wc -c payload.bin
xxd payload.bin

2) Версия на ассемблере AArch64 (payloads/aarch64.s)

Установка зависимостей:

apt install -y binutils-aarch64-linux-gnu gcc-aarch64-linux-gnu

Компиляция:

aarch64-linux-gnu-as aarch64.s -o aarch64.o
aarch64-linux-gnu-objcopy -O binary -j .text aarch64.o aarch64.bin

Проверка результата:

wc -c payload.bin
file payload.bin
xxd payload.bin

3) Кроссплатформенная версия на C (payloads/payload.c)

Компиляция:

gcc -Os -s payload.c -o payload.bin

Проверка результата:

wc -c payload.bin
file payload.bin