CVE-2026-31431

Этот документ описывает публичный эксплойт на Python, связанный с уязвимостью CVE-2026-31431. Код демонстрирует эксплуатацию недостатка с использованием примитивов подсистемы AF_ALG в Linux, операций шифрования AEAD и манипуляции памятью через splice(), с целью перезаписи частей привилегированного бинарного файла (/usr/bin/su) и последующего выполнения результирующего процесса.

Характеристики эксплойта

Реализован на Python 3
Использует сокеты AF_ALG (authencesn)
Применяет криптографические операции AEAD
Использует splice() для прямого взаимодействия с файловыми дескрипторами
Выполняет инкрементальную запись в привилегированный бинарный файл

cve-2026-31431

Популярное