Исследование Copy Fail для ARM64 (CVE-2026-31431)

Анализ и воспроизведение на ARM64 повышения привилегий в ядре Linux через уязвимость Copy Fail (CVE-2026-31431), впервые раскрытую Xint.

Запись в блоге: Copy Fail на ARM64: понимание и портирование CVE-2026-31431

Что включено

Файл	Описание
src/copy_fail_exp.py	Оригинальный PoC для x86-64 от Xint/Theori
src/copy_fail_exp_readable.py	Деобфусцированная версия предыдущего файла с комментариями и осмысленными именами переменных
src/shellcode_analysis.py	Скрипт для разбора полезной нагрузки ELF с помощью lief и дизассемблирования с помощью capstone
arm64_syscall/call.s	Ассемблерный код ARM64 для шеллкода (setuid + execve + exit)

Что исключено

Следующие файлы не включены в этот репозиторий. Они составляют полную цепочку сборки эксплойта для ARM64 и не публикуются, чтобы не снижать барьер для злоупотребления. (Приватный gist)

• Минимальный сборщик ELF для ARM64
• Инструмент сжатия шеллкода и извлечения hex
• Скомпилированный бинарник ARM64
• Полный скрипт эксплойта для ARM64 со встроенной полезной нагрузкой

В связанной записи блога подход к построению описан достаточно подробно, чтобы мотивированный исследователь мог самостоятельно воспроизвести работу.

Отказ от ответственности

Этот репозиторий предназначен только для образовательных целей и авторизованных исследований в области безопасности. Не используйте ни один из этих материалов на системах без явного разрешения.