CVE-2026-31431 PoC (copyfail)

Структура

src/
├── main.rs          # Эксплойт: AF_ALG + splice для перезаписи /bin/su
└── bin/
    └── payload.rs   # Полезная нагрузка

Автономные бинарники no_std без зависимостей времени выполнения:

• poc-rs: 4.1 КБ (полезная нагрузка встроена через include_bytes!)
• payload: 1.7 КБ

Сборка

Требуется Rust 1.85+:

cargo build --release --bin payload
cargo build --release

Использование

• x86_64:

./target/x86_64-unknown-none/release/poc-rs

• aarch64:

./target/aarch64-unknown-none/release/poc-rs

При успехе выполняет перезаписанный /bin/su, который запускает root-оболочку и выполняет id.

Отказ от ответственности

[!CAUTION] Только для авторизованных исследований безопасности и тестирования.