CVE-2026-31431 — UAF-эксплойт для AF_ALG AEAD Splice

Мультиязычная реализация и совместимость со старыми версиями Python.

C (exploit.c)

gcc -o exploit exploit.c -O2
gcc -o exploit exploit.c -static -O2
./exploit

Протестировано на Ubuntu 20.04:

Python (exploit-python3-8-10.py)

Совместим с Python 3.8.10 и более старыми версиями. Примечания по совместимости:

• os.splice() требует Python 3.10+ — используется ctypes для прямого вызова splice() из libc
• setsockopt(..., None, 4) вызывает TypeError на Python 3.8 — используется целочисленная форма
• Полезная нагрузка хранится в виде сжатых zlib-данных в hex-формате

python3 exploit-python3-8-10.py

Протестировано на Ubuntu 20.04 / Python 3.8.10:

Отказ от ответственности

Только для авторизованных исследований в области безопасности и тестирования.