fulucky0-yuri/cve-2026-31431-poccC implementation of a proof-of-concept for CVE-2026-31431, a Linux kernel AF_ALG page cache poisoning vulnerability that enables local privilege escalation and potential container escape via SUID file pollution.
CVE-2026-31431 C语言复现的poc，可在目标环境没有py时进行利用
漏洞类型：Linux 内核 AF_ALG 子系统页面缓存投毒，通过污染 SUID 文件内容实现本地权限提升与可能的容器逃逸。
影响内核版本：Linux 内核 5.15 ~ 6.1.x（部分更低或更高版本也可能受影响，取决于 AF_ALG 相关编译选项）。
利用条件：
内核编译了 CONFIG_CRYPTO_USER_API_AEAD 并支持 AEAD 算法（如 authenc(hmac(sha256),cbc(aes))），或对应模块已加载。
攻击者具有本地低权限账号，可执行任意代码（如上传静态编译的 ELF）。
目标文件系统支持 splice 系统调用。
你可以直接在目标机器上上传copy_fail文件并执行，也可以选择自行编译copy_fail.c文件
建议静态编译（避免 glibc 版本依赖）：gcc -static -o copy_fail copy_fail.c
./copy_fail
本代码基于官方给出的python poc改写得出。
本代码仅用于安全研究、教育和合法授权测试，严禁用于非法攻击。使用者应自行承担一切法律责任。
