CopyFail: CVE-2026-31431

copy.fail 的 Python 实现。通过 AF_ALG + splice 覆盖 setuid-root 二进制的页面缓存以获取 root 权限。无需竞争条件，无需偏移量，自 2017 年起适用于任何 Linux 发行版。

要求

• Python 3.6+（3.12+ 原生使用 os.splice；旧版本回退到 ctypes）
• Linux 内核需支持 authencesn(hmac(sha256),cbc(aes))，若缺失：modprobe authencesn hmac cbc

支持的架构

x86_64 i386/i686 armv6l/armv7l aarch64

用法

python3 copyfail.py           # run exploit
python3 copyfail.py --check   # pre-flight diagnostics
python3 copyfail.py --scan    # find setuid-root binaries on this system

参考

• copy.fail
• theori-io/copy-fail-CVE-2026-31431