Exploit for CVE-2026-31431-Analysis-and-Fix

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ABDELKABIROUADOUKOU-CVE-2026-31431-ANALYSIS-AND-FIX
# CVE-2026-31431 "Copy Fail" — 기술 심층 분석

**심각도:** CVSS 7.8 (높음)

**분류:** 로컬 권한 상승

**도입 시점:** Linux 4.14 (2017)

**수정 커밋:** `a664bf3d603d`

## 1\. 배경

CVE-2026-31431은 Linux 커널의 `algif_aead` 모듈(커널 사용자 공간 Crypto API(`AF_ALG`)의 AEAD 소켓 인터페이스)에 존재하는 로컬 권한 상승 취약점입니다.

이 취약점은 권한이 없는 사용자가 Linux 커널의 Crypto API에서 `AF_ALG` 주소 패밀리를 활용하여 파일의 메모리 내 복사본을 뒷받침하는 페이지 캐시에 통제된 4바이트 쓰기를 수행할 수 있게 합니다. 페이지 캐시에 저장된 읽기 가능한 실행 파일의 메모리 내 복사본에서 코드를 교체함으로써, 공격자는 이후 권한 있는 프로세스가 해당 손상된 파일 버전을 실행할 때 사용자 권한을 상승시킬 수 있습니다.

경쟁 조건을 이겨야 했던 Dirty Cow(CVE-2016-5195)와 달리, Copy Fail은 직선형 로직 결함입니다. 경쟁, 재시도, 또는 충돌 가능성이 있는 타이밍 창 없이 트리거됩니다.

## 2\. 근본 원인 — 2017년 제자리 최적화

### 2.1 변경 사항

커밋 `72548b093ee3`("crypto: algif_aead - switch to in-place processing")은  내부에서 를 설정하여 별도의 출력 버퍼 할당을 제거하는 최적화를 도입했습니다.