Exploit for CVE-2026-31431-C

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-B5NULL-CVE-2026-31431-C
# Copy-Fail Exploit (CVE-2026-31431)

Эксплойт для локального повышения привилегий, нацеленный на уязвимость механизма copy-on-write в ядре Linux через сокеты AF_ALG и операции splice.

* * *

## Обзор

Этот эксплойт использует условие повреждения памяти на уровне ядра в подсистеме криптографии Linux (`AF_ALG`) в сочетании с механизмами zero-copy (`splice`) для изменения привилегированного бинарного файла в памяти.

Патча `/usr/bin/su` во время выполнения позволяет повысить привилегии до root без необходимости в действительных учётных данных.

* * *

## Использование

Скомпилируйте статически, чтобы использовать в любой среде Linux без необходимости в Python или дополнительных библиотеках.

root@kitploit:~
    
    
    gcc -o exploit exploit.c -lz -static
    ./exploit
    

* * *

## Как это работает

  1. Открывает `/usr/bin/su`
  2. Создаёт сокет `AF_ALG` AEAD
  3. Вызывает повреждение памяти ядра с помощью специально сформированных операций с сокетом
  4. Использует системные вызовы `splice()` для манипуляции памятью в режиме zero-copy
  5. Перезаписывает логику аутентификации в памяти
  6. Выполняет пропатченный `su` для получения root-оболочки



* * *

## Требования

  * Уязвимая версия ядра Linux
  * Включённый `CONFIG_CRYPTO_USER_API_AEAD`
  * Разрешённые пользовательские пространства имён
  * Локальный доступ к оболочке



* * *

## Обнаружение и смягчение последствий

  * Установите исправление до исправленной версии ядра, как только оно станет доступно

  * Отключите непривилегированные пользовательские пространства имён, если они не требуются:

sysctl -w kernel.unprivileged_userns_clone=0

  * Отслеживайте подозрительное использование:

    * сокетов `AF_ALG`
    * системных вызовов `splice()`
  * Применяйте усиление ядра (LSM, seccomp и т. д.)




* * *

## Отказ от ответственности

**Только для образовательных целей и санкционированных исследований в области безопасности.**  
Несанкционированное использование этого эксплойта может нарушать действующее законодательство. **Я не являюсь автором исходного кода и не был тем, кто обнаружил CVE.**

* * *

## Ссылка

  * CVE: CVE-2026-31431
  * Компонент: ядро Linux (`AF_ALG` / подсистема криптографии)
  * Класс: Use-After-Free / повреждение Copy-On-Write