Exploit for CVE-2026-31431-PocC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FULUCKY0-YURI-CVE-2026-31431-POCC
# CVE-2026-31431-PocC

CVE-2026-31431 PoC, реализованный на языке C, который можно использовать в целевой среде при отсутствии Python.

## Основная информация об уязвимости

Тип уязвимости: отравление страничного кэша в подсистеме AF_ALG ядра Linux, позволяющее добиться локального повышения привилегий и возможного побега из контейнера путём модификации содержимого SUID-файлов.

Затронутые версии ядра: Linux kernel 5.15 ~ 6.1.x (некоторые более низкие или более высокие версии также могут быть затронуты, в зависимости от параметров компиляции, связанных с AF_ALG).

Условия эксплуатации:

Ядро скомпилировано с CONFIG_CRYPTO_USER_API_AEAD и поддерживает алгоритмы AEAD (например, authenc(hmac(sha256),cbc(aes))), либо соответствующие модули загружены.

У атакующего есть локальная учётная запись с низкими привилегиями и возможность выполнять произвольный код (например, загружать статически скомпилированный ELF).

Целевая файловая система поддерживает системный вызов splice.

## Использование

Вы можете напрямую загрузить файл copy_fail на целевую машину и выполнить его, либо скомпилировать файл copy_fail.c самостоятельно.

## Компиляция

Рекомендуется статическая компиляция (чтобы избежать зависимости от версии glibc): gcc -static -o copy_fail copy_fail.c

## Использование

./copy_fail

## Отказ от ответственности

Данный код основан на официальном PoC на Python и был переписан.

Данный код предназначен исключительно для исследований в области безопасности, обучения и легального авторизованного тестирования. Категорически запрещено использовать его для незаконных атак. Пользователь самостоятельно несёт всю юридическую ответственность.