Ошибка копирования — уязвимость LPE в Linux (CVE-2026-31431)

[ADMIN]

Copy Fail: 732 Bytes to Root on Every Major Linux Distributions - Xint

Xint Code disclosed CVE-2026-31431, an authencesn scratch-write bug chaining AF_ALG + splice() into a 4-byte page cache write. A 732-byte PoC gets root on Ubuntu, Amazon Linux, RHEL, SUSE. | AI for Security, Vulnerability Research

xint.io

Логическая уязвимость в шаблоне аутентификации и шифрования ядра Linux. Она позволяет локальному пользователю без привилегий инициировать детерминированную и контролируемую запись 4 байт в кэш страниц любого доступного для чтения файла в системе. Один скрипт на Python объемом 732 байта может изменить бинарный файл с атрибутом setuid и получить права root практически во всех дистрибутивах Linux, выпущенных с 2017 года.

Exploit:

GitHub - theori-io/copy-fail-CVE-2026-31431

Contribute to theori-io/copy-fail-CVE-2026-31431 development by creating an account on GitHub.

github.com