Qué interesante esto!
Con un código de Python de 10 líneas podés acceder a una shell de root en la mayoría de las distros GNU/Linux 🤔
Lo acabo de probar en @archlinux (actualizado la semana pasada) y @kalilinux, y ambos son vulnerables.
🔥 Solución rápida: desactivar el módulo del kernel algif:
# echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
# rmmod algif_aead 2>/dev/null

Copy Fail: 732 Bytes to Root on Every Major Linux Distribution. - Xint
Xint Code disclosed CVE-2026-31431, an authencesn scratch-write bug chaining AF_ALG + splice() into a 4-byte page cache write. A 732-byte PoC gets root on Ubuntu, Amazon Linux, RHEL, SUSE. | AI for Security, Vulnerability Research



