Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-31431_SCA_WAZUH — Wazuh SCA Linux-Härtungsrichtlinie für Copy Fail (CVE-2026-31431) | Kitploit
Tools/GitHubGitHub/adampielak/cve-2026-31431_sca_wazuh
SchwachstellenscannerContainer-SicherheitKonfigurationsprüfungIncident Response
GitHubadampielak/cve-2026-31431_sca_wazuh

CVE-2026-31431_SCA_WAZUH

Wazuh SCA Linux-Härtungsrichtlinie für Copy Fail (CVE-2026-31431)

Repository anzeigen
Webseite
21vor 2 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Wazuh SCA-Richtlinie: Copy Fail (CVE-2026-31431)

Wazuh Type License

Diese Richtliniendatei:

  • copy-fail-cve-2026-31431-policy.yml

ist darauf ausgelegt, die wahrscheinliche Gefährdung und den Mitigationsstatus für Copy Fail / CVE-2026-31431 zu erkennen.

Was diese Richtlinie prüft

  1. algif_aead über die modprobe-Richtlinie deaktiviert ist.
  2. algif_aead derzeit nicht geladen ist.
  3. Mitigationsdatei vorhanden ist (/etc/modprobe.d/disable-algif.conf).
  4. Die Heuristiken für Neustart nach Kernel-Update sauber sind.
  5. Die Best-Effort-seccomp-Steuerung umfasst (Container-Hosts).
AF_ALG

Warum dies auf Mitigation ausgerichtet ist

Für diese CVE machen Distributions-Backports eine exakte Versionszuordnung mit einfachen Regex-Prüfungen unzuverlässig. Daher konzentriert sich diese SCA-Richtlinie auf:

  • Reduzierung des Exploit-Pfads zur Laufzeit,
  • operative Patch-Hygiene,
  • und Signale zur Container-Härtung.

Auf dem Agenten bereitstellen

Richtlinie kopieren nach:

  • /var/ossec/ruleset/sca/copy-fail-cve-2026-31431-policy.yml

SCA in /var/ossec/etc/ossec.conf bei Bedarf aktivieren:

root@kitploit:~
  <sca>
    <enabled>yes</enabled>
    <scan_on_start>yes</scan_on_start>
    <interval>14h</interval>
    <policies>
      <policy>/var/ossec/etc/shared/copy-fail-cve-2026-31431-policy.yml</policy>
    </policies>
  </sca>

Manager oder Agenten neu starten:

root@kitploit:~
sudo systemctl restart wazuh-agent

Temporäre Mitigationsbefehle (aus öffentlichen Empfehlungen)

root@kitploit:~
echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
sudo rmmod algif_aead 2>/dev/null || true

Danach nach aktualisiertem Kernel-Update neu starten.

Hinweise

  • Prüfung 110005 kann auf Nicht-Container-Hosts Nicht zutreffend sein.
  • Wenn Ihre Umgebung seccomp-Profile an einem anderen Pfad speichert, duplizieren/passen Sie diese Prüfung an.
  • Wenn Sie strenge Prüfungen für Hersteller-Kernelpakete (Ubuntu/RHEL/SUSE-spezifisch) wünschen, fügen Sie distributionsbezogene Prüfungen basierend auf der Ausgabe des Paketmanagers hinzu.
Tool herunterladen