copyfailscan

Bash-Helfer: entdeckt Hosts (optional CIDR über nmap), führt dann SSH-Read-only-Prüfungen für CVE-2026-31431 (Copy Fail / algif_aead), CVE-2026-31677 / CVE-2026-43077 (AF_ALG-RX-Heuristiken), CVE-2026-23111 (nftables + Benutzernamespaces), CVE-2026-23102 (arm64 SVE/SME) durch. Nur Heuristiken — kein Exploit; mit Ihrem Distributor bestätigen.

Als sensibel behandeln: Passwortdatei auf der Platte; Ausgabe listet Hosts und Kernel-Status auf.

Anforderungen

Zugangsdaten

1. sudo cp copyfail-creds.example /etc/copyfail-creds && sudo nano /etc/copyfail-creds
2. Pro Zeile ein user:password (nur der erste : trennt Benutzer von Passwort).
3. Modus 600 erforderlich: sudo chmod 600 /etc/copyfail-creds
   Wenn die Datei root gehört, führen Sie das Skript mit sudo aus (oder chown auf Ihren Benutzer, weiterhin 600).

Verwendung

CREDS_FILE=/path/to/creds ./copyfail_scan.sh [TARGET]

TARGET: CIDR, einzelne IP/Hostname oder Pfad zu einer Hostliste (#-Kommentare ok). Wenn kein Ziel angegeben ist, wird die Skript-Standardeinstellung verwendet (siehe TARGET= in copyfail_scan.sh).

chmod +x copyfail_scan.sh
sudo CREDS_FILE=/etc/copyfail-creds ./copyfail_scan.sh
sudo CREDS_FILE=/etc/copyfail-creds ./copyfail_scan.sh 192.168.1.0/24
CREDS_FILE=~/creds ./copyfail_scan.sh ./hosts.txt

Ausgabe: nur stdout (keine Berichtsdatei). Zum Speichern tee verwenden. Nach den Zeilen pro Host: === Summary report === (sofern nicht COPYFAIL_SUMMARY=0) — Bestätigt gut gegenüber Zu prüfen; Hosts mit derselben Zusammenfassungszeile werden zusammengeführt (kommagetrennte Beschriftungen).

Umgebung

# Example: no per-host nmap, sequential
COPYFAIL_PREAUTH_NMAP=0 COPYFAIL_PARALLEL=1 sudo ./copyfail_scan.sh 192.168.54.93

Ergebnisse lesen

• Tags wie 31431 PATCHED, 31431 VULN - MITIGATED, 31431 NO algif_aead - VERIFY, [SKIP] / [SKIP - PRE-AUTH] sind Skript-Heuristiken; 23111= / 23102= Endfelder fassen nftables/Benutzernamespace- und arm64-SVE-Sonden zusammen.
• *-pve / Hersteller-Kernel: uname -r stimmt möglicherweise nicht mit den Upstream-NVD-Tupeln überein — verwenden Sie Distro-/Proxmox-Sicherheitshinweise und installierte Kernel-Pakete, nicht dieses Skript allein.
• Mitigationshinweis (modulbasierte Systeme):
  echo 'install algif_aead /bin/false' | sudo tee /etc/modprobe.d/disable-algif.conf && sudo rmmod algif_aead 2>/dev/null
  Integrierte Crypto-API-Pfade unterscheiden sich — folgen Sie der Herstellerdokumentation (z. B. Kernel-Cmdline-Blacklist).

Referenzen

• copy.fail — mit Ihrem OS-Hersteller und NVD gegenprüfen.

Lizenz

MIT — siehe LICENSE.