================================
Paranoides AF_ALG-Härtungsskript
================================
Blockiert alle Kernel-Krypto-Schnittstellen im Benutzerraum (AF_ALG + algif_*-Module)
Mildert CVE-2026-31431 und reduziert die zukünftige Angriffsfläche
Sicher für normale Systeme (SSH, TLS, LUKS, WireGuard)
Bricht nur seltene Apps, die AF_ALG-Sockets direkt verwenden
================================