wavesman/cve-2026-31431-fleet-remediatorFleet-weiter CVE-2026-31431-Audit- und Remediation-Orchestrator für Linux-Hosts über SSH, mit strenger Host-Key-Verifizierung und Berichterstattung in mehreren Formaten.
Dieses Projekt ist ein Orchestrator im Fleet-Maßstab zur Prüfung und Behebung von CVE-2026-31431 auf Linux-Hosts in Unternehmens-/Internen Netzwerken.
algif_aead deaktivieren)>=3.13uvuv sync
Der Tsinghua-Mirror ist in pyproject.toml konfiguriert:
[tool.uv]
index-url = "https://pypi.tuna.tsinghua.edu.cn/simple"
cp fleet.env.example fleet.env
Aktualisieren Sie dann fleet.env mit Ihren echten Hosts und Anmeldedaten.
uv run python main.py fleet.env
.
├── main.py
├── pyproject.toml
├── uv.lock
├── fleet.env.example
├── reports/
└── src/
├── main.py
├── models.py
├── config.py
├── executor.py
├── collector.py
├── analyzer.py
├── adapters.py
├── remediator.py
├── orchestrator.py
└── reporter.py
fleet.env-KonfigurationFormat ist KEY=VALUE. Leere Zeilen und #-Kommentare werden ignoriert.
MODE
audit: nur erkennen, keine Behebung.fix: erkennen und Behebungsablauf ausführen.auditAUTO_REBOOT
0 oder 10MODE=fix.SSH_TIMEOUT
12MAX_WORKERS
8REPORT_DIR
./reportsPROGRESS_HEARTBEAT_SECONDS
5DEVICE_MAX_DURATION_SECONDS
1800PROGRESS_LOG_TO_FILE
REPORT_DIR gespeichert werden sollen.0 oder 11FLEET_COUNT
1..FLEET_COUNT.DEVICE_n_HOST leer ist, wird dieser Slot übersprungen.Jeder Host verwendet das Präfix DEVICE_{n}_, z. B. DEVICE_1_*, DEVICE_2_*.
DEVICE_n_NAME
device_n.DEVICE_n_HOST
DEVICE_n_PORT
22DEVICE_n_USER
rootDEVICE_n_PASSWORD
DEVICE_n_KEY.fleet.env festgelegt sind.DEVICE_n_KEY
./keys/node-1_ed25519DEVICE_n_PASSWORD als auch DEVICE_n_KEY leer sind, schlägt die Verbindung schnell fehl.DEVICE_n_SUDO_PASSWORD
# =========================
# Global
# =========================
MODE=audit
AUTO_REBOOT=0
SSH_TIMEOUT=12
MAX_WORKERS=8
REPORT_DIR=./reports
PROGRESS_HEARTBEAT_SECONDS=5
DEVICE_MAX_DURATION_SECONDS=1800
PROGRESS_LOG_TO_FILE=1
FLEET_COUNT=3
# =========================
# Device 1
# =========================
DEVICE_1_NAME=pve-node-1
DEVICE_1_HOST=192.168.1.10
DEVICE_1_PORT=22
DEVICE_1_USER=root
DEVICE_1_PASSWORD=
DEVICE_1_KEY=./keys/pve-node-1_ed25519
DEVICE_1_SUDO_PASSWORD=
# =========================
# Device 2
# =========================
DEVICE_2_NAME=web-1
DEVICE_2_HOST=192.168.1.20
DEVICE_2_PORT=22
DEVICE_2_USER=admin
DEVICE_2_PASSWORD=your_ssh_password
DEVICE_2_KEY=
DEVICE_2_SUDO_PASSWORD=your_sudo_password
# =========================
# Device 3
# =========================
DEVICE_3_NAME=
DEVICE_3_HOST=192.168.1.30
DEVICE_3_PORT=22
DEVICE_3_USER=ops
DEVICE_3_PASSWORD=
DEVICE_3_KEY=./keys/db-1_ed25519
DEVICE_3_SUDO_PASSWORD=
MODE=audit
uv run python main.py fleet.env
Verhalten:
MODE=fix
AUTO_REBOOT=0
uv run python main.py fleet.env
Verhalten:
/etc/modprobe.d/disable-cve-2026-31431-algif-aead.conf schreibenalgif_aead zu entladenAUTO_REBOOTSAFE
algif_aead ist nicht geladen.MITIGATED
NEEDS_PATCH
algif_aead ist verfügbar/geladen und Patch-Hinweise fehlen.UNKNOWN
FAILED
Jeder Lauf generiert 3 Dateien in REPORT_DIR:
cve_2026_31431_<timestamp>.jsoncve_2026_31431_<timestamp>.csvcve_2026_31431_<timestamp>.mdprogress_<timestamp>.log (Echtzeit-Fortschritts- und Heartbeat-Protokolle)Kernfelder:
name, hoststatuskernel, osalgif_loaded, algif_availablepatch_hintfixed, rebootederrorfleet.env oder private Schlüssel nicht.audit -> fix -> erneutes audit.ModuleNotFoundError: No module named 'paramiko'
uv sync aus.Viele Hosts sind FAILED
BadHostKeyException
known_hosts-Eintrag.fleet.env-Anmeldedaten.ssh-keygen -R <host>ssh-keyscan -H <host> >> $env:USERPROFILE\.ssh\known_hostsServer ... not found in known_hosts
known_hosts hinzu und führen Sie dann erneut aus.Kernel aktualisiert, aber Status weiterhin riskant