CVE-2026-31431 Checker & Mitigator

Ein einfacher, sicherer Schwachstellen-Scanner und Mitigations-Tool für CVE-2026-31431 (auch bekannt als „Copy Fail“), eine lokale Privilegienausweitung-Schwachstelle in der AF_ALG-Kryptografieschnittstelle des Linux-Kernels.

Hinweis – Es ist ein vollständig vibe-codiertes Skript

Über die Schwachstelle

CVE: CVE-2026-31431
Schweregrad: Hoch (lokale Privilegienausweitung zu root)
Betroffen: Die meisten Linux-Kernel mit aktiviertem algif_aead (seit ca. 2017)
Exploit: Missbraucht AF_ALG + splice(), um den Page-Cache von setuid-Binaries (z. B. /usr/bin/su) zu beschädigen

Funktionen

✅ Erkennt, ob Ihr System wahrscheinlich verwundbar ist
✅ Sicherer Schwachstellen-Scan (keine Systemschäden)
✅ Mitigation mit einem Klick (deaktiviert das verwundbare Modul)
✅ Optionale PoC-Ausführung (nur für Tests in isolierten Umgebungen)
✅ Einfach zu bedienen

Anforderungen

Python 3.6+
Linux-System
Root-Rechte für die Mitigation empfohlen

Installation

# Skript klonen oder herunterladen
git clone https://github.com/yourusername/cve-2026-31431-checker.git
cd cve-2026-31431-checker

# Ausführbar machen
chmod +x cve-2026-31431-checker.py

Verwendung

sudo ./cve-2026-31431-checker.py

Menüoptionen

PoC ausführen — Führt den vollständigen Exploit aus (GEFÄHRLICH — nur in VMs/Testumgebungen verwenden!)
Mitigation anwenden — Deaktiviert das verwundbare algif_aead-Modul
Beenden

Empfohlene Mitigation (manuell)

# Schnelle Mitigation (in den meisten Fällen kein Neustart erforderlich)
echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
sudo rmmod algif_aead 2>/dev/null || true

Für Systeme, bei denen das Modul fest eingebaut ist, zur Kernel-Befehlszeile hinzufügen:

initcall_blacklist=algif_aead_init

Beste Lösung

Aktualisieren Sie Ihren Kernel auf eine Version, die den offiziellen Patch Ihrer Distribution enthält.

Warnung

Führen Sie den PoC niemals auf Produktionssystemen aus.
Der PoC kann Dateien beschädigen, wenn er fehlschlägt.
Nur für autorisierte Sicherheitstests verwenden.

Haftungsausschluss

Dieses Tool wird ausschließlich für defensive und Bildungszwecke bereitgestellt. Der Autor ist nicht verantwortlich für Schäden, die durch Missbrauch des PoC verursacht werden.

Autor

w01f

CVE-2026-31431-Checker-Mitigator

Beliebteste