cve-2026-31431-copy-fail — Escáner automatizado y asistente de parcheo para CVE-2026-31431, que detecta hosts Linux vulnerables a través de SSH, verifica versiones del kernel y aplica actualizaciones del kernel o mitigaciones temporales en múltiples distribuciones. | Kitploit

# Escanear subred con clave SSH
python3 copyfail_scanner.py --subnet <CIDR> --user <USERNAME> --key <PATH_TO_KEY>

# Escanear varios hosts específicos
python3 copyfail_scanner.py --hosts <IP1>,<IP2>,<IP3> --user <USERNAME> [--password <PASSWORD>]

# Escanear + parcheo automático
python3 copyfail_scanner.py --subnet <CIDR> --user <USERNAME> --key <PATH> --patch

# Escanear + mitigación temporal
python3 copyfail_scanner.py --subnet <CIDR> --user <USERNAME> --key <PATH> --mitigate

Opción	Descripción	Ejemplo
`--subnet`	Subred CIDR objetivo (mutuamente excluyente con --hosts)	`--subnet 192.168.1.0/24`
`--hosts`	Lista de IPs separadas por comas (mutuamente excluyente con --subnet)	`--hosts 192.168.1.10,192.168.1.20`
`--user`	Nombre de usuario SSH (obligatorio)	`--user root`
`--password`	Contraseña SSH (opcional, usar si no hay clave)	`--password secret123`
`--key`	Ruta de la clave privada SSH	`--key ~/.ssh/id_rsa`
`--port`	Puerto SSH (predeterminado: 22)	`--port 2222`
`--threads`	Número de hilos paralelos (predeterminado: 30)	`--threads 50`
`--patch`	Actualización automática del kernel en hosts vulnerables	`--patch`
`--reboot`	Reinicio automático después del parcheo (usar con --patch)	`--patch --reboot`
`--mitigate`	Aplicar mitigación temporal (desactivar algif_aead)	`--mitigate`
`--output`	Exportar resultados del escaneo a un archivo JSON	`--output resultados.json`
`--yes`	Omitir la solicitud de confirmación antes de parchear/mitigar	`--yes`

┏━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━┳━━━━━━━━━┳━━━━━━━━━┳━━━━━━━━━┳━━━━━━━━━━━┓
┃ IP            ┃ Hostname       ┃ Distro        ┃ Kernel        ┃ algif   ┃ Status  ┃ Action  ┃ Notes   ┃
┣━━━━━━━━━━━━━━━╋━━━━━━━━━━━━━━━━╋━━━━━━━━━━━━━━━╋━━━━━━━━━━━━━━━╋━━━━━━━━━╋━━━━━━━━━╋━━━━━━━━━╋━━━━━━━━━┫
┃ 192.168.1.10  ┃ web-01         ┃ Ubuntu 22.04  ┃ 6.8.0-60      ┃ LOADED  ┃ ✓ SEGURO ┃ -       ┃ Parcheado ┃
┃ 192.168.1.11  ┃ web-02         ┃ Ubuntu 20.04  ┃ 5.4.0-200     ┃ NOT_LDD ┃ ✗ VULNER ┃ Parcheado ┃ -       ┃
┃ 192.168.1.12  ┃ db-01          ┃ RHEL 8.9      ┃ 5.14.0-560    ┃ LOADED  ┃ ? DESCON ┃ -       ┃ Distro  ┃
┗━━━━━━━━━━━━━━━┻━━━━━━━━━━━━━━━━┻━━━━━━━━━━━━━━━┻━━━━━━━━━━━━━━━┻━━━━━━━━━┻━━━━━━━━━┻━━━━━━━━━┻━━━━━━━━━┛

Resumen:
  Total de hosts escaneados: 12
  Accesibles (SSH): 11
  Sin conexión: 1
  VULNERABLES: 2
  Ya parcheados: 8
  Estado desconocido: 1

{
  "cve": "CVE-2026-31431",
  "scan_time": "2026-05-08T15:30:45.123456",
  "results": [
    {
      "ip": "192.168.1.10",
      "ssh_reachable": true,
      "auth_ok": true,
      "hostname": "web-01",
      "distro": "Ubuntu 22.04 LTS",
      "os_id": "ubuntu",
      "kernel_version": "6.8.0-60-generic",
      "algif_loaded": true,
      "modprobe_blocked": false,
      "patched": true,
      "patch_applied": false,
      "mitigation_applied": false,
      "retry_count": 0,
      "error": ""
    }
  ]
}

Distribución	Gestor de Paquetes	Versiones de Kernel Parcheadas	Notas
Ubuntu	apt	6.8.0-60, 5.15.0-130, 5.4.0-216	LTS y actual
Debian	apt	6.1.137, 5.10.235	Versiones estables
RHEL	dnf/yum	5.14.0-570	Incluye CentOS Stream
AlmaLinux	dnf	5.14.0-570	Reemplazo directo de RHEL
Rocky	dnf	5.14.0-570	Enfocado a empresas
Fedora	dnf	6.14.4, 6.13.12, 6.12.25	Vanguardia
Amazon Linux	dnf	6.1.134, 5.10.235, 4.14.353	Compatibilidad AWS
SUSE / openSUSE	zypper	6.4.0-18, 5.14.21-150600.24	Empresarial y comunitaria
Arch Linux	pacman	6.14.4	Última versión

# Desactivar el módulo algif_aead mediante modprobe.d
echo 'install algif_aead /bin/false' | sudo tee /etc/modprobe.d/disable-algif_aead.conf

# Descargar el módulo si ya está cargado
sudo rmmod algif_aead 2>/dev/null || echo "Module not loaded"

DESCARGO DE RESPONSABILIDAD:
- Úsela solo en sistemas que posea o para los que tenga autorización explícita de acceso
- El parcheo automático y el reinicio pueden causar tiempo de inactividad
- Pruebe en un entorno de ensayo antes del despliegue en producción
- Asegúrese de tener copias de seguridad antes de parchear
- El desarrollador no es responsable de la pérdida de datos ni de la interrupción del servicio

cve-2026-31431-copy-fail

Más Populares

CVE-2026-31431 "Copy Fail" Escáner y Asistente de Parche

Tabla de Contenidos

Descripción

Ejemplo de Pantalla

Características Principales

1. Escaneo Medible

2. Detección de Vulnerabilidades

3. Parcheo Automático

4. Mitigación Temporal

5. Autenticación SSH Flexible

6. Base de Datos de Seguridad Completa

7. Informes Exhaustivos

Requisitos

Requisitos del Sistema

Dependencias de Python

Instalación

1. Clonar el Repositorio

2. Instalar VENV Virtual

3. Instalar Dependencias

4. Verificar la Instalación

Cómo Usar

Sintaxis Básica

Opciones de Comando

Ejemplos de Uso

Ejemplo 1: Escaneo Básico de Subred (Solo Lectura)

Ejemplo 2: Escaneo de Hosts Específicos con Contraseña

Ejemplo 3: Escaneo + Mitigación Temporal

Ejemplo 4: Escaneo + Parcheo Automático (Sin Reinicio)

Ejemplo 5: Escaneo + Parcheo + Reinicio Automático

Ejemplo 6: Escaneo + Exportación de Resultados JSON

Ejemplo 7: Escaneo con Múltiples Hilos y Puerto Personalizado

Salida y Resultados

Salida en Terminal (Tabla)

Columnas de Salida

Formato de Exportación JSON

Distribuciones Compatibles

Guía de Parche Manual

Ubuntu / Debian

RHEL 8+ / CentOS Stream / AlmaLinux / Rocky

Fedora

Amazon Linux 2023 / 2

SUSE / openSUSE

Arch Linux

Mitigación Temporal

Solución de Problemas

1. Tiempo de Espera de Conexión Agotado

2. Error de Autenticación

3. Permiso Denegado durante el Parcheo

4. Reintentos Repetidos

5. "Distribución no reconocida"

6. Parcheo Fallido

Referencias de Seguridad

Información Oficial de CVE

Avisos de Seguridad de Proveedores

Detalles Técnicos

Referencias de Parche del Kernel

Licencia y Descargo de Responsabilidad

Contribución y Soporte