jbnetwork-git/copy-fail-checkInteractive bash helper to check exposure to CVE-2026-31431 (Copy Fail) and apply temporary mitigation by disabling algif_aead module on Debian/Ubuntu and RHEL-based systems.
CVE-2026-31431 Helper basado en https://copy.fail/
Helper interactivo en bash para revisar exposición básica relacionada con CVE-2026-31431 (Copy Fail) y aplicar una mitigación temporal basada en algif_aead.
Pensado principalmente para:
algif_aead está disponiblealgif_aead está cargadoapt o dnf)copyfail-tool.shreadme.rdDar permisos y ejecutar:
chmod +x copyfail-tool.sh
./copyfail-tool.sh
Para aplicar o revertir mitigación, correrlo con sudo:
sudo ./copyfail-tool.sh
Crea este archivo:
/etc/modprobe.d/disable-algif.conf
Con esta línea:
install algif_aead /bin/false
Y luego intenta:
rmmod algif_aead
Antes de aplicar la mitigación:
Despues de aplicar la mitigación:
Esta herramienta sirve para revisión rápida y contención temporal. La recomendación principal sigue siendo:
Muchas distribuciones hacen backports de seguridad, por lo que la versión del kernel por sí sola no siempre confirma si ya estás protegido.