curl -fsSL https://raw.githubusercontent.com/codesource/copyfail-check/main/check_copyfail.sh | bash

curl -fsSL https://raw.githubusercontent.com/codesource/copyfail-check/main/check_copyfail.sh | sudo bash

curl -fsSL https://raw.githubusercontent.com/codesource/copyfail-check/main/check_copyfail.sh -o check_copyfail.sh
less check_copyfail.sh
bash check_copyfail.sh        # sans root
sudo bash check_copyfail.sh   # résultats complets

for HOST in server1 server2 server3; do
  echo "=== $HOST ==="
  ssh "$HOST" "curl -fsSL https://raw.githubusercontent.com/codesource/copyfail-check/main/check_copyfail.sh | sudo bash"
done

- name: Vérifier la vulnérabilité Copy Fail
  hosts: all
  tasks:
    - name: Exécuter le script de vérification
      script: check_copyfail.sh
      become: yes

pssh -h hosts.txt -i \
  "curl -fsSL https://raw.githubusercontent.com/codesource/copyfail-check/main/check_copyfail.sh | sudo bash"

============================================================
  Copy Fail CVE-2026-31431 – Vérification de vulnérabilité
============================================================

>>> Version du noyau
  [INFO]  Noyau en cours d'exécution : 5.15.0-107-generic
  [WARN]  Le noyau 5.15.0-107-generic est dans la plage affectée (4.13 – 6.x).

>>> Statut du module algif_aead
  [WARN]  Le module algif_aead est actuellement CHARGÉ — le système est exploitable.
  [WARN]  Fichier du module trouvé à : /lib/modules/5.15.0-107-generic/kernel/crypto/algif_aead.ko
  [WARN]  algif_aead n'est PAS blacklisté — il peut être chargé à la demande.

>>> Atténuation par paramètre de démarrage du noyau
  [WARN]  initcall_blacklist=algif_aead_init n'est PAS défini dans les paramètres de démarrage.

>>> Accessibilité des sockets AF_ALG
  [WARN]  Les sockets AF_ALG sont accessibles par cet utilisateur — le chemin d'exploitation est ouvert.

>>> Contrôle d'accès obligatoire (SELinux / AppArmor)
  [WARN]  Aucun outil SELinux ni AppArmor détecté — aucune couche MAC présente.

>>> Statut du correctif de la distribution
  [WARN]  Impossible de confirmer que CVE-2026-31431 est listé comme corrigé dans le changelog du noyau en cours d'exécution.

============================================================
  RÉSUMÉ
============================================================
  !! PROBABLEMENT VULNÉRABLE — Aucune atténuation confirmée détectée.

  Actions recommandées (par ordre de préférence) :
  1. Appliquez la mise à jour du noyau de votre distribution dès qu'elle est disponible.
  2. Ajoutez à /etc/modprobe.d/copyfail.conf :
       blacklist algif_aead
       install algif_aead /bin/true
     Puis exécutez : sudo depmod -a && sudo update-initramfs -u
  3. Ajoutez aux paramètres de démarrage du noyau (grub) :
       initcall_blacklist=algif_aead_init
  4. Déchargez immédiatement le module s'il est chargé :
       sudo rmmod algif_aead
============================================================

# Debian / Ubuntu
sudo apt update && sudo apt upgrade linux-image-$(uname -r)

# RHEL / CentOS / Amazon Linux
sudo yum update kernel

# SUSE
sudo zypper update kernel-default

sudo tee /etc/modprobe.d/copyfail.conf << 'EOF'
blacklist algif_aead
install algif_aead /bin/true
EOF

sudo depmod -a

# Debian/Ubuntu
sudo update-initramfs -u

# RHEL/Fedora
sudo dracut -f

sudo rmmod algif_aead