cve-2026-31431-check

cve-2026-31431-check est un petit script Bash de triage permettant de vérifier les indicateurs locaux d'exposition et d'atténuation de Linux pour la CVE-2026-31431, également connue sous le nom de « Copy Fail ».

Le script cible Debian, Ubuntu et les dérivés de la famille Debian (y compris Linux Mint, Pop!_OS et les systèmes similaires basés sur dpkg/APT). Il se termine avec le code 3 sur les hôtes non issus de la famille Debian ou en l'absence de dpkg-query. Il ne repose pas uniquement sur la version du noyau, car les backports des fournisseurs et les paquets d'atténuation peuvent rendre les vérifications basées uniquement sur la version trompeuses.

Dans les conteneurs, les chroots ou les environnements où le temps de démarrage /proc, l'état des modules ou /var/lib/dpkg ne reflètent pas l'hôte réel, les horodatages de redémarrage et de paquets peuvent être trompeurs — traitez ces signaux en conséquence.

Ce qu'il vérifie

Le script rapporte :

• le système d'exploitation en cours, le noyau, kmod et les détails du paquet du noyau
• si algif_aead est chargé, intégré, chargeable, bloqué ou absent
• si le journal des modifications du paquet du noyau en cours d'exécution fait référence à la CVE ou au correctif pertinent
• si le système a redémarré depuis la dernière installation ou mise à niveau du paquet du noyau en cours d'exécution (comparé au dernier temps de démarrage), afin que les preuves du journal des modifications côté disque ne soient pas considérées comme « propres » alors qu'un noyau plus ancien peut encore être en cours d'exécution

Limitation importante

Ce script ne détermine pas si un hôte a été précédemment exploité.

Il vérifie les indicateurs actuels d'exposition locale et si le noyau démarré est cohérent avec les horodatages du paquet du noyau en cours d'exécution installé et l'état d'atténuation. Si le journal des modifications du paquet du noyau en cours d'exécution fait référence au correctif mais que l'hôte n'a pas redémarré depuis l'installation de ce paquet, le script considère cela comme action requise (code de sortie 1) : le noyau en mémoire peut encore précéder le correctif sur disque jusqu'à ce que vous redémarriez dans l'image installée.

Utilisation

chmod +x cve-2026-31431-check
./cve-2026-31431-check

Afficher l'aide :

./cve-2026-31431-check --help

Afficher la version :

./cve-2026-31431-check --version

Codes de sortie

Licence

GPL-3.0-only