copy-fail-check

CVE-2026-31431 Helper basado en https://copy.fail/

Copy Fail Vérification Rapide

Helper interactif en bash pour vérifier l'exposition de base liée à CVE-2026-31431 (Copy Fail) et appliquer une atténuation temporaire basée sur algif_aead.

Compatibilité cible

Conçu principalement pour :

• Debian / Ubuntu
• AlmaLinux / Rocky / RHEL ou basé sur RedHat.

Que fait-il ?

• Affiche le système d'exploitation, la famille et le noyau
• Vérifie si algif_aead est disponible
• Vérifie si algif_aead est chargé
• Vérifie si le fichier d'atténuation existe déjà
• Suggère le flux de correctif selon la famille (apt ou dnf)
• Permet d'appliquer l'atténuation temporaire
• Permet de révoquer l'atténuation temporaire

Que ne fait-il PAS ?

• Ne confirme pas à 100 % si le système est déjà corrigé uniquement par la version
• Ne remplace pas le correctif du noyau
• Ne modifie pas le pare-feu, SSH ni d'autres services non liés à cette atténuation

Fichiers

• Script principal :
  • copyfail-tool.sh
• README :
  • readme.rd

Utilisation

Donner les permissions et exécuter :

chmod +x copyfail-tool.sh
./copyfail-tool.sh

Pour appliquer ou révoquer l'atténuation, l'exécuter avec sudo :

sudo ./copyfail-tool.sh

Options du menu

1. Vérifier l'état
2. Appliquer l'atténuation temporaire
3. Retirer l'atténuation temporaire
4. À propos
5. Quitter

Atténuation temporaire appliquée

Crée ce fichier :

/etc/modprobe.d/disable-algif.conf

Avec cette ligne :

install algif_aead /bin/false

Puis tente :

rmmod algif_aead

Captures d'écran.

Avant d'appliquer l'atténuation :

Après avoir appliqué l'atténuation :

Recommandation importante

Cet outil sert à une vérification rapide et à une contention temporaire. La recommandation principale reste :

• corriger le noyau dès que possible
• pour les workloads non fiables, envisager également le blocage de AF_ALG via seccomp

Note

De nombreuses distributions effectuent des backports de sécurité, donc la version du noyau seule ne confirme pas toujours si vous êtes déjà protégé.