copyfailscan

Bash सहायक: होस्ट खोजें (वैकल्पिक CIDR nmap के माध्यम से), फिर SSH read-only जाँच CVE-2026-31431 (Copy Fail / algif_aead), CVE-2026-31677 / CVE-2026-43077 (AF_ALG RX heuristics), CVE-2026-23111 (nftables + user namespaces), CVE-2026-23102 (arm64 SVE/SME) के लिए। केवल अनुमान (heuristics) — एक्सप्लॉइट नहीं; अपने वितरक से पुष्टि करें।

संवेदनशील मानें: डिस्क पर पासवर्ड फ़ाइल; आउटपुट होस्ट और कर्नेल स्थिति सूचीबद्ध करता है।

आवश्यकताएँ

क्रेडेंशियल्स

1. sudo cp copyfail-creds.example /etc/copyfail-creds && sudo nano /etc/copyfail-creds
2. प्रति पंक्ति एक user:password (केवल पहला : उपयोगकर्ता और पासवर्ड को विभाजित करता है)।
3. मोड 600 आवश्यक: sudo chmod 600 /etc/copyfail-creds
   यदि रूट के स्वामित्व में है, तो स्क्रिप्ट को sudo से चलाएँ (या chown अपने उपयोगकर्ता पर, फिर भी 600)।

उपयोग

CREDS_FILE=/path/to/creds ./copyfail_scan.sh [TARGET]

TARGET: CIDR, एकल IP/होस्टनाम, या होस्ट सूची का पथ (# टिप्पणियाँ ठीक हैं)। लक्ष्य छोड़ने पर स्क्रिप्ट डिफ़ॉल्ट का उपयोग करती है (copyfail_scan.sh में TARGET= देखें)।

chmod +x copyfail_scan.sh
sudo CREDS_FILE=/etc/copyfail-creds ./copyfail_scan.sh
sudo CREDS_FILE=/etc/copyfail-creds ./copyfail_scan.sh 192.168.1.0/24
CREDS_FILE=~/creds ./copyfail_scan.sh ./hosts.txt

आउटपुट: केवल stdout (कोई रिपोर्ट फ़ाइल नहीं)। सहेजने के लिए tee का उपयोग करें। प्रति-होस्ट पंक्तियों के बाद: === Summary report === (जब तक COPYFAIL_SUMMARY=0 न हो) — Confirmed good बनाम Needs review; एक ही सारांश पंक्ति साझा करने वाले होस्ट विलीन (merge) हो जाते हैं (अल्पविराम से अलग किए गए लेबल)।

पर्यावरण

# Example: no per-host nmap, sequential
COPYFAIL_PREAUTH_NMAP=0 COPYFAIL_PARALLEL=1 sudo ./copyfail_scan.sh 192.168.54.93

परिणाम पढ़ना

• टैग जैसे 31431 PATCHED, 31431 VULN - MITIGATED, 31431 NO algif_aead - VERIFY, [SKIP] / [SKIP - PRE-AUTH] स्क्रिप्ट अनुमान हैं; 23111= / 23102= अंतिम फ़ील्ड nftables/user-ns और arm64 SVE जांच का सारांश देते हैं।
• *-pve / विक्रेता कर्नेल: uname -r अपस्ट्रीम NVD tuples से मेल नहीं खा सकता — केवल इस स्क्रिप्ट के बजाय distro/Proxmox सुरक्षा सूचनाएँ और स्थापित कर्नेल पैकेज का उपयोग करें।
• शमन संकेत (मॉड्यूल-आधारित सिस्टम):
  echo 'install algif_aead /bin/false' | sudo tee /etc/modprobe.d/disable-algif.conf && sudo rmmod algif_aead 2>/dev/null
  अंतर्निहित क्रिप्टो API पथ भिन्न हैं — विक्रेता दस्तावेज़ का पालन करें (जैसे कर्नेल cmdline ब्लैकलिस्ट)।

संदर्भ

• copy.fail — अपने OS विक्रेता और NVD के साथ क्रॉस-चेक करें।

लाइसेंस

MIT — देखें LICENSE.