net0bsd/mitigaciones# CVE-2026-31431 Linux पर स्थानीय विशेषाधिकार वृद्धि का स्वचालित पता लगाना और शमन Bash स्क्रिप्ट और Ansible playbooks के माध्यम से, एंटरप्राइज़ फ्लीट्स के लिए CIS-मानक हार्डनिंग के साथ।
Linux सिस्टम में CVE-2026-31431 भेद्यता (setuid बाइनरीज़ में पेज कैश भ्रष्टाचार के माध्यम से स्थानीय विशेषाधिकार वृद्धि) का पता लगाने और शमन के लिए स्क्रिप्ट और प्लेबुक का संग्रह।
cve-2026-31431-mitigator.sh: शुद्ध Bash में इंटरैक्टिव स्क्रिप्ट जो ऑडिट करने और हॉट शमन लागू करने के लिए है (modprobe के माध्यम से algif_aead और authencesn मॉड्यूल को ब्लॉक करना)। Red Hat, SUSE और Debian परिवारों के लिए स्वचालित पहचान के साथ डिज़ाइन किया गया।mitigar_cve.yml: सर्वर फ्लीट पर सख्त शमन (CIS मानक) के स्वचालित परिनियोजन के लिए Ansible प्लेबुक। मिशन-क्रिटिकल इंफ्रास्ट्रक्चर (RHEL, CentOS, Oracle Linux, Fedora, AlmaLinux, Rocky Linux) के लिए आदर्श।सुपरयूज़र विशेषाधिकारों के साथ चलाएँ:
chmod +x cve-2026-31431-mitigator.sh
sudo ./cve-2026-31431-mitigator.sh
* **`rsyslog-sre-golden-signals.sh`**: Rsyslog को कॉन्फ़िगर करने के लिए स्क्रिप्ट, सिस्टम इवेंट्स को SRE की चार "गोल्डन सिग्नल्स" (ट्रैफ़िक, त्रुटियाँ, विलंबता, संतृप्ति) में मैप करती है और एक केंद्रीय सर्वर पर फॉरवर्डिंग स्थापित करती है।