CVE-2026-31431 / Copy Fail Checker 🔒

Linux कर्नेल भेद्यता जाँचकर्ता जो algif_aead-आधारित कॉपी फेल आक्रमण पथ के लिए है। यह जाँचता है कि आपका सिस्टम असुरक्षित है या नहीं और शमन कदम प्रदान करता है।

विशेषताएँ

कर्नेल संस्करण भेद्यता सीमा का पता लगाना
AF_ALG क्रिप्टो मॉड्यूल जाँच
सुरक्षा स्थिति (KPTI, SELinux, AppArmor)
स्वचालन के लिए JSON आउटपुट
शमन निर्देश

स्थापना

git clone https://github.com/ridhinva/copyfail-checker.git
cd copyfail-checker

उपयोग

python3 copyfail_checker.py              # Standard check
python3 copyfail_checker.py --json       # JSON output for automation
python3 copyfail_checker.py --fix        # Apply mitigations (root)

उदाहरण

$ python3 copyfail_checker.py
[*] Checking kernel version...
[*] Checking AF_ALG module...
[*] Checking protections...

==================================================
RESULTS:

  [!!] kernel_version: Running kernel 6.5.0 - vulnerable range
  [!!] AF_ALG: AF_ALG crypto module enabled
  [OK] apparmor: AppArmor installed

  ==============================
  Potential issues: 2

  [!] RUNNING VULNERABLE KERNEL:
      1. apt update && apt upgrade linux-image
      2. echo 'blacklist algif_aead' > /etc/modprobe.d/algif.conf
      3. reboot

संदर्भ

CVE-2026-31431: Linux कर्नेल algif_aead भेद्यता
अपस्ट्रीम पैच: [link]

लेखक

@c_y_p_h3r

linux-kernel-algif-aead-checker

सबसे लोकप्रिय