CVE-2026-31431 / Copy Fail Checker 🔒

Linux कर्नेल भेद्यता जाँचकर्ता जो algif_aead-आधारित कॉपी फेल आक्रमण पथ के लिए है। यह जाँचता है कि आपका सिस्टम असुरक्षित है या नहीं और शमन कदम प्रदान करता है।

विशेषताएँ

• कर्नेल संस्करण भेद्यता सीमा का पता लगाना
• AF_ALG क्रिप्टो मॉड्यूल जाँच
• सुरक्षा स्थिति (KPTI, SELinux, AppArmor)
• स्वचालन के लिए JSON आउटपुट
• शमन निर्देश

स्थापना

git clone https://github.com/ridhinva/copyfail-checker.git
cd copyfail-checker

उपयोग

python3 copyfail_checker.py              # Standard check
python3 copyfail_checker.py --json       # JSON output for automation
python3 copyfail_checker.py --fix        # Apply mitigations (root)

उदाहरण

$ python3 copyfail_checker.py
[*] Checking kernel version...
[*] Checking AF_ALG module...
[*] Checking protections...

==================================================
RESULTS:

  [!!] kernel_version: Running kernel 6.5.0 - vulnerable range
  [!!] AF_ALG: AF_ALG crypto module enabled
  [OK] apparmor: AppArmor installed

  ==============================
  Potential issues: 2

  [!] RUNNING VULNERABLE KERNEL:
      1. apt update && apt upgrade linux-image
      2. echo 'blacklist algif_aead' > /etc/modprobe.d/algif.conf
      3. reboot

संदर्भ

• CVE-2026-31431: Linux कर्नेल algif_aead भेद्यता
• अपस्ट्रीम पैच: [link]

लेखक

@c_y_p_h3r