copyfail2_electric_boogaloo_fix

copy_fail वैरिएंट (copyfail2_electric_boogaloo) के विरुद्ध एक अस्थायी शमन (mitigation) - xfrm ESP-in-UDP MSG_SPLICE_PAGES no-COW fast path के माध्यम से अनविशेषाधिकृत Linux LPE. किसी भी पठनीय फ़ाइल में पेज-कैश लेखन. /etc/passwd में एक nologin पंक्ति को sick::0:0:…:/:/bin/bash से ओवरराइट करता है और उसमें sus करता है. उसी श्रेणी में है जैसे Copy Fail (CVE-2026-31431), भिन्न सबसिस्टम.

महत्वपूर्ण:

सावधान रहें जब आप /etc/modprobe.d में मॉड्यूल ब्लैकलिस्ट कर रहे हों, यह आपके सिस्टम को तोड़ सकता है। मैंने इस समस्या को हल करने के लिए एक --low-risk-fix बनाया है, क्योंकि मूल शमन बहुत अधिक मॉड्यूल को ब्लॉक कर देती है।

उपयोग:

1. apply तर्क का उपयोग करते समय root के रूप में चलाने की अनुशंसा की जाती है
2. sudo bash copyfail2_electric_boogaloo_fix.sh <status, apply, rollback>
3. फ़ाइल में एक विस्तृत सहायता मेनू है, --help

उदाहरण:

sudo bash copyfail2_electric_boogaloo_fix.sh --help
[sudo] password for _0xhex:
Usage:
  copyfail2_electric_boogaloo_mitigation.sh apply
    copyfail2_electric_boogaloo_mitigation.sh --low-risk-fix
  copyfail2_electric_boogaloo_mitigation.sh status
  copyfail2_electric_boogaloo_mitigation.sh rollback

Modes:
  apply    Write persistent hardening files + apply live mitigation.
    --low-risk-fix  Apply only sysctl hardening and skip module block/unload.
  status   Show whether mitigations are active and whether modules are blocked.
  rollback Remove mitigation files and restore saved sysctl values.

sudo bash copyfail2_electric_boogaloo_fix.sh --low-risk-fix