fix-cve-2026-3143

Diagnosi e correzione della vulnerabilità CVE-2026-31431 (copy fail)

Installazione Copiare lo script di installazione negli appunti ed eseguirlo nella riga di comando

sudo apt install git && cd ~ &&
git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 &&
chmod +x ~/fix-cve-2026-3143/fix-cve-2026-31431.sh && cd ~/fix-cve-2026-3143

Avvio e utilizzo

1. Diagnosi completa

./fix-cve-2026-31431.sh --check

In base alla diagnosi, è necessario applicare la variante: 2a - per il modulo caricabile, 2b - per il modulo integrato nel kernel

2a. Applicare il fix (con verifica!) per il modulo caricabile

sudo ./fix-cve-2026-31431.sh --fix

2b. Per i moduli builtin (RHEL, alcuni kernel)

sudo ./fix-cve-2026-31431.sh --initcall

3. Verificare lo stato dopo il fix

./fix-cve-2026-31431.sh --status

4. Dopo l'aggiornamento del kernel — rimuovere il blocco

sudo ./fix-cve-2026-31431.sh --remove