copy-fail-check

CVE-2026-31431 Helper basato su https://copy.fail/

Copy Fail Verifica Rapida

Helper interattivo in bash per verificare l'esposizione di base relativa a CVE-2026-31431 (Copy Fail) e applicare una mitigazione temporanea basata su algif_aead.

Compatibilità prevista

Pensato principalmente per:

• Debian / Ubuntu
• AlmaLinux / Rocky / RHEL o basati su RedHat.

Cosa fa?

• Mostra sistema operativo, famiglia e kernel
• Verifica se algif_aead è disponibile
• Verifica se algif_aead è caricato
• Verifica se il file di mitigazione esiste già
• Suggerisce il flusso di patch in base alla famiglia (apt o dnf)
• Consente di applicare la mitigazione temporanea
• Consente di annullare la mitigazione temporanea

Cosa NON fa?

• Non conferma al 100% se il sistema è già patchato solo in base alla versione
• Non sostituisce il patching del kernel
• Non modifica firewall, SSH o altri servizi estranei a questa mitigazione

File

• Script principale:
  • copyfail-tool.sh
• README:
  • readme.rd

Utilizzo

Dare i permessi ed eseguire:

chmod +x copyfail-tool.sh
./copyfail-tool.sh

Per applicare o annullare la mitigazione, eseguirlo con sudo:

sudo ./copyfail-tool.sh

Opzioni del menu

1. Verifica stato
2. Applica mitigazione temporanea
3. Rimuovi mitigazione temporanea
4. Informazioni
5. Esci

Mitigazione temporanea che applica

Crea questo file:

/etc/modprobe.d/disable-algif.conf

Con questa riga:

install algif_aead /bin/false

E poi tenta:

rmmod algif_aead

Screenshot.

Prima di applicare la mitigazione:

Dopo aver applicato la mitigazione:

Raccomandazione importante

Questo strumento serve per una verifica rapida e una contenimento temporaneo. La raccomandazione principale resta:

• patchare il kernel il prima possibile
• per workload non affidabili, considerare anche il blocco di AF_ALG tramite seccomp

Nota

Molte distribuzioni eseguono backport di sicurezza, quindi la versione del kernel da sola non sempre conferma se sei già protetto.