構成監査

scriptzteam/paranoid-dirty-frag-cve-2026-43284

Paranoid は Linux の IPsec ESP サポート（esp4/esp6）と RxRPC サポートを無効化します。

rshosting/apache-cve-2026-23918-fix

Apache 2.4.67へのアップグレードでCVE-2026-23918の脆弱性を修正

professional-slacker/alg_check

Linuxシステムを監査・強化し、カーネル暗号APIの公開状況を確認してモジュールを制限し、復元スクリプトを提供することで、AF_ALGローカル権限昇格（CVE-2026-31431）から保護します。

parmstro/cfdr

Ansibleプレイブック：CVE-2026-31431（Copy Fail）の検出と修復用 - Linuxカーネルのローカル権限昇格の脆弱性

mlazzarotto/copy-fail-cve-2026-31431-mitigation-ansible-playbook

CVE-2026-31431の脆弱性をRHEL系およびDebian系OS上で緩和するためのAnsible Playbookです。

mahradbt/copyfail-mitigation

Ansibleプレイブックで、Linuxカーネルの`algif_aead`モジュールにおけるローカル権限昇格の脆弱性CVE-2026-31431（「Copy Fail」）を監査・緩和します。この脆弱性は2017年以降、主要なすべてのディストリビューションに影響します。

mahdi13830510/cve-2026-31431-mitigation-suite

カーネルランタイム防御フレームワーク。AF_ALGの脆弱性に対応し、eBPFソケットトレーシング、Ansibleによる堅牢化、ドリフト検出用の暗号監査ツールを備えています。

linko-iheb/cve-2026-41940-scanner

パッシブで読み取り専用の脆弱性スキャナーであり、cPanel & WHM における CVE-2026-41940 を検出します。バージョンベースのフィンガープリンティングを実行し、コンプライアンス対応の JSON レポートを生成し、悪用を行わずに修復ガイダンスを提供します。

kwilck/copyfail

Copy Fail（CVE-2026-31431）は、Linuxカーネルのalgif_aeadモジュール（AF_ALGユーザースペース暗号APIの一部）における論理的な欠陥です。2026年4月29日にTheori / Xint Codeによって公開されました。

joltcan/ansible-role-cve-2026-31431

Ansibleロールで、CVE-2026-31431に対するmodprobe.d緩和策を適用・検証し、algif_aeadカーネルモジュールを無効化します。Debian系システム向けの安全チェック付きです。

isagoakira/ghes-cve-scanner

GitHub Enterprise ServerインスタンスをCVE-2026-3854およびCVE-2026-4821についてスキャンし、バージョンに基づく検出を提供し、バッチスキャンと複数の出力形式に対応します。

hackervlogofficial/cve-2026-23918

これはセキュリティ監査のためのプロアクティブなツールです。GitHubリポジトリ用には、安全性（非侵襲的）と、システム管理者にとっての具体的な有用性を強調した説明が適しています。

ctzisme/copyfail-guard

Linuxシステム上でCVE-2026-31431（Copy Fail）を検出および緩和します。

codesource/copyfail-check

Linuxシステム上でCVE-2026-31431（Copy Fail）の曝露と緩和策を検出するシェルスクリプト：カーネルチェック、モジュール状態、ブートパラメータ、AF_ALG到達可能性、ディストリビューションのパッチ状況。

chavezvic/copyfail-penguin

Linux向けの安全なチェッカーで、CopyFail/CVE-2026-31431を検証し、カーネルバージョン、更新状況、再起動状況、algif_aeadの露出インジケーターを確認します。

bryanvine/copy-fail-fix

Per-distro mitigation scripts for CVE-2026-31431 ("Copy Fail") Linux kernel LPE.