copy-fail-check

CVE-2026-31431 Helper は https://copy.fail/ に基づく

Copy Fail クイックチェック

CVE-2026-31431 (Copy Fail) に関連する基本的な露出を確認し、algif_aead に基づく一時的な緩和策を適用するための対話型 bash ヘルパーです。

対象互換性

主に以下を想定しています:

• Debian / Ubuntu
• AlmaLinux / Rocky / RHEL または RedHat ベース

何をするのか?

• OS、ファミリー、カーネルを表示
• algif_aead が利用可能か確認
• algif_aead がロードされているか確認
• 緩和策ファイルが既に存在するか確認
• ファミリーに応じたパッチ適用フローを提案 (apt または dnf)
• 一時的な緩和策の適用を許可
• 一時的な緩和策の解除を許可

何をしないのか?

• バージョンだけでシステムが既にパッチ適用済みか100%確認することはしない
• カーネルのパッチ適用を置き換えるものではない
• ファイアウォール、SSH、その他この緩和策に関係のないサービスを変更しない

ファイル

• メインスクリプト:
  • copyfail-tool.sh
• README:
  • readme.rd

使用方法

権限を付与して実行:

chmod +x copyfail-tool.sh
./copyfail-tool.sh

緩和策を適用または解除するには、sudo で実行:

sudo ./copyfail-tool.sh

メニューオプション

1. 状態を確認
2. 一時的な緩和策を適用
3. 一時的な緩和策を解除
4. このツールについて
5. 終了

適用される一時的な緩和策

このファイルを作成します:

/etc/modprobe.d/disable-algif.conf

次の行を含みます:

install algif_aead /bin/false

その後、以下を試行します:

rmmod algif_aead

スクリーンショット

緩和策を適用する前:

緩和策を適用した後:

重要な推奨事項

このツールは、迅速な確認と一時的な封じ込めを目的としています。 主な推奨事項は引き続き以下の通りです:

• できるだけ早くカーネルにパッチを適用する
• 信頼できないワークロードについては、seccomp を介した AF_ALG のブロックも検討する

注記

多くのディストリビューションはセキュリティバックポートを実施しているため、カーネルのバージョンだけでは必ずしも保護済みかどうかを確認できません。