jbnetwork-git/copy-fail-check対話型bashヘルパーで、CVE-2026-31431（Copy Fail）への曝露を確認し、Debian/UbuntuおよびRHELベースのシステムでalgif_aeadモジュールを無効化することで一時的な緩和策を適用します。
CVE-2026-31431 Helper は https://copy.fail/ に基づく
CVE-2026-31431 (Copy Fail) に関連する基本的な露出を確認し、algif_aead に基づく一時的な緩和策を適用するための対話型 bash ヘルパーです。
主に以下を想定しています:
algif_aead が利用可能か確認algif_aead がロードされているか確認apt または dnf)copyfail-tool.shreadme.rd権限を付与して実行:
chmod +x copyfail-tool.sh
./copyfail-tool.sh
緩和策を適用または解除するには、sudo で実行:
sudo ./copyfail-tool.sh
このファイルを作成します:
/etc/modprobe.d/disable-algif.conf
次の行を含みます:
install algif_aead /bin/false
その後、以下を試行します:
rmmod algif_aead
緩和策を適用する前:
緩和策を適用した後:
このツールは、迅速な確認と一時的な封じ込めを目的としています。 主な推奨事項は引き続き以下の通りです:
多くのディストリビューションはセキュリティバックポートを実施しているため、カーネルのバージョンだけでは必ずしも保護済みかどうかを確認できません。