# ダウンロード
curl -O https://raw.githubusercontent.com/kw-soft/copyfail/main/copyfail.sh

# 実行権限を付与
chmod +x copyfail.sh

# 実行（完全なモジュール可視性にはrootを推奨）
sudo ./copyfail.sh

============================================
  CVE-2026-31431 'Copy Fail' — 安全な検出
============================================
[*] カーネル: 6.8.0-71-generic
[!] カーネル 6.8.0-71-generic は脆弱なアップストリーム範囲（4.14 – 6.19.11）内です
[~] ディストリビューションのバックポートチェックを実行します — バージョン番号だけでは結論が出ません
[*] algif_aead モジュールの状態:
[!] algif_aead はロードされています — 攻撃対象領域がアクティブです
[*] ディストリビューションのパッチ状態:
    Distro : Ubuntu 24.04
    kmod installed : 31+20240202-2ubuntu6
    kmod required  : >= 31+20240202-2ubuntu7.2
[!] kmod 31+20240202-2ubuntu6 < 31+20240202-2ubuntu7.2 — 緩和策が適用されていません
============================================
  結果
============================================
[!] 脆弱 — カーネルが影響を受け、algif_aead がアクティブです

============================================
  CVE-2026-31431 'Copy Fail' — 安全な検出
============================================
[*] カーネル: 6.8.0-71-generic
[!] カーネル 6.8.0-71-generic は脆弱なアップストリーム範囲（4.14 – 6.19.11）内です
[~] ディストリビューションのバックポートチェックを実行します — バージョン番号だけでは結論が出ません
[*] algif_aead モジュールの状態:
[✓] algif_aead はロードされていません
[✓] modprobe ブラックリストが有効: /etc/modprobe.d/disable-algif_aead.conf
[*] ディストリビューションのパッチ状態:
    Distro : Ubuntu 24.04
    kmod installed : 31+20240202-2ubuntu7.2
    kmod required  : >= 31+20240202-2ubuntu7.2
[✓] kmod >= 31+20240202-2ubuntu7.2 — USN-8226-1 の緩和策が適用されています
============================================
  結果
============================================
[✓] 緩和済み — algif_aead はブロックされています
[~] 利用可能になったらパッチ済みカーネルを適用して問題を完全に解決してください

sudo apt update && sudo apt upgrade && sudo reboot

echo 'install algif_aead /bin/false' | sudo tee /etc/modprobe.d/disable-algif.conf
sudo update-initramfs -u
sudo rmmod algif_aead 2>/dev/null || echo "モジュールが使用中です — 再起動が必要です"

sudo grubby --update-kernel=ALL --args='initcall_blacklist=algif_aead_init'
sudo reboot

sudo pacman -Syu linux && sudo reboot

# 自動セキュリティ更新が有効かどうかを確認
cat /etc/apt/apt.conf.d/20auto-upgrades

# 更新履歴を表示
grep "^Start-Date\|^Commandline" /var/log/apt/history.log | tail -30

# kmod の緩和策が自動的に適用されたかどうかを確認
grep "kmod\|algif" /var/log/apt/history.log

# 最後の unattended-upgrades の実行を確認
tail -30 /var/log/unattended-upgrades/unattended-upgrades.log