CVE-2026-31431 / Copy Fail Checker 🔒

Linux カーネル脆弱性チェッカー。algif_aead ベースの Copy Fail 攻撃パスを対象としています。システムが脆弱かどうかを検出し、緩和策を提供します。

特徴

カーネルバージョンの脆弱性範囲検出
AF_ALG 暗号モジュールのチェック
保護状態（KPTI、SELinux、AppArmor）
自動化のための JSON 出力
緩和手順

インストール

git clone https://github.com/ridhinva/copyfail-checker.git
cd copyfail-checker

使用方法

python3 copyfail_checker.py              # 標準チェック
python3 copyfail_checker.py --json       # 自動化のための JSON 出力
python3 copyfail_checker.py --fix        # 緩和策を適用（root）

実行例

$ python3 copyfail_checker.py
[*] Checking kernel version...
[*] Checking AF_ALG module...
[*] Checking protections...

==================================================
RESULTS:

  [!!] kernel_version: Running kernel 6.5.0 - vulnerable range
  [!!] AF_ALG: AF_ALG crypto module enabled
  [OK] apparmor: AppArmor installed

  ==============================
  Potential issues: 2

  [!] RUNNING VULNERABLE KERNEL:
      1. apt update && apt upgrade linux-image
      2. echo 'blacklist algif_aead' > /etc/modprobe.d/algif.conf
      3. reboot

参照

CVE-2026-31431: Linux カーネル algif_aead の脆弱性
アップストリームパッチ: [リンク]

作者

@c_y_p_h3r

linux-kernel-algif-aead-checker

人気