重要な注意点: 緩和策は一時的です。恒久的な修正は、パッチ a664bf3d603d を含むカーネルバージョン（≥6.18.22、≥6.19.12 または ≥7.0）にアップグレードすることです。

2. 要件

2.1. コントロールマシン（Ansible を実行する場所）

• Ansible 2.9 以上
• Python 3.6 以上
• ターゲットサーバーへの SSH アクセス（become: yes を使用）

2.2. リモートサーバー

• Bash 4+
• Python 3 （Phalanx-CCS 用）
• sudo 権限（緩和策を適用するため）
• 影響を受けるカーネル（オプション。カーネルがすでにパッチされている場合、スクリプトは変更を行いません）

検出スクリプト（Phalanx-CCS および Silent4Labs）は安全であり、脆弱性を悪用するものではありません。攻撃面を確認するだけです。

3. リポジトリ構造

4. インストールと設定

4.1. リポジトリのクローン

4.2. インベントリの準備 (inventory.ini)

リモートサーバーの例：

4.3. スクリプトパスの確認

mitigation.yml 内のタスク Copy scripts to remote では、src: "../scripts/{{ item }}" を使用しています。相対パスが正しいことを確認するか、レイアウトに応じて変更してください。

5. 実行方法

ansible/ ディレクトリから以下を実行します：

• -k は SSH パスワードを要求します。
• -K は become（sudo）パスワードを要求します。

ansible_connection=local で localhost を使用する場合、SSH は不要です。

5.1. 期待される出力

プレイブックは以下のようなプレーンテキストのサマリーを表示します：

さらに、完全なスクリプト出力（日付、カーネルバージョン、検出メッセージなど）を含むログファイルが resultados_cve/<hostname>_mitigation.log に保存されます。

6. デバッグモード

抽出された値に ? または Not detected が表示される場合は、mitigation.yml のデバッグタスクを有効にします：

• 3 つの DEBUG タスクで when: false を when: true に変更するか（または when: true に設定して clean_stdout と正規表現の出力を表示）、
• 必要に応じて検索パターンを調整するために、プレイブックを再実行して出力を確認します。

7. カスタマイズ

7.1. ログディレクトリの変更

タスク Create local results directory と Save full output to local file を編集します：

7.2. スクリプトのコピーを無効にする（既に存在する場合）

コピータスクをコメントアウトし、Run mitigation script タスク内のパスを既存の場所に変更します。

7.3. リモートスクリプトの自動クリーンアップ

最後のタスク（Clean up remote scripts）で when: false を when: true に変更します。

8. 制限事項と警告

• ブートパラメータ (initcall_blacklist) による緩和策の有効化には再起動が必要です。プレイブックは自動的に再起動しません。メンテナンスウィンドウを計画する必要があります。
• CONFIG_CRYPTO_USER_API_AEAD=y（組み込みカーネル）のシステムでは、rmmod でモジュールをアンロードできません。唯一の方法はブートパラメータです。
• Silent4Labs のスコアは参考値です。緩和策が有効な場合、中程度の値（例：40/100）であってもシステムが悪用可能であることを意味するわけではありません。
• 検出スクリプトは /proc/crypto および /boot/config-* を読み取るために権限が必要な場合があります。これらは become: yes で実行されます。

9. 参考資料

• NVD 上の CVE-2026-31431
• 技術的分析と影響を受けるバージョン
• Phalanx-CCS（検出ツール）
• Silent4Labs（リスク評価）

10. ライセンス

このプロジェクトは MIT ライセンスの下で配布されています。サードパーティのスクリプト（Phalanx-CCS、Silent4Labs）はそれぞれのライセンスを保持します。

プロジェクトを支援する

このツールが役立つと思われましたら、GitHub でスターをいただけると幸いです！