
copy-fail-fix
Per-distro mitigation scripts for CVE-2026-31431 ("Copy Fail") Linux kernel LPE.

Per-distro mitigation scripts for CVE-2026-31431 ("Copy Fail") Linux kernel LPE.

Kubernetes DaemonSet を使用して CVE-2026-31431 (GHSA-2274-3hgr-wxv6) を検出および修復する — modprobe ブラックリストによる algif_aead LPE

CVE-2026-31431(Copy Fail)LinuxカーネルLPE向けの防御的IRプレイブックおよび検出パッケージ。Sigma、auditd、Falco、Wazuh、YARA、eBPF、SIEMハントクエリを含みます。

Ansibleプレイブックで、Debian/Ubuntu/RHELフリート全体にわたってCVE-2026-31431(Copy Fail)のカーネルコマンドライン緩和策を検出・適用します。読み取り専用の検出と冪等な適用に対応しています。

eBPF LSMプログラムで、AF_ALGソケットの作成をブロックしてCVE-2026-31431を緩和します。ユーザースペースデーモンがリングバッファを介して拒否された試行をログに記録します。

CVE-2026-0300(PAN-OS User-ID 認証ポータルの露出)向けの読み取り専用監査ツール

CVE-2026-31431(「Copy Fail」)向けの読み取り専用Linuxリスク評価スクリプトです。

CVE-2026-31431(algif_aead を介した Linux カーネルの権限昇格)向けの安全な検出およびカーネルパッチスクリプトを提供します。読み取り専用チェック、モジュールのブラックリスト登録、カーネルのみのアップグレードを含みます。

CVE-2026-41940(cPanel)、CVE-2026-31431(カーネル「Copy Fail」)、CSF、任意のドメイン/プロキシのクリーンアップ、および任意のオペレーター強化のための security-remediation.sh 1本。

CVE-2026-31431「Copy Fail」に対するローカルLinuxの緩和策/曝露状況を確認する

CVE-2026-31431の調査および検出ガイダンス。io_uringベースのシステムコール監視バイパスに関するものです。Tetragon、Falco、Wazuh向けの検出ルールと、堅牢化戦略を提供します。

FunnelForms Proの脆弱なデモインポートハンドラをブロックして、リモートコード実行(CVE-2026-39440)を軽減するドロップインWordPressプラグイン。

PortSwigger Burp プラグイン for the Log4j (CVE-2021-44228)

eBPFベースのCVE-2026-31431(Copy.Fail)回避策。AF_ALGソケットの作成をフィルタリングまたは強制終了することで、ローカル権限昇格とコンテナエスケープを防止します。

JavaアプリケーションでCVE-2021-44228(別名log4shell)の脆弱性に影響を受けるもの

このスクリプトは、copy_fail攻撃を緩和しようとします。CVE-2026-31431

Kerberos RC4 非推奨化:検出、是正、およびガイダンス(CVE-2026-20833)

PowerShellスクリプトで、Office 2016/2019/LTSCに影響するCVE-2026-21509 Microsoft Officeゼロデイ脆弱性に対するKill-Bit保護を確認、適用、テストします。