jbnetwork-git/copy-fail-check# CVE-2026-31431(Copy Fail) 노출 확인 및 임시 완화를 위한 대화형 bash 헬퍼 Debian/Ubuntu 및 RHEL 기반 시스템에서 `algif_aead` 모듈을 비활성화하여 CVE-2026-31431(Copy Fail) 노출을 확인하고 임시 완화 조치를 적용합니다.
CVE-2026-31431 Helper basado en https://copy.fail/
CVE-2026-31431 (Copy Fail) 관련 기본 노출 여부를 확인하고 algif_aead 기반 임시 완화 조치를 적용하기 위한 대화형 bash 헬퍼입니다.
주로 다음 환경을 대상으로 합니다:
algif_aead 사용 가능 여부 확인algif_aead 로드 여부 확인apt 또는 dnf)에 따른 패치 흐름 제안copyfail-tool.shreadme.rd권한을 부여하고 실행:
chmod +x copyfail-tool.sh
./copyfail-tool.sh
완화 조치를 적용하거나 되돌리려면 sudo로 실행:
sudo ./copyfail-tool.sh
다음 파일을 생성합니다:
/etc/modprobe.d/disable-algif.conf
다음 줄을 포함합니다:
install algif_aead /bin/false
그런 다음 다음을 시도합니다:
rmmod algif_aead
완화 조치 적용 전:
완화 조치 적용 후:
이 도구는 빠른 확인과 임시 대응을 위한 것입니다. 주요 권장 사항은 여전히 다음과 같습니다:
많은 배포판에서 보안 백포트를 제공하므로 커널 버전만으로는 이미 보호되고 있는지 항상 확인할 수 없습니다.