# 스크립트를 클론하거나 다운로드한 후:
python3 cve-2026-31431-detect.py

# 예: 호스트가 취약하면 CI 단계 실패
python3 cve-2026-31431-detect.py
rc=$?
if [ $rc -eq 1 ]; then
  echo "VULNERABLE — 배포 차단"
elif [ $rc -ne 0 ]; then
  echo "ERROR — 스크립트 완료 실패 (exit $rc)"
fi

CVE-2026-31431 'Copy Fail' — 취약점 탐지
authencesn 페이지 캐시 손상 / 로컬 권한 상승
uid=1001, euid=1001로 실행 중

=== 커널 버전 ===
  [취약] 커널 버전
          이유 : 커널이 취약 범위(4.10 – 6.14)에 있음
          세부 : 릴리스: 6.12.0-124.45.1.el10_1 — 패치 상태 확인 필요

=== CONFIG_CRYPTO_AUTHENC (커널 구성) ===
  [취약] CONFIG_CRYPTO_AUTHENC
          이유 : 모듈로 빌드됨(=m): AF_ALG bind() 시 자동 로드; modprobe 블랙리스트가 올바른 완화 조치

=== CONFIG_CRYPTO_USER_API_AEAD (커널 구성) ===
  [취약] CONFIG_CRYPTO_USER_API_AEAD
          이유 : AF_ALG AEAD 인터페이스가 로드 가능한 모듈 — 권한 없는 사용자가 AF_ALG 소켓을 통해 암호화 하위 시스템에 접근 가능

...

  시스템이 CVE-2026-31431에 취약할 가능성이 높음

  권장 조치:
    1. 배포판의 CVE-2026-31431 커널 업데이트 적용
    2. 패치 전까지 모듈 블랙리스트:
         echo 'install algif_aead /bin/false' > /etc/modprobe.d/disable-algif-aead.conf
         rmmod algif_aead 2>/dev/null
       참고: CONFIG_CRYPTO_AUTHENC=m(모듈)일 때만 효과적입니다.
       CONFIG_CRYPTO_AUTHENC=y(내장)인 경우 패치가 유일한 해결책입니다.

# 기본 실행
bash cve-2026-31431-detect.sh

# JSON 출력 — SIEM 수집, Ansible facts, 로그 집계에 적합
bash cve-2026-31431-detect.sh --json > scan-results.json

# 조용한 모드 — 요약만 출력 (CI 로그에 유용)
bash cve-2026-31431-detect.sh --quiet

# ANSI 색상 비활성화 (로그 파일용)
bash cve-2026-31431-detect.sh --no-colour

echo 'install algif_aead /bin/false' > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null

# GitHub Actions
# 스크립트가 1로 종료되면 단계가 자연스럽게 실패하고 파이프라인을 차단합니다.
# 추가 구성 불필요 — 0이 아닌 종료 코드는 기본적으로 단계를 실패시킵니다.
- name: CVE-2026-31431 확인
  run: |
    python3 cve-2026-31431-detect.py
    rc=$?
    if [ $rc -eq 1 ]; then
      echo "VULNERABLE — 파이프라인 차단"
      exit 1
    elif [ $rc -ne 0 ]; then
      echo "ERROR — 탐지 스크립트 완료 실패 (exit $rc)"
      exit $rc
    fi

# Ansible
# playbook_dir을 사용하여 스크립트 경로가 올바르게 해석되도록 합니다.
# failed_when은 0이 아닌 모든 종료(취약점 또는 스크립트 오류)를 확인합니다.
- name: CVE-2026-31431 확인
  script: "{{ playbook_dir }}/cve-2026-31431-detect.py"
  register: cve_check
  failed_when: cve_check.rc != 0

# Nagios / 모니터링 검사 (셸 스크립트 — 종료 코드 기본 지원)
bash cve-2026-31431-detect.sh --quiet
# exit 0 = OK, exit 1 = CRITICAL (취약)

# SIEM / 로그 집계용 JSON 출력 (셸 스크립트)
bash cve-2026-31431-detect.sh --json --quiet > /var/log/cve-2026-31431-$(hostname)-$(date +%Y%m%d).json