copyfailscan

Bash 헬퍼: 호스트를 발견한 후(선택적으로 nmap을 통한 CIDR), SSH 읽기 전용 검사로 CVE-2026-31431(Copy Fail / algif_aead), CVE-2026-31677 / CVE-2026-43077(AF_ALG RX 휴리스틱), CVE-2026-23111(nftables + 사용자 네임스페이스), CVE-2026-23102(arm64 SVE/SME)를 확인합니다. 휴리스틱 전용 — 익스플로잇이 아니며 배포사와 확인하세요.

민감 정보 취급: 디스크에 비밀번호 파일이 저장되고, 출력에는 호스트 및 커널 상태가 나열됩니다.

요구 사항

자격 증명

1. sudo cp copyfail-creds.example /etc/copyfail-creds && sudo nano /etc/copyfail-creds
2. 줄마다 user:password 하나씩 (오직 첫 번째 :만 사용자와 비밀번호를 구분합니다).
3. 모드 600 필수: sudo chmod 600 /etc/copyfail-creds
   root 소유인 경우 **sudo**로 스크립트를 실행하세요(또는 사용자로 chown한 뒤 여전히 600 유지).

사용법

CREDS_FILE=/path/to/creds ./copyfail_scan.sh [TARGET]

TARGET: CIDR, 단일 IP/호스트명, 또는 호스트 목록 파일 경로(# 주석 허용). 대상을 생략하면 스크립트 기본값을 사용합니다(copyfail_scan.sh의 TARGET= 참조).

chmod +x copyfail_scan.sh
sudo CREDS_FILE=/etc/copyfail-creds ./copyfail_scan.sh
sudo CREDS_FILE=/etc/copyfail-creds ./copyfail_scan.sh 192.168.1.0/24
CREDS_FILE=~/creds ./copyfail_scan.sh ./hosts.txt

출력: stdout 전용(보고서 파일 없음). 저장하려면 tee를 사용하세요. 호스트별 줄 다음에: === Summary report ===(COPYFAIL_SUMMARY=0이 아닌 경우) — 양호로 확인됨 vs 검토 필요; 동일한 요약 줄을 공유하는 호스트는 병합됩니다(쉼표로 구분된 레이블).

환경 변수

# Example: no per-host nmap, sequential
COPYFAIL_PREAUTH_NMAP=0 COPYFAIL_PARALLEL=1 sudo ./copyfail_scan.sh 192.168.54.93

결과 해석

• 31431 PATCHED, 31431 VULN - MITIGATED, 31431 NO algif_aead - VERIFY, [SKIP] / [SKIP - PRE-AUTH] 같은 태그는 스크립트 휴리스틱입니다. 23111= / 23102= 후미 필드는 nftables/user-ns 및 arm64 SVE 프로브 결과를 요약합니다.
• *-pve / 벤더 커널: uname -r이 업스트림 NVD 튜플과 일치하지 않을 수 있습니다 — 이 스크립트만으로 판단하지 말고 배포판/Proxmox 보안 공지 및 설치된 커널 패키지를 사용하세요.
• 완화 힌트(모듈 기반 시스템):
  echo 'install algif_aead /bin/false' | sudo tee /etc/modprobe.d/disable-algif.conf && sudo rmmod algif_aead 2>/dev/null
  내장(built-in) crypto API 경로는 다릅니다 — 벤더 문서를 따르세요(예: 커널 cmdline 블랙리스트).

참고 자료

• copy.fail — OS 벤더 및 NVD와 교차 확인하세요.

라이선스

MIT — LICENSE 참조.