CVE-2026-31431 / Copy Fail Checker 🔒

algif_aead 기반 Copy Fail 공격 경로를 확인하는 Linux 커널 취약점 점검기입니다. 시스템이 취약한지 탐지하고 완화 단계를 제공합니다.

특징

커널 버전 취약점 범위 탐지
AF_ALG 암호화 모듈 확인
보호 상태 (KPTI, SELinux, AppArmor)
자동화를 위한 JSON 출력
완화 지침

설치

git clone https://github.com/ridhinva/copyfail-checker.git
cd copyfail-checker

사용법

python3 copyfail_checker.py              # Standard check
python3 copyfail_checker.py --json       # JSON output for automation
python3 copyfail_checker.py --fix        # Apply mitigations (root)

예제

$ python3 copyfail_checker.py
[*] Checking kernel version...
[*] Checking AF_ALG module...
[*] Checking protections...

==================================================
RESULTS:

  [!!] kernel_version: Running kernel 6.5.0 - vulnerable range
  [!!] AF_ALG: AF_ALG crypto module enabled
  [OK] apparmor: AppArmor installed

  ==============================
  Potential issues: 2

  [!] RUNNING VULNERABLE KERNEL:
      1. apt update && apt upgrade linux-image
      2. echo 'blacklist algif_aead' > /etc/modprobe.d/algif.conf
      3. reboot

참고 자료

CVE-2026-31431: Linux 커널 algif_aead 취약점
업스트림 패치: [link]

작성자

@c_y_p_h3r

linux-kernel-algif-aead-checker

인기