jbnetwork-git/copy-fail-check# Ajudante interativo em bash para verificar a exposição ao CVE-2026-31431 (Copy Fail) e aplicar mitigação temporária ao desativar o módulo algif_aead em sistemas baseados em Debian/Ubuntu e RHEL.
CVE-2026-31431 Helper basado en https://copy.fail/
Helper interativo em bash para revisar exposição básica relacionada com CVE-2026-31431 (Copy Fail) e aplicar uma mitigação temporária baseada em algif_aead.
Pensado principalmente para:
algif_aead está disponívelalgif_aead está carregadoapt ou dnf)copyfail-tool.shreadme.rdDar permissões e executar:
chmod +x copyfail-tool.sh
./copyfail-tool.sh
Para aplicar ou reverter mitigação, executá-lo com sudo:
sudo ./copyfail-tool.sh
Cria este arquivo:
/etc/modprobe.d/disable-algif.conf
Com esta linha:
install algif_aead /bin/false
E depois tenta:
rmmod algif_aead
Antes de aplicar a mitigação:
Depois de aplicar a mitigação:
Esta ferramenta serve para revisão rápida e contenção temporária. A recomendação principal continua sendo:
Muitas distribuições fazem backports de segurança, portanto a versão do kernel por si só nem sempre confirma se você já está protegido.