CVE-2026-31431 / Copy Fail Checker 🔒

Verificador de vulnerabilidades do kernel Linux para o caminho de ataque Copy Fail baseado em algif_aead. Detecta se o seu sistema está vulnerável e fornece etapas de mitigação.

Recursos

• Detecção de faixa de versão vulnerável do kernel
• Verificação do módulo criptográfico AF_ALG
• Status de proteção (KPTI, SELinux, AppArmor)
• Saída JSON para automação
• Instruções de mitigação

Instalação

git clone https://github.com/ridhinva/copyfail-checker.git
cd copyfail-checker

Uso

python3 copyfail_checker.py              # Verificação padrão
python3 copyfail_checker.py --json       # Saída JSON para automação
python3 copyfail_checker.py --fix        # Aplicar mitigações (root)

Exemplo

$ python3 copyfail_checker.py
[*] Checking kernel version...
[*] Checking AF_ALG module...
[*] Checking protections...

==================================================
RESULTS:

  [!!] kernel_version: Running kernel 6.5.0 - vulnerable range
  [!!] AF_ALG: AF_ALG crypto module enabled
  [OK] apparmor: AppArmor installed

  ==============================
  Potential issues: 2

  [!] RUNNING VULNERABLE KERNEL:
      1. apt update && apt upgrade linux-image
      2. echo 'blacklist algif_aead' > /etc/modprobe.d/algif.conf
      3. reboot

Referências

• CVE-2026-31431: vulnerabilidade do algif_aead no kernel Linux
• Correção upstream: [link]

Autor

@c_y_p_h3r