fix-cve-2026-3143

Диагностика и исправление уязвимости CVE-2026-31431 (copy fail)

Установка Скопируйте установочный скрипт в буфер и запустите его в командной строке

sudo apt install git && cd ~ &&
git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 &&
chmod +x ~/fix-cve-2026-3143/fix-cve-2026-31431.sh && cd ~/fix-cve-2026-3143

Запуск и использование

1. Полная диагностика

./fix-cve-2026-31431.sh --check

В зависимости от диагностики необходимо применить вариант: 2a - для загружаемого модуля, 2b - для встроенного в ядро модуля

2a. Применить фикс (с верификацией!) для загружаемого модуля

sudo ./fix-cve-2026-31431.sh --fix

2b. Для builtin модулей (RHEL, некоторые ядра)

sudo ./fix-cve-2026-31431.sh --initcall

3. Проверить статус после фикса

./fix-cve-2026-31431.sh --status

4. После обновления ядра — удалить блокировку

sudo ./fix-cve-2026-31431.sh --remove