cve_2026_frag_family_fix

CVE-2026-46300 / CVE-2026-43500 / CVE-2026-31431 / CVE-2026-43284 горячее исправление для golang

Описание

• проверяет включенные модули из CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331
• предлагает обновление ядра если доступно
• отключает esp4, esp6, rxrpc, act_pedit если нет
• блокирует загрузку через modprobe
• добавляет module_blacklist в grub
• автоматически очищает хотфикс после обновления ядра
• для RHEL-совместимых систем (AlmaLinux, Rocky, Oracle, Fedora) отключает Boot Loader Specification (GRUB_ENABLE_BLSCFG=false), устанавливает GRUB_DEFAULT=0 и создаёт хук установки ядра (/etc/kernel/install.d/99-grub-update.install), который обновляет конфигурацию grub после обновления ядра, чтобы при следующей загрузке запускалось самое свежее ядро.
• для минорных релизов предлагает и выполняет обновление до последней минорной версии для которой есть обновление ядра

Описание

• проверяет наличие модулей, подверженных уязвимости CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331
• предлагает обновление ядра, если оно доступно
• отключает esp4, esp6, rxrpc, act_pedit, если не доступно
• блокирует загрузку модуля через modprobe
• добавляет module_blacklist в grub
• автоматически очищает хотфикс после обновления ядра
• для систем на основе RHEL (AlmaLinux, Rocky, Oracle, Fedora) отключает Boot Loader Specification (GRUB_ENABLE_BLSCFG=false), устанавливает GRUB_DEFAULT=0 и создаёт хук установки ядра (/etc/kernel/install.d/99-grub-update.install), который перегенерирует конфигурацию grub после обновления ядра, чтобы при следующей загрузке загружалось самое свежее ядро
• для минорных релизов предлагает и выполняет обновление до последней минорной версии, для которой доступно обновление ядра

CVE-2026-31431 / Copy Fail mitigation (algif_aead)

Описание

Утилита проверяет уязвимость CVE-2026-31431 (pre condition) и при наличии root-привилегий применяет mitigation:

• определяет защищённые комбинации ОС (включая WSL) и версий ядра
• предлагает обновление ядра с исправлением если оно доступно
• отключает algif_aead если нет
• блокирует загрузку через modprobe
• добавляет initcall_blacklist=algif_aead_init
• ограничивает AF_ALG через systemd

Описание

Этот инструмент проверяет CVE-2026-31431 (pre condition) и применяет mitigation (требуются привилегии root):

• определяет защищённые комбинации ОС (включая WSL) и версий ядра
• предлагает обновление ядра с исправлением, если оно доступно
• отключает algif_aead, если не доступно
• блокирует загрузку модуля через modprobe
• добавляет initcall_blacklist=algif_aead_init
• ограничивает AF_ALG через systemd

Linux сборка / сборка

Обновление ядра (не хотфикс) доступно для / Обновление ядра (не хотфикс) доступно для

Команды обновления ядра / Команды обновления ядра

• Debian apt update && apt install linux-image-amd64 linux-headers-amd64 -y
• Ubuntu apt update && apt install linux-image-generic linux-headers-generic -y
• CentOS dnf clean metadata && dnf upgrade 'kernel*' -y
• AlmaLinux dnf clean metadata && dnf upgrade 'kernel*' -y
• RockyLinux dnf clean metadata && dnf upgrade 'kernel*' -y
• Fedora dnf clean metadata && dnf upgrade 'kernel*' -y
• OracleLinux dnf clean metadata && dnf upgrade 'kernel*' -y

Минимальная версия ядра для исправления / Минимальная версия ядра с исправлением