
Интерактивный bash-помощник для проверки подверженности уязвимости CVE-2026-31431 (Copy Fail) и применения временного смягчения путём отключения модуля algif_aead на системах Debian/Ubuntu и на базе RHEL.

CVE-2026-31431 Helper basado en https://copy.fail/
Интерактивный bash-хелпер для проверки базовой подверженности CVE-2026-31431 (Copy Fail) и применения временной меры смягчения на основе algif_aead.
В первую очередь рассчитан на:
algif_aeadalgif_aeadapt или dnf)copyfail-tool.shreadme.rdВыдать права и выполнить:
chmod +x copyfail-tool.sh
./copyfail-tool.sh
Для применения или отмены меры смягчения запускать с sudo:
sudo ./copyfail-tool.sh
Создаёт этот файл:
/etc/modprobe.d/disable-algif.conf
С этой строкой:
install algif_aead /bin/false
А затем пытается выполнить:
rmmod algif_aead
До применения меры смягчения:

После применения меры смягчения:

Этот инструмент предназначен для быстрой проверки и временной локализации. Основная рекомендация остаётся прежней:
Многие дистрибутивы делают бэкпорты безопасности, поэтому версия ядра сама по себе не всегда подтверждает, защищены ли вы уже.