copy-fail-check

CVE-2026-31431 Helper basado en https://copy.fail/

Copy Fail Быстрая проверка

Интерактивный bash-хелпер для проверки базовой подверженности CVE-2026-31431 (Copy Fail) и применения временной меры смягчения на основе algif_aead.

Целевая совместимость

В первую очередь рассчитан на:

• Debian / Ubuntu
• AlmaLinux / Rocky / RHEL или основанные на RedHat.

Что он делает?

• Показывает операционную систему, семейство и ядро
• Проверяет, доступен ли algif_aead
• Проверяет, загружен ли algif_aead
• Проверяет, существует ли уже файл меры смягчения
• Предлагает порядок установки патчей в зависимости от семейства (apt или dnf)
• Позволяет применить временную меру смягчения
• Позволяет отменить временную меру смягчения

Что он НЕ делает?

• Не подтверждает на 100%, что система уже пропатчена только по версии
• Не заменяет патчинг ядра
• Не изменяет firewall, SSH и другие сервисы, не относящиеся к этой мере смягчения

Файлы

• Основной скрипт:
  • copyfail-tool.sh
• README:
  • readme.rd

Использование

Выдать права и выполнить:

chmod +x copyfail-tool.sh
./copyfail-tool.sh

Для применения или отмены меры смягчения запускать с sudo:

sudo ./copyfail-tool.sh

Пункты меню

1. Проверить состояние
2. Применить временную меру смягчения
3. Убрать временную меру смягчения
4. О программе
5. Выход

Применяемая временная мера смягчения

Создаёт этот файл:

/etc/modprobe.d/disable-algif.conf

С этой строкой:

install algif_aead /bin/false

А затем пытается выполнить:

rmmod algif_aead

Скриншоты.

До применения меры смягчения:

После применения меры смягчения:

Важная рекомендация

Этот инструмент предназначен для быстрой проверки и временной локализации. Основная рекомендация остаётся прежней:

• пропатчить ядро как можно скорее
• для недоверенных рабочих нагрузок также рассмотреть блокировку AF_ALG через seccomp

Примечание

Многие дистрибутивы делают бэкпорты безопасности, поэтому версия ядра сама по себе не всегда подтверждает, защищены ли вы уже.