CVE-2026-31431 - Copy Fail - Скрипт обнаружения

Скрипт на Python для проверки, уязвима ли система Linux к уязвимости CVE-2026-31431 (Copy Fail), локальному повышению привилегий в ядре Linux.

Уязвимость вкратце

Начиная с 2017 года (коммит 72548b093ee3), криптографический модуль algif_aead ядра некорректно обрабатывает операции на месте. Через splice() непривилегированный пользователь может повредить page cache setuid-бинарника и получить права root без обращения к диску.

CVSS: 7.8 (Высокий)
Затронутые версии: ядро Linux 4.13 — 6.18.21 / 6.19.11
Исправленные версии: 6.18.22+, 6.19.12+, 7.0+

Что проверяет скрипт

#	Проверка
1	Версия ядра (уязвимый диапазон)
2	Модуль `algif_aead` загружен или может быть загружен
3	Сокет `AF_ALG SOCK_SEQPACKET` доступен без привилегий
4	`os.splice()` доступен (прямой эксплойт на Python)
5	Setuid-бинарники читаемы всеми (`sudo`, `passwd`...)
6	Активные защиты (SELinux, AppArmor, blacklist modprobe)

Использование

python3 check_cve_2026_31431.py

Внешних зависимостей нет. Работает без root.

Только обнаружение

Этот скрипт лишь анализирует систему. Он не эксплуатирует уязвимость, не загружает никаких модулей и ничего не записывает на диск.

Обходной путь (если обновление невозможно)

echo 'install algif_aead /bin/false' | sudo tee /etc/modprobe.d/algif_aead-block.conf

Этот обходной путь не работает на дистрибутивах RHEL (модуль встроен в ядро).

Copy-Fail---CVE-2026-31431

Популярное