linux-kernel-algif-aead-checker — Сканер: средство проверки уязвимости CVE-2026-31431 Linux kernel algif_aead Copy Fail — Python PoC для пути переполнения кучи | Kitploit

CVE-2026-31431 / Copy Fail Checker 🔒

Средство проверки уязвимости ядра Linux для пути атаки Copy Fail на основе algif_aead. Определяет, уязвима ли ваша система, и предоставляет шаги по смягчению последствий.

Возможности

Определение диапазона уязвимых версий ядра
Проверка криптомодуля AF_ALG
Статус защиты (KPTI, SELinux, AppArmor)
Вывод в JSON для автоматизации
Инструкции по смягчению последствий

Установка

git clone https://github.com/ridhinva/copyfail-checker.git
cd copyfail-checker

Использование

python3 copyfail_checker.py              # Standard check
python3 copyfail_checker.py --json       # JSON output for automation
python3 copyfail_checker.py --fix        # Apply mitigations (root)

Пример

$ python3 copyfail_checker.py
[*] Checking kernel version...
[*] Checking AF_ALG module...
[*] Checking protections...

==================================================
RESULTS:

  [!!] kernel_version: Running kernel 6.5.0 - vulnerable range
  [!!] AF_ALG: AF_ALG crypto module enabled
  [OK] apparmor: AppArmor installed

  ==============================
  Potential issues: 2

  [!] RUNNING VULNERABLE KERNEL:
      1. apt update && apt upgrade linux-image
      2. echo 'blacklist algif_aead' > /etc/modprobe.d/algif.conf
      3. reboot

linux-kernel-algif-aead-checker

Популярное

Ссылки

Автор