Скрипт объединяет эти сигналы в прозрачную оценку риска, а затем выводит результаты и приоритетные рекомендации.

Что делает этот скрипт

check-copyfail.sh предназначен как вспомогательное средство оценки на стороне хоста для администраторов и владельцев инфраструктуры. Он собирает локальные сигналы, связанные с CVE-2026-31431, оценивает их по встроенной логике скрипта и сообщает примерный уровень подверженности с подтверждающими результатами.

Результат предназначен для помощи в расследовании и триаже. Он не является гарантией того, что система безопасна, уязвима, полностью пропатчена или практически эксплуатируема.

Требования

• Только Linux
• Bash

Использование

Запустите фактическое имя файла скрипта с дефисом:

Комментарии в скрипте и встроенная справка по-прежнему ссылаются на check_copyfail.sh, но исполняемый файл в этом репозитории — check-copyfail.sh.

Режимы вывода

• по умолчанию: отчёт, читаемый человеком
• --json: структурированный вывод в формате JSON
• --quiet: без вывода, только код возврата

Коды возврата

• 0: минимальный риск
• 1: низкий риск
• 2: средний риск
• 3: высокий риск
• 4: критический риск
• 5: ошибка выполнения или неподдерживаемая платформа

Примечания

• Скрипт не применяет исправления; он только проверяет текущее состояние системы.
• Скрипт не загружает и не выгружает модули ядра, не записывает системные файлы и не изменяет конфигурацию загрузки или выполнения во время обычной работы.
• На системах, отличных от Linux, он завершается с кодом 5.
• Отчёт по умолчанию, читаемый человеком, включает краткие встроенные пояснения для основных полей результата.

Ссылки

• Публикация Xint: https://xint.io/blog/copy-fail-linux-distributions

Отказ от ответственности

Используйте этот скрипт на свой страх и риск. Сопровождающие этого репозитория не несут ответственности за любой ущерб, потери, влияние на работу, ошибочные предположения или решения, принятые на основе вывода скрипта.

Скрипт предоставляет только оценку по принципу «наилучших усилий». Окончательная ответственность за проверку результатов, подтверждение того, уязвимы ли операционные системы, и определение соответствующего реагирования или операционных мер остаётся за владельцем или администратором инфраструктуры.