wavesman/cve-2026-31431-fleet-remediatorFleet-scale CVE-2026-31431 audit and remediation orchestrator for Linux hosts via SSH, with strict host-key verification and multi-format reporting.
Этот проект представляет собой оркестратор масштаба парка машин для аудита и устранения CVE-2026-31431 на Linux-хостах в корпоративных/внутренних сетях.
algif_aead)>=3.13uvuv sync
Зеркало Tsinghua настроено в pyproject.toml:
[tool.uv]
index-url = "https://pypi.tuna.tsinghua.edu.cn/simple"
cp fleet.env.example fleet.env
Затем обновите fleet.env, указав свои реальные хосты и учётные данные.
uv run python main.py fleet.env
.
├── main.py
├── pyproject.toml
├── uv.lock
├── fleet.env.example
├── reports/
└── src/
├── main.py
├── models.py
├── config.py
├── executor.py
├── collector.py
├── analyzer.py
├── adapters.py
├── remediator.py
├── orchestrator.py
└── reporter.py
fleet.envФормат: KEY=VALUE. Пустые строки и комментарии # игнорируются.
MODE
audit: только обнаружение, без устранения.fix: обнаружение и выполнение процесса устранения.auditAUTO_REBOOT
0 или 10MODE=fix.SSH_TIMEOUT
12MAX_WORKERS
8REPORT_DIR
./reportsPROGRESS_HEARTBEAT_SECONDS
5DEVICE_MAX_DURATION_SECONDS
1800PROGRESS_LOG_TO_FILE
REPORT_DIR.0 или 11FLEET_COUNT
1..FLEET_COUNT.DEVICE_n_HOST пуст, этот слот пропускается.Каждый хост использует префикс DEVICE_{n}_, например DEVICE_1_*, DEVICE_2_*.
DEVICE_n_NAME
device_n.DEVICE_n_HOST
DEVICE_n_PORT
22DEVICE_n_USER
rootDEVICE_n_PASSWORD
DEVICE_n_KEY или вместо него.fleet.env.DEVICE_n_KEY
./keys/node-1_ed25519DEVICE_n_PASSWORD, и DEVICE_n_KEY пусты, подключение завершится ошибкой.DEVICE_n_SUDO_PASSWORD
# =========================
# Global
# =========================
MODE=audit
AUTO_REBOOT=0
SSH_TIMEOUT=12
MAX_WORKERS=8
REPORT_DIR=./reports
PROGRESS_HEARTBEAT_SECONDS=5
DEVICE_MAX_DURATION_SECONDS=1800
PROGRESS_LOG_TO_FILE=1
FLEET_COUNT=3
# =========================
# Device 1
# =========================
DEVICE_1_NAME=pve-node-1
DEVICE_1_HOST=192.168.1.10
DEVICE_1_PORT=22
DEVICE_1_USER=root
DEVICE_1_PASSWORD=
DEVICE_1_KEY=./keys/pve-node-1_ed25519
DEVICE_1_SUDO_PASSWORD=
# =========================
# Device 2
# =========================
DEVICE_2_NAME=web-1
DEVICE_2_HOST=192.168.1.20
DEVICE_2_PORT=22
DEVICE_2_USER=admin
DEVICE_2_PASSWORD=your_ssh_password
DEVICE_2_KEY=
DEVICE_2_SUDO_PASSWORD=your_sudo_password
# =========================
# Device 3
# =========================
DEVICE_3_NAME=
DEVICE_3_HOST=192.168.1.30
DEVICE_3_PORT=22
DEVICE_3_USER=ops
DEVICE_3_PASSWORD=
DEVICE_3_KEY=./keys/db-1_ed25519
DEVICE_3_SUDO_PASSWORD=
MODE=audit
uv run python main.py fleet.env
Поведение:
MODE=fix
AUTO_REBOOT=0
uv run python main.py fleet.env
Поведение:
/etc/modprobe.d/disable-cve-2026-31431-algif-aead.confalgif_aeadAUTO_REBOOTSAFE
algif_aead не загружен.MITIGATED
NEEDS_PATCH
algif_aead доступен/загружен, а сведения об исправлении отсутствуют.UNKNOWN
FAILED
Каждый запуск создаёт 3 файла в REPORT_DIR:
cve_2026_31431_<timestamp>.jsoncve_2026_31431_<timestamp>.csvcve_2026_31431_<timestamp>.mdprogress_<timestamp>.log (журналы прогресса и heartbeat в реальном времени)Основные поля:
name, hoststatuskernel, osalgif_loaded, algif_availablepatch_hintfixed, rebootederrorfleet.env или закрытые ключи.audit -> fix -> повторный audit.ModuleNotFoundError: No module named 'paramiko'
uv sync.Многие хосты имеют статус FAILED
BadHostKeyException
known_hosts.fleet.env.ssh-keygen -R <host>ssh-keyscan -H <host> >> $env:USERPROFILE\.ssh\known_hostsServer ... not found in known_hosts
known_hosts, затем запустите повторно.Ядро обновлено, но статус всё ещё рискованный