本仓库包含我们针对 CVE-2026-31431（又称“copy.fail”）的基于 eBPF 的缓解方案的源代码。（更多信息请访问 https://copy.fail）
构建此解决方案的动机是为了满足对关键任务机器提供免重启缓解方案的需求，在这些机器上 algif_aead 直接编译进内核，导致无法仅通过将模块加入黑名单来快速缓解。
此代码按“原样”分发，不提供任何形式的担保，并根据 GPL-v2.0 许可证条款授权。
虽然我们已在生产服务器上测试过此方案，并且对我们有效，但我们仅将其作为临时解决方案提供。
为了构建此代码，你需要为你的内核版本安装 BPF 工具和头文件。例如，在 CloudLinux 上：
dnf install bpftool libbpf-devel clang llvm kernel-devel kernel-headers
在其他发行版上可能有所不同。
构建完本仓库中的代码后，block_alg 可接受以下参数：