copy-fail-check

CVE-2026-31431 Helper basado en https://copy.fail/

Copy Fail 快速检查

基于 bash 的交互式辅助工具，用于检查与 CVE-2026-31431 (Copy Fail) 相关的基础暴露情况，并应用基于 algif_aead 的临时缓解措施。

目标兼容性

主要面向：

• Debian / Ubuntu
• AlmaLinux / Rocky / RHEL 或基于 RedHat 的系统。

它能做什么？

• 显示操作系统、发行版系列和内核
• 检查 algif_aead 是否可用
• 检查 algif_aead 是否已加载
• 检查缓解文件是否已存在
• 根据发行版系列（apt 或 dnf）建议补丁流程
• 允许应用临时缓解措施
• 允许撤销临时缓解措施

它不能做什么？

• 不能仅凭版本 100% 确认系统是否已打补丁
• 不能替代内核补丁
• 不会修改防火墙、SSH 或与此缓解措施无关的其他服务

文件

• 主脚本：
  • copyfail-tool.sh
• README：
  • readme.rd

使用方法

赋予权限并执行：

chmod +x copyfail-tool.sh
./copyfail-tool.sh

如需应用或撤销缓解措施，请使用 sudo 运行：

sudo ./copyfail-tool.sh

菜单选项

1. 检查状态
2. 应用临时缓解措施
3. 移除临时缓解措施
4. 关于
5. 退出

应用的临时缓解措施

创建此文件：

/etc/modprobe.d/disable-algif.conf

包含以下内容：

install algif_aead /bin/false

然后尝试：

rmmod algif_aead

截图。

应用缓解措施之前：

应用缓解措施之后：

重要建议

此工具用于快速检查和临时遏制。 主要建议仍然是：

• 尽快为内核打补丁
• 对于不可信的工作负载，还应考虑通过 seccomp 阻止 AF_ALG

注意

许多发行版会进行安全补丁反向移植，因此仅凭内核版本并不总能确认你是否已受到保护。