copyfailscan

Bash 辅助工具：发现主机（可通过 nmap 扫描可选 CIDR），然后通过 SSH 只读 方式检查 CVE-2026-31431（Copy Fail / algif_aead）、CVE-2026-31677 / CVE-2026-43077（AF_ALG RX 启发式判断）、CVE-2026-23111（nftables + 用户命名空间）、CVE-2026-23102（arm64 SVE/SME）。仅基于启发式判断 — 非利用程序；请向您的发行商确认。

视为敏感信息： 磁盘上的密码文件；输出列出主机和内核状态。

需求

凭据

1. sudo cp copyfail-creds.example /etc/copyfail-creds && sudo nano /etc/copyfail-creds
2. 每行一个 user:password（只有第一个 : 用于分隔用户名和密码）。
3. 需要 600 权限：sudo chmod 600 /etc/copyfail-creds
   如果文件属于 root，请使用 sudo 运行脚本（或 chown 给您的用户，仍保持 600）。

用法

CREDS_FILE=/path/to/creds ./copyfail_scan.sh [TARGET]

TARGET：CIDR、单个 IP/主机名，或主机列表文件路径（支持 # 注释）。省略目标则使用脚本默认值（参见 copyfail_scan.sh 中的 TARGET=）。

chmod +x copyfail_scan.sh
sudo CREDS_FILE=/etc/copyfail-creds ./copyfail_scan.sh
sudo CREDS_FILE=/etc/copyfail-creds ./copyfail_scan.sh 192.168.1.0/24
CREDS_FILE=~/creds ./copyfail_scan.sh ./hosts.txt

输出： 仅标准输出（无报告文件）。使用 tee 保存。每主机行之后：=== Summary report ===（除非 COPYFAIL_SUMMARY=0）—— 已确认良好 vs 需要复核；共享同一摘要行的主机会被合并（逗号分隔的标签）。

环境变量

# Example: no per-host nmap, sequential
COPYFAIL_PREAUTH_NMAP=0 COPYFAIL_PARALLEL=1 sudo ./copyfail_scan.sh 192.168.54.93

解读结果

• 诸如 31431 PATCHED、31431 VULN - MITIGATED、31431 NO algif_aead - VERIFY、[SKIP] / [SKIP - PRE-AUTH] 等标签均为脚本启发式判断；23111= / 23102= 尾字段总结了 nftables/user-ns 和 arm64 SVE 探测结果。
• *-pve / 厂商内核： uname -r 可能与上游 NVD 元组不匹配 —— 请使用 发行版/Proxmox 安全公告 和已安装的内核包，而非仅依赖此脚本。
• 缓解提示（基于模块的系统）：
  echo 'install algif_aead /bin/false' | sudo tee /etc/modprobe.d/disable-algif.conf && sudo rmmod algif_aead 2>/dev/null
  内置加密 API 路径不同 —— 请遵循厂商文档（例如内核命令行黑名单）。

参考

• copy.fail —— 与您的操作系统供应商及 NVD 交叉验证。

许可证

MIT —— 参见 LICENSE。