CVE-2026-31431 (algif_aead) 与 Dirty Frag [CVE-2026-43284] 安全漏洞修复

更新系统以修复 Linux 内核中存在的 CVE-2026-31431 (algif_aead) 和 Dirty Frag [CVE-2026-43284] 安全漏洞，并自动将安全内核版本设为默认。

English: This script automatically mitigates the CVE-2026-31431 (algif_aead) and Dirty Frag [CVE-2026-43284]vulnerability by updating the kernel and setting the patched version as default.

功能特性

• 执行内核更新
• 检测已修复的内核版本（553.121+）
• 将安全内核设为 GRUB 中的默认启动项
• 操作完成后关闭 testing 仓库

Features

• Updates the system kernel
• Detects patched kernel versions (553.121+)
• Sets the secure kernel as default in GRUB
• Disables testing repository after update (production-safe)

系统要求

• 基于 AlmaLinux / CloudLinux / RHEL 的系统
• Root 权限
• dnf 包管理器

Requirements

• AlmaLinux / CloudLinux / RHEL-based system
• Root access
• dnf package manager

🔧 使用方法

wget https://raw.githubusercontent.com/OmerAti/almalinux-fix-cve-2026-31431/refs/heads/main/almalinux-fix-cve-2026-31431.sh
chmod +x almalinux-fix-cve-2026-31431.sh
sudo bash almalinux-fix-cve-2026-31431.sh