CVE-2026-31431 / Copy Fail 检查器 🔒

针对 基于 algif_aead 的 Copy Fail 攻击路径 的 Linux 内核漏洞检查器。检测您的系统是否存在漏洞，并提供缓解步骤。

功能特性

内核版本漏洞范围检测
AF_ALG 加密模块检查
保护状态（KPTI、SELinux、AppArmor）
JSON 输出，便于自动化
缓解说明

安装

git clone https://github.com/ridhinva/copyfail-checker.git
cd copyfail-checker

使用方法

python3 copyfail_checker.py              # Standard check
python3 copyfail_checker.py --json       # JSON output for automation
python3 copyfail_checker.py --fix        # Apply mitigations (root)

示例

$ python3 copyfail_checker.py
[*] Checking kernel version...
[*] Checking AF_ALG module...
[*] Checking protections...

==================================================
RESULTS:

  [!!] kernel_version: Running kernel 6.5.0 - vulnerable range
  [!!] AF_ALG: AF_ALG crypto module enabled
  [OK] apparmor: AppArmor installed

  ==============================
  Potential issues: 2

  [!] RUNNING VULNERABLE KERNEL:
      1. apt update && apt upgrade linux-image
      2. echo 'blacklist algif_aead' > /etc/modprobe.d/algif.conf
      3. reboot

参考

CVE-2026-31431：Linux 内核 algif_aead 漏洞
上游补丁：[链接]

作者

@c_y_p_h3r

linux-kernel-algif-aead-checker

最受欢迎