check-copyfail.sh 旨在作为面向管理员和基础设施所有者的主机端评估辅助工具。它收集与 CVE-2026-31431 相关的本地信号，根据脚本内置逻辑对其进行评估，并报告估算的暴露级别及支持性发现。

结果旨在帮助调查和分类。它并不保证系统是安全的、易受攻击的、已完全修补的，或在实际中可利用的。

要求

• 仅限 Linux
• Bash

用法

使用带连字符的实际脚本文件名运行：

脚本注释和内置帮助仍引用 check_copyfail.sh，但本仓库中的可执行文件为 check-copyfail.sh。

输出模式

• 默认：人类可读的报告
• --json：结构化 JSON 输出
• --quiet：无输出，仅返回退出码

退出码

• 0：最低风险
• 1：低风险
• 2：中风险
• 3：高风险
• 4：严重风险
• 5：执行错误或不支持的平台

注意事项

• 该脚本不会应用修复；它仅检查当前系统状态。
• 该脚本在正常执行期间不会加载或卸载内核模块、写入系统文件，或更改启动或运行时配置。
• 在非 Linux 系统上，它以退出码 5 退出。
• 默认的人类可读报告包含主要结果字段的简短内联说明。

参考

• Xint 披露文章：https://xint.io/blog/copy-fail-linux-distributions

免责声明

请自行承担使用此脚本的风险。本仓库的维护者不对基于脚本输出所做的任何损害、损失、运营影响、错误假设或决策负责。

该脚本仅提供尽力而为的评估。验证结果、确认操作系统是否易受攻击，以及确定适当的修复或运营响应的最终责任仍由基础设施的所有者或管理员承担。