copyfail-guard

copyfail-guard 自动化检测与缓解 工具，针对 Linux 内核 algifaead 模块（AFALG 接口）中的 漏洞 CVE-2026-31431 "Copy Fail"， 该漏洞为本地权限提升（LPE）。 ⚠️ 范围： 本项目纯属防御性 。它不包含、 不生成也不引用任何利用代码。目标是让安全团队和系统管理员 1 识别暴露的主机，2 在安装修补后的内核之前 应用推荐的缓解措施（阻止 algifaead 模块）。 工具功能 1. 检测 （--check） 读取当前运行的内核版本（uname -r） 检查 algifaead 模块是否已加载或可加载...

copyfail-guard

CopyFail Guard root@kitploit: / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / // / / / / // / // / // / / / // / // ./, // ,/// /,/,// ,/ // // 快速、可审计的 Linux 暴露评估与缓解工具，用于 CVE-2026-31431 “Copy Fail”，在内核修补完成前提供防护。 CopyFail Guard 是一款面向 Linux...

copyfail-guard

copyfail-guard 一个零依赖的 Python CLI 工具，用于检查 Linux 主机是否暴露于 CVE-2026-31431（"Copy Fail"）而无需运行漏洞利用程序 。 当受影响的组件可作为内核模块加载时，它还可以应用保守的临时缓解措施。 支持 Debian/Ubuntu、RHEL/Rocky/AlmaLinux、Fedora 和 SUSE。 root@kitploit: pip install copyfail-guard copyfail-guard 背景 CVE-2026-31431 是 algifaead（AFALG AEAD 套接字）内核接口中的一个逻辑缺...