block-copyfail

block-copyfail 概念验证 针对 CVE-2026-31431（“Copy Fail”）的运行时缓解方案——一种通过 algifaead 中的 authencesn 加密模板实现的 Linux 内核权限提升漏洞。 与模块黑名单不同，此方案无需重启 。一个 BPF LSM 程序挂接 socketbind 并阻止所有 AFALG AEAD 绑定——即 Copy Fail 所利用的子系统。这可以防止通过加密模板嵌套（例如 pcryptauthencesn...）实现的绕过。其他 AFALG 用法（hash、skcipher）不受影响。 被阻止的尝试会实时记录，包含...