#!/bin/bash# Bad Epoll (CVE-2026-46242) Linux 内核漏洞检测# 仅用于授权安全测试echo ”[*] Bad Epoll 漏洞检测”echo ””# 检查内核版本KERNEL=$(uname -r | cut -d'-' -f1)echo ”[*] 当前内核版本：$(uname -r)”# 提取主版本号MAJOR=$(echo $KERNEL | cut -d'.' -f1)MINOR=$(echo $KERNEL | cut -d'.' -f2)if [ ”$MAJOR” -gt 6 ] || ([ ”$MAJOR” -eq 6 ] && [ ”$MINOR” -ge 4 ]); then echo ”[!] ⚠️ 内核 >= 6.4，可能存在 Bad Epoll 漏洞”else echo ”[+] ✅ 内核 < 6.4，不受 Bad Epoll 影响”fi# 检查是否已打补丁echo ””echo ”[*] 检查修复状态...”# 检查关键commit是否存在if grep -q ”a6dc643c6931” /proc/config.gz 2>/dev/null; then echo ”[+] ✅ 已包含修复（commit a6dc643c6931）”else echo ”[!] ❓ 无法直接确认补丁状态，建议检查：” echo ” zgrep -a 'a6dc643c6931' /proc/kallsyms 2>/dev/null || echo 'unpatched'”fi# 检查Android设备if [ -d /system ] && [ -f /system/build.prop ]; then echo ”” echo ”[!] ⚠️ 检测到Android设备，请关注厂商安全更新”fiecho ””echo ”[!] 修复commit: https://git.kernel.org/stable/c/a6dc643c6931”echo ”[!] 完整技术细节: https://github.com/J-jaeyoung/bad-epoll”

#!/usr/bin/env python3”””Bad Epoll 内核安全状态评估仅用于授权安全测试”””import osimport platformdef check_bad_epoll_status(): ”””评估Bad Epoll漏洞影响状态””” release = platform.release() parts = [int(x) for x in release.split('-')[0].split('.')[:2]] print(”[*] Bad Epoll (CVE-2026-46242) 风险评估”) print(f”[*] 系统架构: {platform.machine()}”) print(f”[*] 内核版本: {release}”) if len(parts) >= 2: major, minor = parts[0], parts[1] if major > 6 or (major == 6 and minor >= 4): print(f”\n[!] ⚠️ 警告：内核 >= 6.4，可能存在漏洞”)# 检查是否为Android if os.path.exists('/system/build.prop'): print(”[!] → Android设备：等待厂商安全更新”) print(”\n[!] 缓解措施优先級：”) print(” 1. 立即应用内核更新：apt update && apt upgrade (Debian/Ubuntu)”) print(” 或 yum update kernel (RHEL/CentOS)”) print(” 2. 重启系统使新内核生效”) print(” 3. 验证：uname -r 确认新内核版本”) print(”\n[!] 参考链接：”) print(” - 内核补丁: https://git.kernel.org/stable/c/a6dc643c6931”) print(” - PoC仓库: https://github.com/J-jaeyoung/bad-epoll”) print(” - THN报道: https://thehackernews.com/2026/07/new-bad-epoll-linux-kernel-flaw-lets.html”) else: print(f”\n[+] ✅ 不受影响（内核版本低于6.4）”) print(”\n[!] 关联漏洞提醒：”) print(” CVE-2026-43074 (Mythos AI发现的epoll漏洞)”) print(” CVE-2026-31694 (FUSE文件系统内核漏洞)”) print(” CVE-2026-31431 - Copy Fail（CISA KEV已收录）”)if __name__ == ”__main__”: check_bad_epoll_status()

#!/bin/bash# FatFs 漏洞存在性检测# 检测目标嵌入式设备是否使用FatFs# 仅用于授权安全测试DEVICE_IP=”$1”echo ”[*] FatFs 漏洞影响检测”echo ””# 如果目标是嵌入式设备，尝试获取信息if [ -n ”$DEVICE_IP” ]; then echo ”[*] 目标: ${DEVICE_IP}”# 尝试通过SNMP/Web接口获取固件信息 curl -sk ”http://${DEVICE_IP}/version” 2>/dev/null | grep -qi ”fat\|fs\|filesystem” && \ echo ”[!] 可能使用FatFs” echo ”” echo ”[!] 由于FatFs是嵌入式固件的一部分，需要检查固件清单” echo ” 检查方法：” echo ” 1. 查看固件SBOM (Software Bill of Materials)” echo ” 2. 搜索固件字符串：strings firmware.bin | grep -i 'fatfs\|elm_chan'” echo ” 3. 检查源码依赖中是否包含 FatFs R0.15 或更早版本”fiecho ””echo ”[*] 受影响条件：”echo ” - 使用 FatFs R0.15 或更早版本（R0.16仅修复CVE-2026-6684）”echo ” - 设备具有USB口或SD卡槽”echo ” - 设备固件可从外部存储介质引导”echo ””echo ”[!] 若确认受影响，请联系设备厂商获取安全更新”echo ”[!] PoC磁盘映像: https://github.com/runZeroInc/vulns-2026-fatfs-chance”

#!/usr/bin/env python3”””检查嵌入式固件是否使用了受影响版本的FatFs”””import osimport sysdef check_firmware_for_fatfs(firmware_path): ”””检测固件二进制中是否包含FatFs””” if not os.path.exists(firmware_path): print(f”[-] 文件不存在: {firmware_path}”) return False print(f”[*] 检测固件: {firmware_path}”)# 读取二进制文件搜索FatFs特征字符串 with open(firmware_path, 'rb') as f: data = f.read() signatures = [ b”FatFs”, b”elm_chan”, b”ff_convert”, b”f_open”, b”f_read”, b”f_write”, b”f_mount”, b”f_mkfs”, ] found = [] for sig in signatures: if sig in data: found.append(sig.decode()) if found: print(f”[!] ⚠️ 检测到FatFs特征: {', '.join(found)}”) print(” → 可能受 FatFs 7个漏洞影响”) return True else: print(”[+] ✅ 未检测到FatFs特征”) return Falseif __name__ == ”__main__”: if len(sys.argv) < 2: print(”用法: python3 check_fatfs.py <firmware.bin>”) sys.exit(1) check_firmware_for_fatfs(sys.argv[1])