jmac774/CVE-2026-31431-mitigation-rhel
GitHub: jmac774/CVE-2026-31431-mitigation-rhel
针对 RHEL 系统上官方缓解方案失效的 CVE-2026-31431 漏洞,提供通过禁用 AEAD 内核模块来阻断攻击路径的替代方案。
Stars: 0 | Forks: 0
# 在 RHEL 上缓解 CVE-2026-31431
在 上提到的缓解措施在 Red Hat Enterprise Linux (RHEL) 上不起作用。如果您确定未使用 AEAD 子系统,可以通过以下方式阻止内核加载它:
```
# 查看当前内核参数
grubby --info=DEFAULT
# 在 GRUB 中为你的所有内核禁用 AEAD 内核内容
grubby --update-kernel=ALL --args="initcall_blacklist=algif_aead_init"
# 重启
```
重启后,由于 AEAD 套接字不存在,漏洞利用程序将提示类似 `FileNotFoundError: [Errno 2] No such file or directory` 的错误。
感谢 上的 classichasclass
标签:0day挖掘, AEAD, algif_aead, Burp Suite 替代, CVE-2026-31431, GRUB, grubby, initcall_blacklist, Red Hat Enterprise Linux, RHEL, Web报告查看器, 内核安全, 内核模块禁用, 安全配置, 提权漏洞缓解, 漏洞 mitigation, 漏洞缓解, 系统加固, 系统防护, 网络安全, 隐私保护