copy-fail-destroyer

这是一个运行在 Kubernetes 节点上的 DaemonSet 安全代理，用于检测并缓解 Linux 内核中两个高危提权漏洞：CVE-2026-31431（Copy Fail）和 Dirty Frag（含 ESP/RxRPC 变种）。它通过定期检查内核版本、探测相关内核模块（如 algif_aead、esp4、rxrpc）的可达性，并按配置执行卸载或黑名单等轻量级缓解措施；同时暴露 Prometheus 指标以支持集群级安全监控。适用于多节点 Kubernetes 环境下的内核漏洞快速响应与合规基线加固，尤其适合无法立即升级内核但需临时降低攻击面的生产场景。