Skip to content
KitploitKITPLOIT
ToolsBlog
Submit
ToolsBlog
Submit

Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!

Kitploit is a directory of hacking, cybersecurity, and pentesting tools. Discover the latest project updates to find vulnerabilities, analyze systems, automate testing, and strengthen your security.

··Feeds·Contact·Privacy·© 2026 Kitploit

Tool Directory

Categories

View all categories
Loading categories
CVE-2026-64561-Kernel-Fix — Linux 内核升级指南 - 修复 CVE-2026-64561 | Kitploit
Tools/GitHubGitHub/chuzhongyun/cve-2026-64561-kernel-fix
Cloud Infrastructure SecurityVulnerability AnalysisLearning & Education
GitHubchuzhongyun/cve-2026-64561-kernel-fix

CVE-2026-64561-Kernel-Fix

Linux 内核升级指南 - 修复 CVE-2026-64561

View Repository

Most Popular

View all →

Discover the most used tools by our community.

Explore all tools

Browse our collection of tools

View all tools →
231 month agoNot yet reviewed
Share

中文 | English

中文

升级 Linux Kernel 修复 CVE-2026-64561 教程

声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。

一、简介

本文档提供两种方式将 Linux Kernel 升级，用于修复 CVE-2026-64561：ELRepo RPM 安装（推荐）和源码编译。

项目说明
CVE 编号CVE-2026-64561
漏洞组件Linux Kernel KVM/x86
修复方式升级 Linux Kernel（ELRepo RPM 或源码编译）

三、升级方法

本教程提供两种升级方式，可根据环境选择：

方法一：ELRepo RPM 安装（推荐）

适用于能正常访问 ELRepo 仓库的环境，无需编译，操作简单。

方法一原文参考： 魔方云商家可将CentOS系宿主机内核升级至7.1.6以避免CVE-2026-64561漏洞（作者：欢-Huan）

1. 环境信息

系统环境：

项目信息
操作系统CentOS Stream 8
原始内核4.18.0-552.el8.x86_64
目标内核7.1.6-1.el8.elrepo.x86_64
内核来源ELRepo kernel-ml

硬件环境（本文作者环境，仅供参考）：

项目信息
CPUAMD Ryzen 9 9950X
用途KVM / LXD 宿主机
网卡Realtek r8126（第三方驱动）

注意： 此为微星主板的网卡驱动，如无需特别驱动即可正常通网的机器无需这步。对应的网卡请找对应的驱动，不是每个人的驱动都是一样的。

查看当前环境：

root@kitploit:~
cat /etc/os-release
uname -r

升级路线：

root@kitploit:~
4.18.0-552.el8
        ↓
7.1.6-1.el8.elrepo
2. 安装 ELRepo 仓库

如果系统已经安装 ELRepo，可以跳过。

root@kitploit:~
# 导入 ELRepo GPG 密钥
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# 安装 ELRepo 仓库
dnf install -y https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

检查：

root@kitploit:~
# 检查 ELRepo 仓库是否已添加
dnf repolist | grep elrepo
3. 查看可用 kernel-ml 版本
root@kitploit:~
# 查看可用的 kernel-ml 版本列表
dnf --enablerepo=elrepo-kernel list kernel-ml --showduplicates

确认存在：

root@kitploit:~
kernel-ml.x86_64  7.1.6-1.el8.elrepo
4. 安装 Linux 7.1.6 内核
root@kitploit:~
# 安装内核本体、核心和模块
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-core-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-modules-7.1.6-1.el8.elrepo.x86_64

编译第三方驱动（如需要）：

root@kitploit:~
# 安装内核开发包用于编译第三方驱动
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-devel-7.1.6-1.el8.elrepo.x86_64
5. 确认内核安装成功
root@kitploit:~
# 查看已安装的 kernel-ml 包
rpm -qa | grep kernel-ml

查看 grub：

root@kitploit:~
# 查看 grub 中的内核列表
grubby --info=ALL | grep title
6. 设置默认启动内核
root@kitploit:~
# 查看所有可用内核
grubby --info=ALL | grep kernel

设置：

root@kitploit:~
# 设置默认启动内核
grubby --set-default /boot/vmlinuz-7.1.6-1.el8.elrepo.x86_64

确认：

root@kitploit:~
# 验证默认内核
grubby --default-kernel
7. 检查 grub 保存状态
root@kitploit:~
# 检查 grub 环境保存状态
grub2-editenv list
8. 重启进入新内核
root@kitploit:~
# 重启服务器
reboot

检查：

root@kitploit:~
# 查看当前内核版本
uname -r

预期输出：

root@kitploit:~
7.1.6-1.el8.elrepo.x86_64
9. Realtek r8126 驱动检查

注意： 此为微星主板的网卡驱动，如无需特别驱动即可正常通网的机器无需这步。对应的网卡请找对应的驱动，不是每个人的驱动都是一样的。

root@kitploit:~
# 查看 r8126 驱动版本信息
modinfo r8126 | grep vermagic

如果不是：

root@kitploit:~
7.1.6-1.el8.elrepo.x86_64

需要重新编译。

10. 重新编译 r8126

注意： 此为微星主板的网卡驱动，如无需特别驱动即可正常通网的机器无需这步。对应的网卡请找对应的驱动，不是每个人的驱动都是一样的。

root@kitploit:~
# 进入驱动源码目录
cd /root/qudong_backup/r8126-10.016.00

# 清理旧编译产物
make clean

# 编译驱动
make

# 安装驱动
make install

# 重新生成模块依赖
depmod -a

# 加载驱动
modprobe r8126

检查：

root@kitploit:~
# 确认驱动已加载
lsmod | grep r8126
11. KVM 与 CVE-2026-64561 检查

7.1.x 内核包含新版 KVM/MMU：

root@kitploit:~
CONFIG_KVM_GUEST_MEMFD=y
CONFIG_KVM_GENERIC_MMU_NOTIFIER=y
CONFIG_KVM_MM_U_LOCKLESS_AGING=y
CONFIG_KVM_EXTERNAL_WRITE_TRACKING=y
CONFIG_KVM_MAX_NR_VCPUS=4096
12. 升级失败回滚
root@kitploit:~
# 查看所有可用内核
grubby --info=ALL | grep kernel

恢复旧内核：

root@kitploit:~
# 设置旧内核为默认启动项
grubby --set-default /boot/vmlinuz-4.18.0-552.el8.x86_64
13. 升级总结

升级路径：

root@kitploit:~
CentOS Stream 8
        ↓
Linux 4.18
        ↓
ELRepo kernel-ml 7.1.6

结果：

root@kitploit:~
✅ 升级到 Linux 7.1.6
✅ KVM/MMU 子系统更新
✅ 支持更多新硬件
✅ 保留旧内核回滚能力

注意：

  • 第三方驱动（例如 r8126）升级前必须确认兼容
  • 生产环境建议保留旧内核
  • KVM 宿主机建议检查 nested virtualization

方法二：源码编译

适用于无法访问 ELRepo 仓库，或需要使用 kernel.org 官方 stable 版本的环境。具体步骤见下方。

1. 环境信息
项目信息
系统CentOS Stream 8
架构x86_64
虚拟化KVM Intel
原始内核6.18.8-1.el8.elrepo.x86_64
已运行内核7.1.3
最终内核7.1.7

查看当前环境：

root@kitploit:~
cat /etc/os-release
uname -r

由于本人服务器环境中：

  • ELRepo Kernel RPM 仓库无法稳定拉取；
  • 当前环境已经通过 CVE-2026-53359-Kernel-Fix 教程中的 方法二：源码编译 方式升级内核；
  • CVE-2026-64561 涉及 Linux Kernel KVM/x86 组件；

因此采用：

kernel.org 官方 stable 源码编译方式升级内核。

说明：

该方案仅为本人服务器环境下的解决方法，不代表所有环境必须使用源码编译。

2. 下载内核源码
root@kitploit:~
# 进入源码目录
cd /usr/src

# 下载 Linux 7.1.7 源码
wget https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.7.tar.xz

# 解压源码
tar -xf linux-7.1.7.tar.xz

# 进入源码目录
cd /usr/src/linux-7.1.7

# 确认源码完整
ls Makefile

预期输出：

root@kitploit:~
Makefile
3. 迁移原内核配置

由于源码编译安装的 7.1.3 内核未生成：

root@kitploit:~
/boot/config-7.1.3

因此使用之前编译时保存的配置：

root@kitploit:~
# 检查旧配置是否存在
ls -lh /usr/src/linux-7.1.3/.config

确认存在：

root@kitploit:~
/usr/src/linux-7.1.3/.config
root@kitploit:~
# 复制旧配置到新内核目录
cp /usr/src/linux-7.1.3/.config /usr/src/linux-7.1.7/.config
4. 更新内核配置
root@kitploit:~
# 进入新内核源码目录
cd /usr/src/linux-7.1.7

# 基于旧配置生成新配置
make olddefconfig

预期输出：

root@kitploit:~
#
# configuration written to .config
#
5. 确认 KVM Intel 配置
root@kitploit:~
# 检查 KVM 相关配置项
grep -E "CONFIG_KVM|CONFIG_KVM_INTEL" .config

预期输出：

root@kitploit:~
CONFIG_KVM_X86=m
CONFIG_KVM=m
CONFIG_KVM_INTEL=m

说明：

  • KVM 核心模块已启用；
  • x86 KVM 支持已启用；
  • Intel KVM 模块已启用。

满足当前 KVM Intel 环境要求。

6. 编译内核
root@kitploit:~
# 查看 CPU 核心数
nproc

# 使用全部 CPU 编译（根据实际核心数调整）
make -j$(nproc)

# 编译完成后验证内核镜像
ls -lh arch/x86/boot/bzImage

预期输出：

root@kitploit:~
-rw-r--r-- 1 root root xxM arch/x86/boot/bzImage

表示内核镜像生成成功。

7. 安装内核模块
root@kitploit:~
# 安装内核模块
make modules_install

# 验证模块安装
ls /lib/modules/

预期输出：

root@kitploit:~
7.1.7
root@kitploit:~
# 检查 KVM 模块
find /lib/modules/7.1.7 -name "kvm*"

预期输出：

root@kitploit:~
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm.ko
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-intel.ko
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-amd.ko

确认：

  • KVM 模块生成成功；
  • Intel KVM 模块生成成功。
8. 安装新内核
root@kitploit:~
# 安装内核
make install

# 检查安装结果
ls -lh /boot | grep 7.1.7

预期输出：

root@kitploit:~
initramfs-7.1.7.img
System.map-7.1.7
vmlinuz-7.1.7
9. 更新启动项
root@kitploit:~
# 生成 GRUB 配置
grub2-mkconfig -o /boot/grub2/grub.cfg

# 设置默认启动内核
grubby --set-default /boot/vmlinuz-7.1.7

# 验证默认内核
grubby --default-kernel

预期输出：

root@kitploit:~
/boot/vmlinuz-7.1.7
10. 重启服务器
root@kitploit:~
# 重启服务器
reboot
11. 升级验证
root@kitploit:~
# 查看当前内核版本
uname -r

预期输出：

root@kitploit:~
7.1.7

✅ 已运行 Linux 7.1.7

root@kitploit:~
# 查看 KVM 模块
lsmod | grep kvm

预期输出：

root@kitploit:~
kvm_intel
kvm
irqbypass

✅ KVM Intel 正常加载

root@kitploit:~
# 查看 KVM 模块来源
modinfo kvm_intel | grep filename

预期输出：

root@kitploit:~
filename: /lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-intel.ko

✅ 当前使用的是 7.1.7 编译生成的 KVM Intel 模块

12. 回滚

重要： 旧内核不应立即删除。

root@kitploit:~
# 列出可用内核
grubby --info=ALL | grep kernel

如果新内核有问题，设置旧内核：

root@kitploit:~
# 设置旧内核为默认启动项
grubby --set-default /boot/vmlinuz-7.1.3

# 重启生效
reboot
13. 最终修复结果
项目修复前修复后
Linux Kernel7.1.37.1.7
KVM Intel 模块7.1.37.1.7
CVE-2026-64561存在风险已通过升级内核修复
KVM 功能正常正常
14. 当前服务器状态

最终运行：

root@kitploit:~
CentOS Stream 8
x86_64

Kernel:
7.1.7

KVM:
kvm_intel
kvm
irqbypass

修复完成。

15. 后续建议
保留旧内核

暂时保留：

root@kitploit:~
7.1.3
6.18.8-1.el8.elrepo.x86_64
4.18.x

用于异常情况下回滚。

root@kitploit:~
# 查看可用内核
grubby --info=ALL | grep kernel
保存当前配置

以后继续升级时建议保存：

root@kitploit:~
# 保存当前内核配置
cp /usr/src/linux-7.1.7/.config /boot/config-7.1.7

后续升级：

root@kitploit:~
# 复制配置到新内核目录
cp /boot/config-7.1.7 新内核源码目录/.config

即可继续复用配置。

English

Upgrading Linux Kernel to Fix CVE-2026-64561

Disclaimer: This repository only documents my personal fix process on a specific server environment. It is not a professional security analysis. Corrections are welcome.

I. Introduction

This guide provides two methods to upgrade Linux Kernel for fixing CVE-2026-64561: ELRepo RPM installation (recommended) and building from source.

ItemDescription
CVE IDCVE-2026-64561
Affected ComponentLinux Kernel KVM/x86
Fix MethodUpgrade Linux Kernel (ELRepo RPM or build from source)

III. Upgrade Methods

This guide provides two upgrade methods. Choose based on your environment:

Method A: ELRepo RPM Installation (Recommended)

For environments with reliable access to the ELRepo repository. No compilation required.

Method A Reference: 魔方云商家可将CentOS系宿主机内核升级至7.1.6以避免CVE-2026-64561漏洞（Author: 欢-Huan）

1. Environment Information

System environment:

ItemInformation
OSCentOS Stream 8
Original Kernel4.18.0-552.el8.x86_64
Target Kernel7.1.6-1.el8.elrepo.x86_64
Kernel SourceELRepo kernel-ml

Hardware environment (author's setup, for reference only):

ItemInformation
CPUAMD Ryzen 9 9950X
PurposeKVM / LXD Host
NICRealtek r8126 (third-party driver)

Note: This is a MSI motherboard NIC driver. Machines that can connect to the network without special drivers do not need this step. Please find the corresponding driver for your NIC.

Upgrade path:

root@kitploit:~
4.18.0-552.el8
        ↓
7.1.6-1.el8.elrepo
2. Install ELRepo Repository

If ELRepo is already installed, skip this step.

root@kitploit:~
# Import ELRepo GPG key
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# Install ELRepo repository
dnf install -y https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

Check:

root@kitploit:~
# Check if ELRepo repository is added
dnf repolist | grep elrepo
3. Check Available kernel-ml Versions
root@kitploit:~
# List available kernel-ml versions
dnf --enablerepo=elrepo-kernel list kernel-ml --showduplicates

Confirm exists:

root@kitploit:~
kernel-ml.x86_64  7.1.6-1.el8.elrepo
4. Install Linux 7.1.6 Kernel
root@kitploit:~
# Install kernel body, core, and modules
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-core-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-modules-7.1.6-1.el8.elrepo.x86_64

Compile third-party drivers (if needed):

root@kitploit:~
# Install kernel development package for third-party drivers
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-devel-7.1.6-1.el8.elrepo.x86_64
5. Confirm Kernel Installation
root@kitploit:~
# View installed kernel-ml packages
rpm -qa | grep kernel-ml

Check grub:

root@kitploit:~
# View kernel list in grub
grubby --info=ALL | grep title
6. Set Default Boot Kernel
root@kitploit:~
# View all available kernels
grubby --info=ALL | grep kernel

Set:

root@kitploit:~
# Set default boot kernel
grubby --set-default /boot/vmlinuz-7.1.6-1.el8.elrepo.x86_64

Confirm:

root@kitploit:~
# Verify default kernel
grubby --default-kernel
7. Check GRUB Save Status
root@kitploit:~
# Check grub environment save status
grub2-editenv list
8. Reboot into New Kernel
root@kitploit:~
# Reboot server
reboot

Check:

root@kitploit:~
# Check current kernel version
uname -r

Expected output:

root@kitploit:~
7.1.6-1.el8.elrepo.x86_64
9. Realtek r8126 Driver Check

Note: This is a MSI motherboard NIC driver. Machines that can connect to the network without special drivers do not need this step. Please find the corresponding driver for your NIC.

root@kitploit:~
# View r8126 driver version info
modinfo r8126 | grep vermagic

If not:

root@kitploit:~
7.1.6-1.el8.elrepo.x86_64

Recompilation is required.

10. Recompile r8126

Note: This is a MSI motherboard NIC driver. Machines that can connect to the network without special drivers do not need this step. Please find the corresponding driver for your NIC.

root@kitploit:~
# Enter driver source directory
cd /root/qudong_backup/r8126-10.016.00

# Clean old build artifacts
make clean

# Compile driver
make

# Install driver
make install

# Regenerate module dependencies
depmod -a

# Load driver
modprobe r8126

Check:

root@kitploit:~
# Confirm driver is loaded
lsmod | grep r8126
11. KVM and CVE-2026-64561 Check

7.1.x kernel includes new KVM/MMU:

root@kitploit:~
CONFIG_KVM_GUEST_MEMFD=y
CONFIG_KVM_GENERIC_MMU_NOTIFIER=y
CONFIG_KVM_MM_U_LOCKLESS_AGING=y
CONFIG_KVM_EXTERNAL_WRITE_TRACKING=y
CONFIG_KVM_MAX_NR_VCPUS=4096
12. Upgrade Failure Rollback
root@kitploit:~
# View all available kernels
grubby --info=ALL | grep kernel

Restore old kernel:

root@kitploit:~
# Set old kernel as default boot entry
grubby --set-default /boot/vmlinuz-4.18.0-552.el8.x86_64
13. Upgrade Summary

Upgrade path:

root@kitploit:~
CentOS Stream 8
        ↓
Linux 4.18
        ↓
ELRepo kernel-ml 7.1.6

Result:

root@kitploit:~
✅ Upgraded to Linux 7.1.6
✅ KVM/MMU subsystem updated
✅ Better new hardware support
✅ Old kernel rollback capability retained

Notes:

  • Third-party drivers (e.g., r8126) must be confirmed compatible before upgrade
  • Production environments should retain old kernels
  • KVM hosts should check nested virtualization

Method B: Build from Source

For environments without ELRepo access, or when the official kernel.org stable release is required. See detailed steps below.

1. Environment Information
ItemInformation
OSCentOS Stream 8
Architecturex86_64
VirtualizationKVM Intel
Original Kernel6.18.8-1.el8.elrepo.x86_64
Running Kernel7.1.3
Final Kernel7.1.7

Check current environment:

root@kitploit:~
cat /etc/os-release
uname -r

In my environment:

  • ELRepo Kernel RPM repository could not be accessed reliably.
  • The current environment has already upgraded the kernel via CVE-2026-53359-Kernel-Fix tutorial's Method 2: Build from Source.
  • CVE-2026-64561 affects Linux Kernel KVM/x86 components.

Therefore:

I used the official kernel.org stable source code and built Kernel 7.1.7 manually.

Note:

This is my own environment solution, not a mandatory upgrade method for all systems.

2. Download Kernel Source
root@kitploit:~
# Enter source directory
cd /usr/src

# Download Linux 7.1.7 source
wget https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.7.tar.xz

# Extract source
tar -xf linux-7.1.7.tar.xz

# Enter source directory
cd /usr/src/linux-7.1.7

# Verify source integrity
ls Makefile

Expected output:

root@kitploit:~
Makefile
3. Migrate Previous Kernel Configuration

Since the source-compiled 7.1.3 kernel did not generate:

root@kitploit:~
/boot/config-7.1.3

Use the configuration saved from previous compilation:

root@kitploit:~
# Check if old config exists
ls -lh /usr/src/linux-7.1.3/.config

Confirmed to exist:

root@kitploit:~
/usr/src/linux-7.1.3/.config
root@kitploit:~
# Copy old config to new kernel directory
cp /usr/src/linux-7.1.3/.config /usr/src/linux-7.1.7/.config
4. Update Kernel Configuration
root@kitploit:~
# Enter new kernel source directory
cd /usr/src/linux-7.1.7

# Generate new config based on old config
make olddefconfig

Expected output:

root@kitploit:~
#
# configuration written to .config
#
5. Verify KVM Intel Configuration
root@kitploit:~
# Check KVM related config items
grep -E "CONFIG_KVM|CONFIG_KVM_INTEL" .config

Expected output:

root@kitploit:~
CONFIG_KVM_X86=m
CONFIG_KVM=m
CONFIG_KVM_INTEL=m

Explanation:

  • KVM core module enabled;
  • x86 KVM support enabled;
  • Intel KVM module enabled.

Meets current KVM Intel environment requirements.

6. Compile Kernel
root@kitploit:~
# Check CPU core count
nproc

# Compile using all CPUs (adjust based on your core count)
make -j$(nproc)

# Verify kernel image after compilation
ls -lh arch/x86/boot/bzImage

Expected output:

root@kitploit:~
-rw-r--r-- 1 root root xxM arch/x86/boot/bzImage

Indicates kernel image generated successfully.

7. Install Kernel Modules
root@kitploit:~
# Install kernel modules
make modules_install

# Verify module installation
ls /lib/modules/

Expected output:

root@kitploit:~
7.1.7
root@kitploit:~
# Check KVM modules
find /lib/modules/7.1.7 -name "kvm*"

Expected output:

root@kitploit:~
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm.ko
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-intel.ko
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-amd.ko

Confirmed:

  • KVM modules generated successfully;
  • Intel KVM module generated successfully.
8. Install New Kernel
root@kitploit:~
# Install kernel
make install

# Check installation result
ls -lh /boot | grep 7.1.7

Expected output:

root@kitploit:~
initramfs-7.1.7.img
System.map-7.1.7
vmlinuz-7.1.7
9. Update Boot Entry
root@kitploit:~
# Generate GRUB configuration
grub2-mkconfig -o /boot/grub2/grub.cfg

# Set default boot kernel
grubby --set-default /boot/vmlinuz-7.1.7

# Verify default kernel
grubby --default-kernel

Expected output:

root@kitploit:~
/boot/vmlinuz-7.1.7
10. Reboot Server
root@kitploit:~
# Reboot server
reboot
11. Upgrade Verification
root@kitploit:~
# Check current kernel version
uname -r

Expected output:

root@kitploit:~
7.1.7

✅ Running Linux 7.1.7

root@kitploit:~
# Check KVM modules
lsmod | grep kvm

Expected output:

root@kitploit:~
kvm_intel
kvm
irqbypass

✅ KVM Intel loaded normally

root@kitploit:~
# Check KVM module source
modinfo kvm_intel | grep filename

Expected output:

root@kitploit:~
filename: /lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-intel.ko

✅ Using KVM Intel module compiled with 7.1.7

12. Rollback Procedure

Important: Old kernels should not be removed immediately.

root@kitploit:~
# List available kernels
grubby --info=ALL | grep kernel

If the new kernel has issues, set old kernel:

root@kitploit:~
# Set old kernel as default boot entry
grubby --set-default /boot/vmlinuz-7.1.3

# Reboot to apply
reboot
13. Final Fix Result
ItemBefore FixAfter Fix
Linux Kernel7.1.37.1.7
KVM Intel Module7.1.37.1.7
CVE-2026-64561Risk existsFixed via kernel upgrade
KVM FunctionalityNormalNormal
14. Current Server Status

Final running state:

root@kitploit:~
CentOS Stream 8
x86_64

Kernel:
7.1.7

KVM:
kvm_intel
kvm
irqbypass

Fix complete.

15. Recommendations
Keep Old Kernels

Temporarily keep:

root@kitploit:~
7.1.3
6.18.8-1.el8.elrepo.x86_64
4.18.x

For rollback in case of issues.

root@kitploit:~
# View available kernels
grubby --info=ALL | grep kernel
Save Current Configuration

For future upgrades, recommend saving:

root@kitploit:~
# Save current kernel config
cp /usr/src/linux-7.1.7/.config /boot/config-7.1.7

For subsequent upgrades:

root@kitploit:~
# Copy config to new kernel directory
cp /boot/config-7.1.7 /new-kernel-source-directory/.config

This allows continued reuse of the configuration.

许可证 / License

MIT

Download Tool