Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2026-64561-Kernel-Fix — लिनक्स कर्नेल अपग्रेड गाइड - CVE-2026-64561 को ठीक करें | Kitploit
उपकरण/GitHubGitHub/chuzhongyun/cve-2026-64561-kernel-fix
क्लाउड इन्फ्रास्ट्रक्चर सुरक्षाभेद्यता विश्लेषणलर्निंग और शिक्षा
GitHubchuzhongyun/cve-2026-64561-kernel-fix

CVE-2026-64561-Kernel-Fix

लिनक्स कर्नेल अपग्रेड गाइड - CVE-2026-64561 को ठीक करें

रिपॉजिटरी देखें

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
231 महीना पहलेअभी तक समीक्षित नहीं
साझा करें

中文 | हिन्दी

中文

升级 Linux Kernel 修复 CVE-2026-64561 教程

声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。

一、简介

本文档提供两种方式将 Linux Kernel 升级，用于修复 CVE-2026-64561：ELRepo RPM 安装（推荐）和源码编译。

项目说明
CVE 编号CVE-2026-64561
漏洞组件Linux Kernel KVM/x86
修复方式升级 Linux Kernel（ELRepo RPM 或源码编译）

三、升级方法

本教程提供两种升级方式，可根据环境选择：

方法一：ELRepo RPM 安装（推荐）

适用于能正常访问 ELRepo 仓库的环境，无需编译，操作简单。

方法一原文参考： 魔方云商家可将CentOS系宿主机内核升级至7.1.6以避免CVE-2026-64561漏洞（作者：欢-Huan）

1. 环境信息

系统环境：

项目信息
操作系统CentOS Stream 8
原始内核4.18.0-552.el8.x86_64
目标内核7.1.6-1.el8.elrepo.x86_64
内核来源ELRepo kernel-ml

硬件环境（本文作者环境，仅供参考）：

项目信息
CPUAMD Ryzen 9 9950X
用途KVM / LXD 宿主机
网卡Realtek r8126（第三方驱动）

注意： 此为微星主板的网卡驱动，如无需特别驱动即可正常通网的机器无需这步。对应的网卡请找对应的驱动，不是每个人的驱动都是一样的。

查看当前环境：

root@kitploit:~
cat /etc/os-release
uname -r

升级路线：

root@kitploit:~
4.18.0-552.el8
        ↓
7.1.6-1.el8.elrepo
2. 安装 ELRepo 仓库

如果系统已经安装 ELRepo，可以跳过。

root@kitploit:~
# 导入 ELRepo GPG 密钥
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# 安装 ELRepo 仓库
dnf install -y https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

检查：

root@kitploit:~
# 检查 ELRepo 仓库是否已添加
dnf repolist | grep elrepo
3. 查看可用 kernel-ml 版本
root@kitploit:~
# 查看可用的 kernel-ml 版本列表
dnf --enablerepo=elrepo-kernel list kernel-ml --showduplicates

确认存在：

root@kitploit:~
kernel-ml.x86_64  7.1.6-1.el8.elrepo
4. 安装 Linux 7.1.6 内核
root@kitploit:~
# 安装内核本体、核心和模块
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-core-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-modules-7.1.6-1.el8.elrepo.x86_64

编译第三方驱动（如需要）：

root@kitploit:~
# 安装内核开发包用于编译第三方驱动
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-devel-7.1.6-1.el8.elrepo.x86_64
5. 确认内核安装成功
root@kitploit:~
# 查看已安装的 kernel-ml 包
rpm -qa | grep kernel-ml

查看 grub：

root@kitploit:~
# 查看 grub 中的内核列表
grubby --info=ALL | grep title
6. 设置默认启动内核
root@kitploit:~
# 查看所有可用内核
grubby --info=ALL | grep kernel

设置：

root@kitploit:~
# 设置默认启动内核
grubby --set-default /boot/vmlinuz-7.1.6-1.el8.elrepo.x86_64

确认：

root@kitploit:~
# 验证默认内核
grubby --default-kernel
7. 检查 grub 保存状态
root@kitploit:~
# 检查 grub 环境保存状态
grub2-editenv list
8. 重启进入新内核
root@kitploit:~
# 重启服务器
reboot

检查：

root@kitploit:~
# 查看当前内核版本
uname -r

预期输出：

root@kitploit:~
7.1.6-1.el8.elrepo.x86_64
9. Realtek r8126 驱动检查

注意： 此为微星主板的网卡驱动，如无需特别驱动即可正常通网的机器无需这步。对应的网卡请找对应的驱动，不是每个人的驱动都是一样的。

root@kitploit:~
# 查看 r8126 驱动版本信息
modinfo r8126 | grep vermagic

如果不是：

root@kitploit:~
7.1.6-1.el8.elrepo.x86_64

需要重新编译。

10. 重新编译 r8126

注意： 此为微星主板的网卡驱动，如无需特别驱动即可正常通网的机器无需这步。对应的网卡请找对应的驱动，不是每个人的驱动都是一样的。

root@kitploit:~
# 进入驱动源码目录
cd /root/qudong_backup/r8126-10.016.00

# 清理旧编译产物
make clean

# 编译驱动
make

# 安装驱动
make install

# 重新生成模块依赖
depmod -a

# 加载驱动
modprobe r8126

检查：

root@kitploit:~
# 确认驱动已加载
lsmod | grep r8126
11. KVM 与 CVE-2026-64561 检查

7.1.x 内核包含新版 KVM/MMU：

root@kitploit:~
CONFIG_KVM_GUEST_MEMFD=y
CONFIG_KVM_GENERIC_MMU_NOTIFIER=y
CONFIG_KVM_MM_U_LOCKLESS_AGING=y
CONFIG_KVM_EXTERNAL_WRITE_TRACKING=y
CONFIG_KVM_MAX_NR_VCPUS=4096
12. 升级失败回滚
root@kitploit:~
# 查看所有可用内核
grubby --info=ALL | grep kernel

恢复旧内核：

root@kitploit:~
# 设置旧内核为默认启动项
grubby --set-default /boot/vmlinuz-4.18.0-552.el8.x86_64
13. 升级总结

升级路径：

root@kitploit:~
CentOS Stream 8
        ↓
Linux 4.18
        ↓
ELRepo kernel-ml 7.1.6

结果：

root@kitploit:~
✅ 升级到 Linux 7.1.6
✅ KVM/MMU 子系统更新
✅ 支持更多新硬件
✅ 保留旧内核回滚能力

注意：

  • 第三方驱动（例如 r8126）升级前必须确认兼容
  • 生产环境建议保留旧内核
  • KVM 宿主机建议检查 nested virtualization

方法二：源码编译

适用于无法访问 ELRepo 仓库，或需要使用 kernel.org 官方 stable 版本的环境。具体步骤见下方。

1. 环境信息
项目信息
系统CentOS Stream 8
架构x86_64
虚拟化KVM Intel
原始内核6.18.8-1.el8.elrepo.x86_64
已运行内核7.1.3
最终内核7.1.7

查看当前环境：

root@kitploit:~
cat /etc/os-release
uname -r

由于本人服务器环境中：

  • ELRepo Kernel RPM 仓库无法稳定拉取；
  • 当前环境已经通过 CVE-2026-53359-Kernel-Fix 教程中的 方法二：源码编译 方式升级内核；
  • CVE-2026-64561 涉及 Linux Kernel KVM/x86 组件；

因此采用：

kernel.org 官方 stable 源码编译方式升级内核。

说明：

该方案仅为本人服务器环境下的解决方法，不代表所有环境必须使用源码编译。

2. 下载内核源码
root@kitploit:~
# 进入源码目录
cd /usr/src

# 下载 Linux 7.1.7 源码
wget https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.7.tar.xz

# 解压源码
tar -xf linux-7.1.7.tar.xz

# 进入源码目录
cd /usr/src/linux-7.1.7

# 确认源码完整
ls Makefile

预期输出：

root@kitploit:~
Makefile
3. 迁移原内核配置

由于源码编译安装的 7.1.3 内核未生成：

root@kitploit:~
/boot/config-7.1.3

因此使用之前编译时保存的配置：

root@kitploit:~
# 检查旧配置是否存在
ls -lh /usr/src/linux-7.1.3/.config

确认存在：

root@kitploit:~
/usr/src/linux-7.1.3/.config
root@kitploit:~
# 复制旧配置到新内核目录
cp /usr/src/linux-7.1.3/.config /usr/src/linux-7.1.7/.config
4. 更新内核配置
root@kitploit:~
# 进入新内核源码目录
cd /usr/src/linux-7.1.7

# 基于旧配置生成新配置
make olddefconfig

预期输出：

root@kitploit:~
#
# configuration written to .config
#
5. 确认 KVM Intel 配置
root@kitploit:~
# 检查 KVM 相关配置项
grep -E "CONFIG_KVM|CONFIG_KVM_INTEL" .config

预期输出：

root@kitploit:~
CONFIG_KVM_X86=m
CONFIG_KVM=m
CONFIG_KVM_INTEL=m

说明：

  • KVM 核心模块已启用；
  • x86 KVM 支持已启用；
  • Intel KVM 模块已启用。

满足当前 KVM Intel 环境要求。

6. 编译内核
root@kitploit:~
# 查看 CPU 核心数
nproc

# 使用全部 CPU 编译（根据实际核心数调整）
make -j$(nproc)

# 编译完成后验证内核镜像
ls -lh arch/x86/boot/bzImage

预期输出：

root@kitploit:~
-rw-r--r-- 1 root root xxM arch/x86/boot/bzImage

表示内核镜像生成成功。

7. 安装内核模块
root@kitploit:~
# 安装内核模块
make modules_install

# 验证模块安装
ls /lib/modules/

预期输出：

root@kitploit:~
7.1.7
root@kitploit:~
# 检查 KVM 模块
find /lib/modules/7.1.7 -name "kvm*"

预期输出：

root@kitploit:~
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm.ko
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-intel.ko
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-amd.ko

确认：

  • KVM 模块生成成功；
  • Intel KVM 模块生成成功。
8. 安装新内核
root@kitploit:~
# 安装内核
make install

# 检查安装结果
ls -lh /boot | grep 7.1.7

预期输出：

root@kitploit:~
initramfs-7.1.7.img
System.map-7.1.7
vmlinuz-7.1.7
9. 更新启动项
root@kitploit:~
# 生成 GRUB 配置
grub2-mkconfig -o /boot/grub2/grub.cfg

# 设置默认启动内核
grubby --set-default /boot/vmlinuz-7.1.7

# 验证默认内核
grubby --default-kernel

预期输出：

root@kitploit:~
/boot/vmlinuz-7.1.7
10. 重启服务器
root@kitploit:~
# 重启服务器
reboot
11. 升级验证
root@kitploit:~
# 查看当前内核版本
uname -r

预期输出：

root@kitploit:~
7.1.7

✅ 已运行 Linux 7.1.7

root@kitploit:~
# 查看 KVM 模块
lsmod | grep kvm

预期输出：

root@kitploit:~
kvm_intel
kvm
irqbypass

✅ KVM Intel 正常加载

root@kitploit:~
# 查看 KVM 模块来源
modinfo kvm_intel | grep filename

预期输出：

root@kitploit:~
filename: /lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-intel.ko

✅ 当前使用的是 7.1.7 编译生成的 KVM Intel 模块

12. 回滚

重要： 旧内核不应立即删除。

root@kitploit:~
# 列出可用内核
grubby --info=ALL | grep kernel

如果新内核有问题，设置旧内核：

root@kitploit:~
# 设置旧内核为默认启动项
grubby --set-default /boot/vmlinuz-7.1.3

# 重启生效
reboot
13. 最终修复结果
项目修复前修复后
Linux Kernel7.1.37.1.7
KVM Intel 模块7.1.37.1.7
CVE-2026-64561存在风险已通过升级内核修复
KVM 功能正常正常
14. 当前服务器状态

最终运行：

root@kitploit:~
CentOS Stream 8
x86_64

Kernel:
7.1.7

KVM:
kvm_intel
kvm
irqbypass

修复完成。

15. 后续建议
保留旧内核

暂时保留：

root@kitploit:~
7.1.3
6.18.8-1.el8.elrepo.x86_64
4.18.x

用于异常情况下回滚。

root@kitploit:~
# 查看可用内核
grubby --info=ALL | grep kernel
保存当前配置

以后继续升级时建议保存：

root@kitploit:~
# 保存当前内核配置
cp /usr/src/linux-7.1.7/.config /boot/config-7.1.7

后续升级：

root@kitploit:~
# 复制配置到新内核目录
cp /boot/config-7.1.7 新内核源码目录/.config

即可继续复用配置。

हिन्दी

CVE-2026-64561 को ठीक करने के लिए Linux Kernel अपग्रेड करना

अस्वीकरण: यह रिपॉज़िटरी केवल एक विशिष्ट सर्वर वातावरण पर मेरी व्यक्तिगत फिक्स प्रक्रिया का दस्तावेज़ीकरण करती है। यह कोई पेशेवर सुरक्षा विश्लेषण नहीं है। सुधार के सुझावों का स्वागत है।

I. परिचय

यह मार्गदर्शिका CVE-2026-64561 को ठीक करने के लिए Linux Kernel अपग्रेड करने की दो विधियाँ प्रदान करती है: ELRepo RPM इंस्टॉलेशन (अनुशंसित) और सोर्स से बिल्ड करना।

आइटमविवरण
CVE IDCVE-2026-64561
प्रभावित घटकLinux Kernel KVM/x86
फिक्स विधिLinux Kernel अपग्रेड करना (ELRepo RPM या सोर्स से बिल्ड)

III. अपग्रेड विधियाँ

यह मार्गदर्शिका दो अपग्रेड विधियाँ प्रदान करती है। अपने वातावरण के आधार पर चुनें:

विधि A: ELRepo RPM इंस्टॉलेशन (अनुशंसित)

उन वातावरणों के लिए जिनकी ELRepo रिपॉज़िटरी तक विश्वसनीय पहुँच है। किसी कंपाइलेशन की आवश्यकता नहीं है।

विधि A संदर्भ: 魔方云商家可将CentOS系宿主机内核升级至7.1.6以避免CVE-2026-64561漏洞（लेखक: 欢-Huan）

1. वातावरण की जानकारी

सिस्टम वातावरण:

आइटमजानकारी
OSCentOS Stream 8
मूल Kernel4.18.0-552.el8.x86_64
लक्ष्य Kernel7.1.6-1.el8.elrepo.x86_64
Kernel स्रोतELRepo kernel-ml

हार्डवेयर वातावरण (लेखक का सेटअप, केवल संदर्भ हेतु):

आइटमजानकारी
CPUAMD Ryzen 9 9950X
उद्देश्यKVM / LXD होस्ट
NICRealtek r8126 (तृतीय-पक्ष ड्राइवर)

नोट: यह MSI मदरबोर्ड का NIC ड्राइवर है। जो मशीनें बिना किसी विशेष ड्राइवर के नेटवर्क से कनेक्ट हो सकती हैं, उन्हें इस चरण की आवश्यकता नहीं है। कृपया अपने NIC के लिए संबंधित ड्राइवर खोजें।

अपग्रेड पथ:

root@kitploit:~
4.18.0-552.el8
        ↓
7.1.6-1.el8.elrepo
2. ELRepo रिपॉज़िटरी इंस्टॉल करें

यदि ELRepo पहले से इंस्टॉल है, तो इस चरण को छोड़ दें।

root@kitploit:~
# Import ELRepo GPG key
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# Install ELRepo repository
dnf install -y https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

जाँच करें:

root@kitploit:~
# Check if ELRepo repository is added
dnf repolist | grep elrepo
3. उपलब्ध kernel-ml संस्करण देखें
root@kitploit:~
# List available kernel-ml versions
dnf --enablerepo=elrepo-kernel list kernel-ml --showduplicates

मौजूद होने की पुष्टि करें:

root@kitploit:~
kernel-ml.x86_64  7.1.6-1.el8.elrepo
4. Linux 7.1.6 Kernel इंस्टॉल करें
root@kitploit:~
# Install kernel body, core, and modules
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-core-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-modules-7.1.6-1.el8.elrepo.x86_64

तृतीय-पक्ष ड्राइवर कंपाइल करें (यदि आवश्यक हो):

root@kitploit:~
# Install kernel development package for third-party drivers
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-devel-7.1.6-1.el8.elrepo.x86_64
5. Kernel इंस्टॉलेशन की पुष्टि करें
root@kitploit:~
# View installed kernel-ml packages
rpm -qa | grep kernel-ml

grub जाँचें:

root@kitploit:~
# View kernel list in grub
grubby --info=ALL | grep title
6. डिफ़ॉल्ट बूट Kernel सेट करें
root@kitploit:~
# View all available kernels
grubby --info=ALL | grep kernel

सेट करें:

root@kitploit:~
# Set default boot kernel
grubby --set-default /boot/vmlinuz-7.1.6-1.el8.elrepo.x86_64

पुष्टि करें:

root@kitploit:~
# Verify default kernel
grubby --default-kernel
7. GRUB सेव स्थिति जाँचें
root@kitploit:~
# Check grub environment save status
grub2-editenv list
8. नए Kernel में रीबूट करें
root@kitploit:~
# Reboot server
reboot

जाँचें:

root@kitploit:~
# Check current kernel version
uname -r

अपेक्षित आउटपुट:

root@kitploit:~
7.1.6-1.el8.elrepo.x86_64
9. Realtek r8126 ड्राइवर जाँच

नोट: यह MSI मदरबोर्ड का NIC ड्राइवर है। जो मशीनें बिना किसी विशेष ड्राइवर के नेटवर्क से कनेक्ट हो सकती हैं, उन्हें इस चरण की आवश्यकता नहीं है। कृपया अपने NIC के लिए संबंधित ड्राइवर खोजें।

root@kitploit:~
# View r8126 driver version info
modinfo r8126 | grep vermagic

यदि यह नहीं है:

root@kitploit:~
7.1.6-1.el8.elrepo.x86_64

पुनः कंपाइल करना आवश्यक है।

10. r8126 को पुनः कंपाइल करें

नोट: यह MSI मदरबोर्ड का NIC ड्राइवर है। जो मशीनें बिना किसी विशेष ड्राइवर के नेटवर्क से कनेक्ट हो सकती हैं, उन्हें इस चरण की आवश्यकता नहीं है। कृपया अपने NIC के लिए संबंधित ड्राइवर खोजें।

root@kitploit:~
# Enter driver source directory
cd /root/qudong_backup/r8126-10.016.00

# Clean old build artifacts
make clean

# Compile driver
make

# Install driver
make install

# Regenerate module dependencies
depmod -a

# Load driver
modprobe r8126

जाँचें:

root@kitploit:~
# Confirm driver is loaded
lsmod | grep r8126
11. KVM और CVE-2026-64561 जाँच

7.1.x kernel में नया KVM/MMU शामिल है:

root@kitploit:~
CONFIG_KVM_GUEST_MEMFD=y
CONFIG_KVM_GENERIC_MMU_NOTIFIER=y
CONFIG_KVM_MM_U_LOCKLESS_AGING=y
CONFIG_KVM_EXTERNAL_WRITE_TRACKING=y
CONFIG_KVM_MAX_NR_VCPUS=4096
12. अपग्रेड विफलता पर रोलबैक
root@kitploit:~
# View all available kernels
grubby --info=ALL | grep kernel

पुराना kernel पुनर्स्थापित करें:

root@kitploit:~
# Set old kernel as default boot entry
grubby --set-default /boot/vmlinuz-4.18.0-552.el8.x86_64
13. अपग्रेड सारांश

अपग्रेड पथ:

root@kitploit:~
CentOS Stream 8
        ↓
Linux 4.18
        ↓
ELRepo kernel-ml 7.1.6

परिणाम:

root@kitploit:~
✅ Upgraded to Linux 7.1.6
✅ KVM/MMU subsystem updated
✅ Better new hardware support
✅ Old kernel rollback capability retained

नोट्स:

  • तृतीय-पक्ष ड्राइवर (जैसे r8126) की संगतता अपग्रेड से पहले सुनिश्चित की जानी चाहिए
  • प्रोडक्शन वातावरण में पुराने kernel रखने चाहिए
  • KVM होस्ट्स को nested virtualization की जाँच करनी चाहिए

विधि B: सोर्स से बिल्ड करना

उन वातावरणों के लिए जिनकी ELRepo तक पहुँच नहीं है, या जब kernel.org की आधिकारिक stable रिलीज़ की आवश्यकता हो। विस्तृत चरण नीचे देखें।

1. वातावरण की जानकारी
आइटमजानकारी
OSCentOS Stream 8
आर्किटेक्चरx86_64
वर्चुअलाइज़ेशनKVM Intel
मूल Kernel6.18.8-1.el8.elrepo.x86_64
चालू Kernel7.1.3
अंतिम Kernel7.1.7

वर्तमान वातावरण जाँचें:

root@kitploit:~
cat /etc/os-release
uname -r

मेरे वातावरण में:

  • ELRepo Kernel RPM रिपॉज़िटरी तक विश्वसनीय रूप से पहुँचा नहीं जा सका।
  • वर्तमान वातावरण में CVE-2026-53359-Kernel-Fix ट्यूटोरियल की विधि 2: सोर्स से बिल्ड के माध्यम से kernel पहले ही अपग्रेड किया जा चुका है।
  • CVE-2026-64561 Linux Kernel KVM/x86 घटकों को प्रभावित करता है।

इसलिए:

मैंने kernel.org की आधिकारिक stable सोर्स कोड का उपयोग करके Kernel 7.1.7 मैन्युअल रूप से बिल्ड किया।

नोट:

यह केवल मेरे अपने वातावरण का समाधान है, यह सभी सिस्टमों के लिए अनिवार्य अपग्रेड विधि नहीं है।

2. Kernel सोर्स डाउनलोड करें
root@kitploit:~
# Enter source directory
cd /usr/src

# Download Linux 7.1.7 source
wget https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.7.tar.xz

# Extract source
tar -xf linux-7.1.7.tar.xz

# Enter source directory
cd /usr/src/linux-7.1.7

# Verify source integrity
ls Makefile

अपेक्षित आउटपुट:

root@kitploit:~
Makefile
3. पिछला Kernel कॉन्फ़िगरेशन स्थानांतरित करें

चूँकि सोर्स-कंपाइल किए गए 7.1.3 kernel ने उत्पन्न नहीं किया:

root@kitploit:~
/boot/config-7.1.3

पिछले कंपाइलेशन में सहेजे गए कॉन्फ़िगरेशन का उपयोग करें:

root@kitploit:~
# Check if old config exists
ls -lh /usr/src/linux-7.1.3/.config

मौजूद होने की पुष्टि हुई:

root@kitploit:~
/usr/src/linux-7.1.3/.config
root@kitploit:~
# Copy old config to new kernel directory
cp /usr/src/linux-7.1.3/.config /usr/src/linux-7.1.7/.config
4. Kernel कॉन्फ़िगरेशन अपडेट करें
root@kitploit:~
# Enter new kernel source directory
cd /usr/src/linux-7.1.7

# Generate new config based on old config
make olddefconfig

अपेक्षित आउटपुट:

root@kitploit:~
#
# configuration written to .config
#
5. KVM Intel कॉन्फ़िगरेशन सत्यापित करें
root@kitploit:~
# Check KVM related config items
grep -E "CONFIG_KVM|CONFIG_KVM_INTEL" .config

अपेक्षित आउटपुट:

root@kitploit:~
CONFIG_KVM_X86=m
CONFIG_KVM=m
CONFIG_KVM_INTEL=m

स्पष्टीकरण:

  • KVM कोर मॉड्यूल सक्षम;
  • x86 KVM समर्थन सक्षम;
  • Intel KVM मॉड्यूल सक्षम।

वर्तमान KVM Intel वातावरण की आवश्यकताओं को पूरा करता है।

6. Kernel कंपाइल करें
root@kitploit:~
# Check CPU core count
nproc

# Compile using all CPUs (adjust based on your core count)
make -j$(nproc)

# Verify kernel image after compilation
ls -lh arch/x86/boot/bzImage

अपेक्षित आउटपुट:

root@kitploit:~
-rw-r--r-- 1 root root xxM arch/x86/boot/bzImage

यह दर्शाता है कि kernel इमेज सफलतापूर्वक उत्पन्न हुई।

7. Kernel मॉड्यूल इंस्टॉल करें
root@kitploit:~
# Install kernel modules
make modules_install

# Verify module installation
ls /lib/modules/

अपेक्षित आउटपुट:

root@kitploit:~
7.1.7
root@kitploit:~
# Check KVM modules
find /lib/modules/7.1.7 -name "kvm*"

अपेक्षित आउटपुट:

root@kitploit:~
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm.ko
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-intel.ko
/lib/modules/7.1.7/kernel/arch/x86/kvm/kvm-amd.ko

पुष्टि हुई:

  • KVM मॉड्यूल सफलतापूर्वक उत्पन्न हुए;
  • Intel KVM मॉड्यूल सफलतापूर्वक उत्पन्न हुआ।
8. नया Kernel इंस्टॉल करें
root@kitploit:~
# Install kernel
make install

# Check installation result
ls -lh /boot | grep 7.1.7

अपेक्षित आउटपुट:

root@kitploit:~
initramfs-7.1.7.img
System.map-7.1.7
vmlinuz-7.1.7
9. बूट एंट्री अपडेट करें
root@kitploit:~
# Generate GRUB configuration
grub2-mkconfig -o /boot/grub2/grub.cfg

# Set default boot kernel
grubby --set-default /boot/vmlinuz-7.1.7

# Verify default kernel
grubby --default-kernel

अपेक्षित आउटपुट:

root@kitploit:~
/boot/vmlinuz-7.1.7
10. सर्वर रीबूट करें
root@kitploit:~
# Reboot server
reboot
11. अपग्रेड सत्यापन
root@kitploit:~
# Check current kernel version
uname -r

अपेक्षित आउटपुट:

root@kitploit:~
7.1.7

✅ Linux 7.1.7 चालू है

root@kitploit:~
# Check KVM modules
lsmod | grep kvm

अपे

टूल डाउनलोड करें