Guida completa all'aggiornamento del kernel e di kmod su Ubuntu per la risoluzione delle vulnerabilità di sicurezza (CVE)

CVE-2026-31431

Questa vulnerabilità, nota anche come Copy Fail, è un bug logico nel kernel Linux che si verifica nel percorso AF_ALG / algif_aead. Secondo quanto riportato dallo scopritore, un utente locale non autorizzato può indurre il kernel Linux a eseguire una scrittura controllata di 4 byte nella page cache di un file leggibile. Il risultato è che la versione in-memory del file viene corrotta, mentre il file su disco rimane intatto. Questa guida è stata preparata per gli amministratori di sistema e la comunità tecnica iraniana e include:

• Configurazione di Mirror appropriati
• Aggiornamento di kmod
• Aggiornamento del kernel
• Verifica della corretta installazione
• Riavvio sicuro del sistema

Fase 1: Configurazione dei repository (Mirror) di Ubuntu

Modificare il seguente file:

/etc/apt/sources.list

Quindi, in base alla versione di Ubuntu in uso, sostituire con una delle sezioni seguenti.

Ubuntu 22.04 (Jammy)

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy-security main restricted universe multiverse

deb https://mirror.arvancloud.ir/ubuntu jammy main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu jammy-updates main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu jammy-security main restricted universe multiverse

deb https://mirror.iranserver.com/ubuntu jammy main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu jammy-updates main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu jammy-security main restricted universe multiverse

Ubuntu 20.04 (Focal)

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal-security main restricted universe multiverse

deb https://mirror.arvancloud.ir/ubuntu focal main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu focal-updates main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu focal-security main restricted universe multiverse

deb https://mirror.iranserver.com/ubuntu focal main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu focal-updates main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu focal-security main restricted universe multiverse

Ubuntu 24.04 (Noble)

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu noble main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu noble-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu noble-security main restricted universe multiverse

deb https://mirror.arvancloud.ir/ubuntu noble main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu noble-updates main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu noble-security main restricted universe multiverse

deb https://mirror.iranserver.com/ubuntu noble main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu noble-updates main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu noble-security main restricted universe multiverse

Fase 2: Aggiornamento dell'elenco dei pacchetti

sudo apt update

Fase 3: Aggiornamento completo del kernel e di kmod (consigliato)

sudo apt install --only-upgrade kmod linux-generic

Fase 4: Verifica dello stato dell'installazione

dpkg -l | egrep 'kmod|linux-generic|linux-image-generic|linux-headers-generic'

Fase 5: Riavvio del sistema (obbligatorio)

sudo reboot

Verifica della versione del kernel attivo dopo il riavvio

uname -r

Aggiornamento solo di kmod (soluzione temporanea)

sudo apt update
sudo apt install --only-upgrade kmod

Comando completo in un'unica fase (consigliato per i server)

sudo apt update && sudo apt install --only-upgrade kmod linux-generic -y && sudo reboot

Note importanti:

1. Per attivare il nuovo kernel, il riavvio è obbligatorio.
2. linux-generic è un metapacchetto che installa l'ultimo kernel stabile.
3. L'aggiornamento del solo kmod potrebbe essere temporaneo; per risolvere completamente le vulnerabilità del kernel, aggiornare anche il kernel.
4. Prima dell'aggiornamento su server di produzione, eseguire verifiche in un ambiente di test.

Preparato da A Cyber - acyber.ir