Ubuntu におけるカーネルと kmod の完全アップデートガイド：セキュリティ脆弱性（CVE）の修正

CVE-2026-31431

この脆弱性は Copy Fail とも呼ばれ、AF_ALG / algif_aead パスで発生する Linux カーネルの論理的なバグです。開示者によると、権限のないローカルユーザーが Linux カーネルに、読み取り可能なファイルのページキャッシュ内へ制御された 4 バイトの書き込みを実行させることができます。その結果、ファイルのインメモリ版が破損し、ディスク上のファイルは無傷のまま残ります。このガイドは、システム管理者とイランの技術コミュニティ向けに作成されており、以下を含みます：

適切なミラーの設定
kmod のアップデート
カーネルのアップデート
インストールの整合性の確認
安全なシステム再起動

ステップ 1: Ubuntu リポジトリ（ミラー）の設定

以下のファイルを編集します：

/etc/apt/sources.list

次に、お使いの Ubuntu バージョンに応じて、以下のセクションのいずれかを置き換えます。

Ubuntu 22.04 (Jammy)

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy-security main restricted universe multiverse

deb https://mirror.arvancloud.ir/ubuntu jammy main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu jammy-updates main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu jammy-security main restricted universe multiverse

deb https://mirror.iranserver.com/ubuntu jammy main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu jammy-updates main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu jammy-security main restricted universe multiverse

Ubuntu 20.04 (Focal)

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal-security main restricted universe multiverse

deb https://mirror.arvancloud.ir/ubuntu focal main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu focal-updates main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu focal-security main restricted universe multiverse

deb https://mirror.iranserver.com/ubuntu focal main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu focal-updates main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu focal-security main restricted universe multiverse

Ubuntu 24.04 (Noble)

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu noble main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu noble-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu noble-security main restricted universe multiverse

deb https://mirror.arvancloud.ir/ubuntu noble main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu noble-updates main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu noble-security main restricted universe multiverse

deb https://mirror.iranserver.com/ubuntu noble main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu noble-updates main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu noble-security main restricted universe multiverse

ステップ 2: パッケージリストの更新

sudo apt update

ステップ 3: カーネルと kmod の完全アップデート（推奨）

sudo apt install --only-upgrade kmod linux-generic

ステップ 4: インストール状態の確認

dpkg -l | egrep 'kmod|linux-generic|linux-image-generic|linux-headers-generic'

ステップ 5: システムの再起動（必須）

sudo reboot

再起動後のアクティブカーネルバージョンの確認

uname -r

kmod のみのアップデート（一時的な対策）

sudo apt update
sudo apt install --only-upgrade kmod

完全なワンステップコマンド（サーバー向け推奨）

sudo apt update && sudo apt install --only-upgrade kmod linux-generic -y && sudo reboot

重要な注意点：

新しいカーネルを有効にするには、再起動が必須です。
linux-generic は、最新の安定版カーネルをインストールするメタパッケージです。
kmod のみのアップデートは一時的な場合があります。カーネルの脆弱性を完全に修正するには、必ずカーネルもアップデートしてください。
本番サーバーでアップデートする前に、テスト環境で確認を行ってください。

作成者：エイサイバー - acyber.ir

ubuntu-cve-2026-31431-mitigation

人気