III. Métodos de Atualização

Este tutorial oferece duas formas de atualização; escolha de acordo com o seu ambiente:

Método A: Instalação via RPM do ELRepo (Recomendado)

Indicado para ambientes com acesso estável ao repositório ELRepo; não requer compilação e é simples de operar.

Referência original do Método A: 魔方云商家可将CentOS系宿主机内核升级至7.1.6以避免CVE-2026-64561漏洞（Autor: 欢-Huan）

1. Informações do Ambiente

Ambiente do sistema:

Ambiente de hardware (ambiente do autor deste artigo, apenas para referência):

Nota: Este é o driver da placa de rede de uma placa-mãe MSI. Máquinas que já se conectam à rede sem a necessidade de drivers especiais não precisam desta etapa. Procure o driver correspondente para a sua placa de rede.

Verificar o ambiente atual:

Rota de atualização:

2. Instalar o repositório ELRepo

Se o ELRepo já estiver instalado no sistema, pule esta etapa.

Verificação:

3. Verificar as versões disponíveis do kernel-ml

Confirmar que existe:

4. Instalar o kernel Linux 7.1.6

Compilar drivers de terceiros (se necessário):

5. Confirmar a instalação do kernel

Verificar o grub:

6. Definir o kernel de inicialização padrão

Definir:

Confirmar:

7. Verificar o estado salvo do grub

8. Reiniciar para entrar no novo kernel

Verificação:

Saída esperada:

9. Verificação do driver Realtek r8126

Nota: Este é o driver da placa de rede de uma placa-mãe MSI. Máquinas que já se conectam à rede sem a necessidade de drivers especiais não precisam desta etapa. Procure o driver correspondente para a sua placa de rede.

Se não for:

será necessário recompilar.

10. Recompilar o r8126

Nota: Este é o driver da placa de rede de uma placa-mãe MSI. Máquinas que já se conectam à rede sem a necessidade de drivers especiais não precisam desta etapa. Procure o driver correspondente para a sua placa de rede.

Verificação:

11. Verificação do KVM e da CVE-2026-64561

O kernel 7.1.x inclui o novo KVM/MMU:

12. Reversão em caso de falha na atualização

Restaurar o kernel antigo:

13. Resumo da atualização

Rota de atualização:

Resultado:

Notas:

• Drivers de terceiros (ex.: r8126) devem ter a compatibilidade confirmada antes da atualização
• Em ambientes de produção, é recomendado manter o kernel antigo
• Em hosts KVM, é recomendado verificar a virtualização aninhada (nested virtualization)

Método 2: Compilação a partir do código-fonte

Indicado para ambientes sem acesso ao repositório ELRepo ou que precisem usar a versão estável (stable) oficial do kernel.org. Veja as etapas detalhadas abaixo.

1. Informações do Ambiente

Verificar o ambiente atual:

No meu ambiente de servidor:

• o repositório RPM do Kernel do ELRepo não pôde ser acessado de forma estável;
• o ambiente atual já teve o kernel atualizado por meio do Método 2: compilação a partir do código-fonte do tutorial CVE-2026-53359-Kernel-Fix;
• a CVE-2026-64561 afeta os componentes Linux Kernel KVM/x86;

Portanto, adotei:

a compilação do código-fonte estável (stable) oficial do kernel.org para atualizar o kernel.

Observação:

Esta solução se aplica apenas ao meu ambiente de servidor; não significa que todos os ambientes devam compilar a partir do código-fonte.

2. Baixar o código-fonte do kernel

Saída esperada:

3. Migrar a configuração anterior do kernel

Como o kernel 7.1.3 instalado via compilação do código-fonte não gerou:

Portanto, use a configuração salva durante a compilação anterior:

Confirmado que existe:

4. Atualizar a configuração do kernel

Saída esperada:

5. Confirmar a configuração do KVM Intel

Saída esperada:

Explicação:

• O módulo principal do KVM está habilitado;
• O suporte x86 ao KVM está habilitado;
• O módulo Intel KVM está habilitado.

Atende aos requisitos do ambiente KVM Intel atual.

6. Compilar o kernel

Saída esperada:

Indica que a imagem do kernel foi gerada com sucesso.

7. Instalar os módulos do kernel

Saída esperada:

Saída esperada:

Confirmado:

• Os módulos KVM foram gerados com sucesso;
• O módulo Intel KVM foi gerado com sucesso.

8. Instalar o novo kernel

Saída esperada:

9. Atualizar a entrada de inicialização

Saída esperada:

10. Reiniciar o servidor

11. Verificação da atualização

Saída esperada:

✅ Executando Linux 7.1.7

Saída esperada:

✅ KVM Intel carregado normalmente

Saída esperada:

✅ Usando o módulo KVM Intel compilado com o 7.1.7

12. Reversão

Importante: Kernels antigos não devem ser removidos imediatamente.

Se o novo kernel apresentar problemas, defina o kernel antigo:

13. Resultado final da correção

14. Estado atual do servidor

Estado final em execução:

Correção concluída.

15. Recomendações futuras

Manter os kernels antigos

Manter temporariamente:

Para reversão em caso de problemas.

Salvar a configuração atual

Para futuras atualizações, é recomendado salvar:

Para atualizações futuras:

Assim, a configuração poderá ser reutilizada.

Inglês

Atualizando o Linux Kernel para Corrigir a CVE-2026-64561

Aviso: Este repositório documenta apenas o meu processo pessoal de correção em um ambiente de servidor específico. Não é uma análise profissional de segurança. Correções são bem-vindas.

I. Introdução

Este guia fornece dois métodos para atualizar o Linux Kernel e corrigir a CVE-2026-64561: instalação via RPM do ELRepo (recomendada) e compilação a partir do código-fonte.

III. Métodos de Atualização

Este guia fornece dois métodos de atualização. Escolha de acordo com o seu ambiente:

Método A: Instalação via RPM do ELRepo (Recomendado)

Indicado para ambientes com acesso confiável ao repositório ELRepo. Não requer compilação.

Referência do Método A: 魔方云商家可将CentOS系宿主机内核升级至7.1.6以避免CVE-2026-64561漏洞（Autor: 欢-Huan）

1. Informações do Ambiente

Ambiente do sistema:

Ambiente de hardware (configuração do autor, apenas para referência):

Nota: Este é o driver da placa de rede de uma placa-mãe MSI. Máquinas que se conectam à rede sem drivers especiais não precisam desta etapa. Procure o driver correspondente para a sua placa de rede.

Rota de atualização:

2. Instalar o repositório ELRepo

Se o ELRepo já estiver instalado, pule esta etapa.

Verificação:

3. Verificar as versões disponíveis do kernel-ml

Confirmar que existe:

4. Instalar o kernel Linux 7.1.6

Compilar drivers de terceiros (se necessário):

5. Confirmar a instalação do kernel

Verificar o grub:

6. Definir o kernel de inicialização padrão

Definir:

Confirmar:

7. Verificar o estado salvo do GRUB

8. Reiniciar para entrar no novo kernel

Verificação:

Saída esperada:

9. Verificação do driver Realtek r8126

Nota: Este é o driver da placa de rede de uma placa-mãe MSI. Máquinas que se conectam à rede sem drivers especiais não precisam desta etapa. Procure o driver correspondente para a sua placa de rede.

Se não for:

Será necessária uma recompilação.

10. Recompilar o r8126

Nota: Este é o driver da placa de rede de uma placa-mãe MSI. Máquinas que se conectam à rede sem drivers especiais não precisam desta etapa. Procure o driver correspondente para a sua placa de rede.

Verificação:

11. Verificação do KVM e da CVE-2026-64561

O kernel 7.1.x inclui o novo KVM/MMU:

12. Reversão em caso de falha na atualização

Restaurar o kernel antigo:

13. Resumo da atualização

Rota de atualização:

Resultado:

Notas:

• Drivers de terceiros (ex.: r8126) devem ter a compatibilidade confirmada antes da atualização
• Ambientes de produção devem manter os kernels antigos
• Hosts KVM devem verificar a virtualização aninhada (nested virtualization)

Método B: Compilação a partir do código-fonte

Indicado para ambientes sem acesso ao ELRepo ou quando for necessária a versão estável oficial do kernel.org. Veja as etapas detalhadas abaixo.

1. Informações do Ambiente

Verificar o ambiente atual:

No meu ambiente:

• O repositório RPM do Kernel do ELRepo não pôde ser acessado de forma confiável.
• O ambiente atual já atualizou o kernel por meio do tutorial CVE-2026-53359-Kernel-Fix, usando o Método 2: compilação a partir do código-fonte.
• A CVE-2026-64561 afeta os componentes Linux Kernel KVM/x86.

Portanto:

Usei o código-fonte estável oficial do kernel.org e compilei o Kernel 7.1.7 manualmente.

Observação:

Esta é uma solução para o meu próprio ambiente, não um método de atualização obrigatório para todos os sistemas.

2. Baixar o código-fonte do kernel

Saída esperada:

3. Migrar a configuração anterior do kernel

Como o kernel 7.1.3 compilado a partir do código-fonte não gerou:

Use a configuração salva durante a compilação anterior:

Confirmado que existe:

4. Atualizar a configuração do kernel

Saída esperada:

5. Confirmar a configuração do KVM Intel

Saída esperada:

Explicação:

• O módulo principal do KVM está habilitado;
• O suporte x86 ao KVM está habilitado;
• O módulo Intel KVM está habilitado.

Atende aos requisitos do ambiente KVM Intel atual.

6. Compilar o kernel

Saída esperada:

Indica que a imagem do kernel foi gerada com sucesso.

7. Instalar os módulos do kernel

Saída esperada:

Saída esperada:

Confirmado:

• Os módulos KVM foram gerados com sucesso;
• O módulo Intel KVM foi gerado com sucesso.

8. Instalar o novo kernel

Saída esperada:

9. Atualizar a entrada de inicialização

Saída esperada:

10. Reiniciar o servidor

11. Verificação da atualização

Saída esperada:

✅ Executando Linux 7.1.7

Saída esperada:

✅ KVM Intel carregado normalmente

Saída esperada:

✅ Usando o módulo KVM Intel compilado com o 7.1.7

12. Procedimento de Reversão

Importante: Kernels antigos não devem ser removidos imediatamente.

Se o novo kernel apresentar problemas, defina o kernel antigo:

13. Resultado final da correção

14. Estado atual do servidor

Estado final em execução:

Correção concluída.

15. Recomendações

Manter os kernels antigos

Manter temporariamente:

Para reversão em caso de problemas.

Salvar a configuração atual

Para futuras atualizações, é recomendado salvar:

Para atualizações subsequentes:

Isso permite continuar reutilizando a configuração.

Licença

MIT