Chinês

Tutorial de Atualização do Linux Kernel para Corrigir a CVE-2026-64561

I. Introdução

Este documento apresenta duas maneiras de atualizar o Linux Kernel para corrigir a CVE-2026-64561: instalação via RPM do ELRepo (recomendada) e compilação a partir do código-fonte.

Item	Descrição
ID da CVE	CVE-2026-64561
Componente afetado	Linux Kernel KVM/x86
Método de correção	Atualizar o Linux Kernel (RPM do ELRepo ou compilação do código-fonte)

III. Métodos de Atualização

Este tutorial oferece duas formas de atualização; escolha de acordo com o seu ambiente:

Método A: Instalação via RPM do ELRepo (Recomendado)

Indicado para ambientes com acesso estável ao repositório ELRepo; não requer compilação e é simples de operar.

1. Informações do Ambiente

Ambiente do sistema:

Item	Informação
Sistema operacional	CentOS Stream 8
Kernel original	`4.18.0-552.el8.x86_64`
Kernel de destino	`7.1.6-1.el8.elrepo.x86_64`
Origem do kernel	ELRepo kernel-ml

Ambiente de hardware (ambiente do autor deste artigo, apenas para referência):

Item	Informação
CPU	AMD Ryzen 9 9950X
Finalidade	Host KVM / LXD
Placa de rede	Realtek r8126 (driver de terceiros)

Verificar o ambiente atual:

cat /etc/os-release
uname -r

Rota de atualização:

4.18.0-552.el8
        ↓
7.1.6-1.el8.elrepo

2. Instalar o repositório ELRepo

Se o ELRepo já estiver instalado no sistema, pule esta etapa.

# 导入 ELRepo GPG 密钥
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# 安装 ELRepo 仓库
dnf install -y https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

Verificação:

# 检查 ELRepo 仓库是否已添加
dnf repolist | grep elrepo

3. Verificar as versões disponíveis do kernel-ml

# 查看可用的 kernel-ml 版本列表
dnf --enablerepo=elrepo-kernel list kernel-ml --showduplicates

Confirmar que existe:

kernel-ml.x86_64  7.1.6-1.el8.elrepo

4. Instalar o kernel Linux 7.1.6

# 安装内核本体、核心和模块
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-core-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-modules-7.1.6-1.el8.elrepo.x86_64

Compilar drivers de terceiros (se necessário):

# 安装内核开发包用于编译第三方驱动
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-devel-7.1.6-1.el8.elrepo.x86_64

5. Confirmar a instalação do kernel

# 查看已安装的 kernel-ml 包
rpm -qa | grep kernel-ml

Verificar o grub:

# 查看 grub 中的内核列表
grubby --info=ALL | grep title

6. Definir o kernel de inicialização padrão

# 查看所有可用内核
grubby --info=ALL | grep kernel

Definir:

# 设置默认启动内核
grubby --set-default /boot/vmlinuz-7.1.6-1.el8.elrepo.x86_64

Confirmar:

# 验证默认内核
grubby --default-kernel

7. Verificar o estado salvo do grub

# 检查 grub 环境保存状态
grub2-editenv list

8. Reiniciar para entrar no novo kernel

# 重启服务器
reboot

Verificação:

# 查看当前内核版本
uname -r

Saída esperada:

7.1.6-1.el8.elrepo.x86_64

9. Verificação do driver Realtek r8126

# 查看 r8126 驱动版本信息
modinfo r8126 | grep vermagic

Se não for:

7.1.6-1.el8.elrepo.x86_64

será necessário recompilar.

10. Recompilar o r8126

# 进入驱动源码目录
cd /root/qudong_backup/r8126-10.016.00

# 清理旧编译产物
make clean

# 编译驱动
make

# 安装驱动
make install

# 重新生成模块依赖
depmod -a

# 加载驱动
modprobe r8126

Verificação:

# 确认驱动已加载
lsmod | grep r8126

11. Verificação do KVM e da CVE-2026-64561

O kernel 7.1.x inclui o novo KVM/MMU:

CONFIG_KVM_GUEST_MEMFD=y
CONFIG_KVM_GENERIC_MMU_NOTIFIER=y
CONFIG_KVM_MM_U_LOCKLESS_AGING=y
CONFIG_KVM_EXTERNAL_WRITE_TRACKING=y
CONFIG_KVM_MAX_NR_VCPUS=4096

12. Reversão em caso de falha na atualização

# 查看所有可用内核
grubby --info=ALL | grep kernel

Restaurar o kernel antigo:

# 设置旧内核为默认启动项
grubby --set-default /boot/vmlinuz-4.18.0-552.el8.x86_64

13. Resumo da atualização

Rota de atualização:

CentOS Stream 8
        ↓
Linux 4.18
        ↓
ELRepo kernel-ml 7.1.6

Resultado:

✅ 升级到 Linux 7.1.6
✅ KVM/MMU 子系统更新
✅ 支持更多新硬件
✅ 保留旧内核回滚能力

Notas:

Drivers de terceiros (ex.: r8126) devem ter a compatibilidade confirmada antes da atualização
Em ambientes de produção, é recomendado manter o kernel antigo
Em hosts KVM, é recomendado verificar a virtualização aninhada (nested virtualization)

Método 2: Compilação a partir do código-fonte

Indicado para ambientes sem acesso ao repositório ELRepo ou que precisem usar a versão estável (stable) oficial do kernel.org. Veja as etapas detalhadas abaixo.

1. Informações do Ambiente

Item	Informação
Sistema	CentOS Stream 8
Arquitetura	x86_64
Virtualização	KVM Intel
Kernel original	`6.18.8-1.el8.elrepo.x86_64`
Kernel em execução	`7.1.3`
Kernel final	`7.1.7`

Verificar o ambiente atual:

cat /etc/os-release
uname -r

No meu ambiente de servidor:

o repositório RPM do Kernel do ELRepo não pôde ser acessado de forma estável;
o ambiente atual já teve o kernel atualizado por meio do Método 2: compilação a partir do código-fonte do tutorial CVE-2026-53359-Kernel-Fix;
a CVE-2026-64561 afeta os componentes Linux Kernel KVM/x86;

Portanto, adotei:

a compilação do código-fonte estável (stable) oficial do kernel.org para atualizar o kernel.

Observação:

Esta solução se aplica apenas ao meu ambiente de servidor; não significa que todos os ambientes devam compilar a partir do código-fonte.

2. Baixar o código-fonte do kernel

# 进入源码目录
cd /usr/src

# 下载 Linux 7.1.7 源码
wget https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.7.tar.xz

# 解压源码
tar -xf linux-7.1.7.tar.xz

# 进入源码目录
cd /usr/src/linux-7.1.7

# 确认源码完整
ls Makefile

Saída esperada:

Makefile

3. Migrar a configuração anterior do kernel

Como o kernel 7.1.3 instalado via compilação do código-fonte não gerou:

/boot/config-7.1.3

Portanto, use a configuração salva durante a compilação anterior:

# 检查旧配置是否存在
ls -lh /usr/src/linux-7.1.3/.config

Confirmado que existe:

/usr/src/linux-7.1.3/.config

# 复制旧配置到新内核目录
cp /usr/src/linux-7.1.3/.config /usr/src/linux-7.1.7/.config

4. Atualizar a configuração do kernel

# 进入新内核源码目录
cd /usr/src/linux-7.1.7

# 基于旧配置生成新配置
make olddefconfig

Saída esperada:

#
# configuration written to .config
#

5. Confirmar a configuração do KVM Intel

# 检查 KVM 相关配置项
grep -E "CONFIG_KVM|CONFIG_KVM_INTEL" .config

Saída esperada:

CONFIG_KVM_X86=m
CONFIG_KVM=m
CONFIG_KVM_INTEL=m

Explicação:

Chinês | Inglês

Chinês

Tutorial de Atualização do Linux Kernel para Corrigir a CVE-2026-64561

I. Introdução

Este documento apresenta duas maneiras de atualizar o Linux Kernel para corrigir a CVE-2026-64561: instalação via RPM do ELRepo (recomendada) e compilação a partir do código-fonte.

Item	Descrição
ID da CVE	CVE-2026-64561
Componente afetado	Linux Kernel KVM/x86
Método de correção	Atualizar o Linux Kernel (RPM do ELRepo ou compilação do código-fonte)

III. Métodos de Atualização

Este tutorial oferece duas formas de atualização; escolha de acordo com o seu ambiente:

Método A: Instalação via RPM do ELRepo (Recomendado)

Indicado para ambientes com acesso estável ao repositório ELRepo; não requer compilação e é simples de operar.

1. Informações do Ambiente

Ambiente do sistema:

Item	Informação
Sistema operacional	CentOS Stream 8
Kernel original	`4.18.0-552.el8.x86_64`
Kernel de destino	`7.1.6-1.el8.elrepo.x86_64`
Origem do kernel	ELRepo kernel-ml

Ambiente de hardware (ambiente do autor deste artigo, apenas para referência):

Item	Informação
CPU	AMD Ryzen 9 9950X
Finalidade	Host KVM / LXD
Placa de rede	Realtek r8126 (driver de terceiros)

Verificar o ambiente atual:

cat /etc/os-release
uname -r

Rota de atualização:

4.18.0-552.el8
        ↓
7.1.6-1.el8.elrepo

2. Instalar o repositório ELRepo

Se o ELRepo já estiver instalado no sistema, pule esta etapa.

# 导入 ELRepo GPG 密钥
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# 安装 ELRepo 仓库
dnf install -y https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

Verificação:

# 检查 ELRepo 仓库是否已添加
dnf repolist | grep elrepo

3. Verificar as versões disponíveis do kernel-ml

# 查看可用的 kernel-ml 版本列表
dnf --enablerepo=elrepo-kernel list kernel-ml --showduplicates

Confirmar que existe:

kernel-ml.x86_64  7.1.6-1.el8.elrepo

4. Instalar o kernel Linux 7.1.6

# 安装内核本体、核心和模块
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-core-7.1.6-1.el8.elrepo.x86_64 \
kernel-ml-modules-7.1.6-1.el8.elrepo.x86_64

Compilar drivers de terceiros (se necessário):

# 安装内核开发包用于编译第三方驱动
dnf --enablerepo=elrepo-kernel install -y \
kernel-ml-devel-7.1.6-1.el8.elrepo.x86_64

5. Confirmar a instalação do kernel

# 查看已安装的 kernel-ml 包
rpm -qa | grep kernel-ml

Verificar o grub:

# 查看 grub 中的内核列表
grubby --info=ALL | grep title

6. Definir o kernel de inicialização padrão

# 查看所有可用内核
grubby --info=ALL | grep kernel

Definir:

# 设置默认启动内核
grubby --set-default /boot/vmlinuz-7.1.6-1.el8.elrepo.x86_64

Confirmar:

# 验证默认内核
grubby --default-kernel

7. Verificar o estado salvo do grub

# 检查 grub 环境保存状态
grub2-editenv list

8. Reiniciar para entrar no novo kernel

# 重启服务器
reboot

Verificação:

# 查看当前内核版本
uname -r

Saída esperada:

7.1.6-1.el8.elrepo.x86_64

9. Verificação do driver Realtek r8126

# 查看 r8126 驱动版本信息
modinfo r8126 | grep vermagic

Se não for:

7.1.6-1.el8.elrepo.x86_64

será necessário recompilar.

10. Recompilar o r8126

# 进入驱动源码目录
cd /root/qudong_backup/r8126-10.016.00

# 清理旧编译产物
make clean

# 编译驱动
make

# 安装驱动
make install

# 重新生成模块依赖
depmod -a

# 加载驱动
modprobe r8126

Verificação:

# 确认驱动已加载
lsmod | grep r8126

11. Verificação do KVM e da CVE-2026-64561

O kernel 7.1.x inclui o novo KVM/MMU:

CONFIG_KVM_GUEST_MEMFD=y
CONFIG_KVM_GENERIC_MMU_NOTIFIER=y
CONFIG_KVM_MM_U_LOCKLESS_AGING=y
CONFIG_KVM_EXTERNAL_WRITE_TRACKING=y
CONFIG_KVM_MAX_NR_VCPUS=4096

12. Reversão em caso de falha na atualização

# 查看所有可用内核
grubby --info=ALL | grep kernel

Restaurar o kernel antigo:

# 设置旧内核为默认启动项
grubby --set-default /boot/vmlinuz-4.18.0-552.el8.x86_64

13. Resumo da atualização

Rota de atualização:

CentOS Stream 8
        ↓
Linux 4.18
        ↓
ELRepo kernel-ml 7.1.6

Resultado:

✅ 升级到 Linux 7.1.6
✅ KVM/MMU 子系统更新
✅ 支持更多新硬件
✅ 保留旧内核回滚能力

Notas:

Drivers de terceiros (ex.: r8126) devem ter a compatibilidade confirmada antes da atualização
Em ambientes de produção, é recomendado manter o kernel antigo
Em hosts KVM, é recomendado verificar a virtualização aninhada (nested virtualization)

Método 2: Compilação a partir do código-fonte

Indicado para ambientes sem acesso ao repositório ELRepo ou que precisem usar a versão estável (stable) oficial do kernel.org. Veja as etapas detalhadas abaixo.

1. Informações do Ambiente

Item	Informação
Sistema	CentOS Stream 8
Arquitetura	x86_64
Virtualização	KVM Intel
Kernel original	`6.18.8-1.el8.elrepo.x86_64`
Kernel em execução	`7.1.3`
Kernel final	`7.1.7`

Verificar o ambiente atual:

cat /etc/os-release
uname -r

No meu ambiente de servidor:

o repositório RPM do Kernel do ELRepo não pôde ser acessado de forma estável;
o ambiente atual já teve o kernel atualizado por meio do Método 2: compilação a partir do código-fonte do tutorial CVE-2026-53359-Kernel-Fix;
a CVE-2026-64561 afeta os componentes Linux Kernel KVM/x86;

Portanto, adotei:

a compilação do código-fonte estável (stable) oficial do kernel.org para atualizar o kernel.

Observação:

Esta solução se aplica apenas ao meu ambiente de servidor; não significa que todos os ambientes devam compilar a partir do código-fonte.

2. Baixar o código-fonte do kernel

# 进入源码目录
cd /usr/src

# 下载 Linux 7.1.7 源码
wget https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.7.tar.xz

# 解压源码
tar -xf linux-7.1.7.tar.xz

# 进入源码目录
cd /usr/src/linux-7.1.7

# 确认源码完整
ls Makefile

Saída esperada:

Makefile

3. Migrar a configuração anterior do kernel

Como o kernel 7.1.3 instalado via compilação do código-fonte não gerou:

/boot/config-7.1.3

Portanto, use a configuração salva durante a compilação anterior:

# 检查旧配置是否存在
ls -lh /usr/src/linux-7.1.3/.config

Confirmado que existe:

/usr/src/linux-7.1.3/.config

# 复制旧配置到新内核目录
cp /usr/src/linux-7.1.3/.config /usr/src/linux-7.1.7/.config

4. Atualizar a configuração do kernel

# 进入新内核源码目录
cd /usr/src/linux-7.1.7

# 基于旧配置生成新配置
make olddefconfig

Saída esperada:

#
# configuration written to .config
#

5. Confirmar a configuração do KVM Intel

# 检查 KVM 相关配置项
grep -E "CONFIG_KVM|CONFIG_KVM_INTEL" .config

Saída esperada:

CONFIG_KVM_X86=m
CONFIG_KVM=m
CONFIG_KVM_INTEL=m

Explicação:

CVE-2026-64561-Kernel-Fix

Mais Populares

Chinês

Tutorial de Atualização do Linux Kernel para Corrigir a CVE-2026-64561

I. Introdução

III. Métodos de Atualização

Método A: Instalação via RPM do ELRepo (Recomendado)

1. Informações do Ambiente

2. Instalar o repositório ELRepo

3. Verificar as versões disponíveis do kernel-ml

4. Instalar o kernel Linux 7.1.6

5. Confirmar a instalação do kernel

6. Definir o kernel de inicialização padrão

7. Verificar o estado salvo do grub

8. Reiniciar para entrar no novo kernel

9. Verificação do driver Realtek r8126

10. Recompilar o r8126

11. Verificação do KVM e da CVE-2026-64561

12. Reversão em caso de falha na atualização

13. Resumo da atualização

Método 2: Compilação a partir do código-fonte

1. Informações do Ambiente

2. Baixar o código-fonte do kernel

3. Migrar a configuração anterior do kernel

4. Atualizar a configuração do kernel

5. Confirmar a configuração do KVM Intel

CVE-2026-64561-Kernel-Fix

Mais Populares

Chinês

Tutorial de Atualização do Linux Kernel para Corrigir a CVE-2026-64561

I. Introdução

III. Métodos de Atualização

Método A: Instalação via RPM do ELRepo (Recomendado)

1. Informações do Ambiente

2. Instalar o repositório ELRepo

3. Verificar as versões disponíveis do kernel-ml

4. Instalar o kernel Linux 7.1.6

5. Confirmar a instalação do kernel

6. Definir o kernel de inicialização padrão

7. Verificar o estado salvo do grub

8. Reiniciar para entrar no novo kernel

9. Verificação do driver Realtek r8126

10. Recompilar o r8126

11. Verificação do KVM e da CVE-2026-64561

12. Reversão em caso de falha na atualização

13. Resumo da atualização

Método 2: Compilação a partir do código-fonte

1. Informações do Ambiente

2. Baixar o código-fonte do kernel

3. Migrar a configuração anterior do kernel

4. Atualizar a configuração do kernel

5. Confirmar a configuração do KVM Intel