中文 | English

中文

升级 Linux Kernel 7.1.3 修复 CVE-2026-53359 教程

声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。

验证说明： 经源码比对确认，Linux Kernel 7.1.3 已包含修复 commit 81ccda30b4e8（"KVM: x86: Fix shadow paging use-after-free due to unexpected role"），该补丁在 arch/x86/kvm/mmu/mmu.c 的 kvm_mmu_get_child_sp() 函数中增加了 role.word 匹配条件，从根本上消除了因 role 不匹配导致的 shadow paging UAF。因此，升级至 7.1.3 可以有效修复此漏洞。

1. 简介

本文档提供两种方式将 Linux Kernel 升级至 7.1.3，用于修复 CVE-2026-53359：ELRepo RPM 安装（推荐）和源码编译。

漏洞影响：

KVM x86 Shadow Paging 场景中，异常情况下可能出现释放后的页面仍被 rmap 条目引用，引发内存安全问题。

漏洞参考：

• NVD - CVE-2026-53359
• Januscape - PoC

2. 环境信息

查看当前环境：

cat /etc/os-release
uname -r

3. 升级方法

本教程提供两种升级方式，可根据环境选择：

方法一：ELRepo RPM 安装（推荐）

适用于能正常访问 ELRepo 仓库的环境，无需编译，操作简单。

# 导入 ELRepo GPG 密钥
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# 安装 ELRepo 仓库
dnf install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

# 安装最新主线内核
dnf --enablerepo=elrepo-kernel install kernel-ml

# 设置新内核为默认启动项
grubby --set-default /boot/vmlinuz-7.1.3-1.el8.elrepo.x86_64

# 重启生效
reboot

注意： 内核版本号可能因 ELRepo 更新而变化，请以实际安装的版本为准。安装后可用 ls /boot/vmlinuz-* 查看。

方法二：源码编译

适用于无法访问 ELRepo 仓库，或需要使用 kernel.org 官方 stable 版本的环境。具体步骤见下方。

4. 源码编译步骤

由于本人服务器环境中：

• ELRepo Kernel RPM 仓库无法稳定拉取；
• 未找到适合当前环境的 RPM 更新包；
• 需要直接使用 Linux Kernel 官方 stable 修复版本；

因此采用：

kernel.org 官方 stable 源码编译方式升级内核。

说明：

该方案仅为本人服务器环境下的解决方法，不代表所有环境必须使用源码编译。

5. 下载源码

官方下载：

https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.3.tar.xz

下载命令：

wget https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.3.tar.xz

上传位置（离线环境）：

/root/linux-7.1.3.tar.xz

6. 安装编译依赖

dnf groupinstall "Development Tools" -y

dnf install -y \
  ncurses-devel \
  elfutils-libelf-devel \
  openssl-devel \
  bc \
  bison \
  flex \
  perl \
  dwarves

7. 解压源码

mkdir -p /usr/src
cd /usr/src
tar -xf /root/linux-7.1.3.tar.xz
cd linux-7.1.3
ls Makefile  # 应显示: Makefile

8. 使用现有配置

# 复制当前配置
cp /boot/config-$(uname -r) .config

# 生成新配置
make olddefconfig

# 检查 KVM 配置
grep -E "CONFIG_KVM|CONFIG_KVM_INTEL" .config

预期输出：

CONFIG_KVM=m
CONFIG_KVM_X86=m
CONFIG_KVM_INTEL=m

9. 编译内核

# 查看 CPU 线程数
nproc

# 编译（使用所有核心）
make -j$(nproc)

# 验证内核镜像
ls -lh arch/x86/boot/bzImage

注意： 编译时间取决于 CPU 和存储性能。

10. 安装内核模块

# 安装模块
make modules_install

# 验证安装
ls /lib/modules/

# 检查 KVM 模块
find /lib/modules/7.1.3 -name "kvm*.ko*"

预期输出：

kvm.ko
kvm-intel.ko
kvm-amd.ko

11. 安装内核镜像

# 安装内核
make install

# 验证安装
ls -lh /boot | grep 7.1.3

预期输出：

vmlinuz-7.1.3
initramfs-7.1.3.img
System.map-7.1.3

12. 更新启动项

# 生成 GRUB 配置
grub2-mkconfig -o /boot/grub2/grub.cfg

# 设置默认内核
grubby --set-default /boot/vmlinuz-7.1.3

# 验证默认内核
grubby --default-kernel

预期输出：

/boot/vmlinuz-7.1.3

13. 重启

reboot

14. 验证

查看内核版本：

uname -r
# 预期: 7.1.3

查看 KVM 模块：

lsmod | grep kvm
# 预期: kvm_intel, kvm, irqbypass

验证 KVM 模块位置：

modinfo kvm_intel | grep filename
# 预期: /lib/modules/7.1.3/kernel/arch/x86/kvm/kvm-intel.ko

15. 回滚

重要： 旧内核不应立即删除。

列出可用内核：

grubby --info=ALL | grep kernel

如果新内核有问题，设置旧内核：

grubby --set-default /boot/vmlinuz-6.18.8-1.el8.elrepo.x86_64
reboot

16. 最终结果

English

Обновление ядра Linux до версии 7.1.3 для исправления CVE-2026-53359

Отказ от ответственности: В этом репозитории документирован только мой личный процесс исправления на конкретном серверном окружении. Это не является профессиональным анализом безопасности. Исправления приветствуются.

Примечание по проверке: Сравнение исходного кода подтверждает, что ядро Linux 7.1.3 включает исправляющий коммит 81ccda30b4e8 («KVM: x86: Fix shadow paging use-after-free due to unexpected role»). Патч добавляет условие сопоставления role.word в функцию kvm_mmu_get_child_sp() в файле arch/x86/kvm/mmu/mmu.c, устраняя UAF теневого страничного таблицы, вызванный несоответствием ролей. Таким образом, обновление до версии 7.1.3 эффективно устраняет эту уязвимость.

1. Введение

Это руководство предоставляет два метода обновления ядра Linux до версии 7.1.3 для исправления CVE-2026-53359: установка RPM из ELRepo (рекомендуется) и сборка из исходников.

Уязвимость связана с теневым страничным таблицей KVM x86. При определённых условиях освобождённые страницы всё ещё могут быть доступны через записи rmap, что приводит к потенциальной проблеме безопасности памяти.

Ссылки:

• NVD - CVE-2026-53359
• Januscape - PoC

2. Окружение

Проверка текущего окружения:

cat /etc/os-release
uname -r

3. Методы обновления

В этом руководстве представлены два метода обновления. Выберите в зависимости от вашего окружения:

Метод A: Установка RPM из ELRepo (рекомендуется)

Для окружений с надёжным доступом к репозиторию ELRepo. Компиляция не требуется.

# Импорт GPG-ключа ELRepo
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

# Установка репозитория ELRepo
dnf install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

# Установка последнего основного ядра
dnf --enablerepo=elrepo-kernel install kernel-ml

# Установка нового ядра как загрузочного по умолчанию
grubby --set-default /boot/vmlinuz-7.1.3-1.el8.elrepo.x86_64

# Перезагрузка для применения
reboot

Примечание: Номера версий ядра могут изменяться с обновлениями ELRepo. Проверьте фактическую установленную версию командой ls /boot/vmlinuz-*.

Метод B: Сборка из исходников

Для окружений без доступа к ELRepo или при необходимости использования официального стабильного релиза kernel.org. Подробные шаги см. ниже.

4. Шаги сборки из исходников

В моём окружении:

• Репозиторий RPM ядра ELRepo не мог быть надёжно получен.
• Я не нашёл другого подходящего метода обновления через RPM.
• Мне нужно было развернуть официальный стабильный релиз ядра Linux.

Поэтому:

Я использовал официальный исходный код kernel.org и вручную собрал ядро 7.1.3.

Примечание:

Это моё собственное решение для окружения, а не обязательный метод обновления для всех систем.

5. Загрузка исходного кода ядра

Официальный источник:

https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.3.tar.xz

Загрузка:

wget https://cdn.kernel.org/pub/linux/kernel/v7.x/linux-7.1.3.tar.xz

Путь загрузки (если в офлайн):

/root/linux-7.1.3.tar.xz

6. Установка зависимостей сборки

dnf groupinstall "Development Tools" -y

dnf install -y \
  ncurses-devel \
  elfutils-libelf-devel \
  openssl-devel \
  bc \
  bison \
  flex \
  perl \
  dwarves \
  tar \
  xz

Проверка компилятора:

gcc --version

7. Распаковка исходного кода

mkdir -p /usr/src
cd /usr/src
tar -xf /root/linux-7.1.3.tar.xz
cd linux-7.1.3
ls Makefile  # Должно показать: Makefile

8. Импорт существующей конфигурации ядра

# Копирование текущей конфигурации ядра
cp /boot/config-$(uname -r) .config

# Генерация новой конфигурации
make olddefconfig

# Проверка конфигурации KVM
grep -E "CONFIG_KVM|CONFIG_KVM_INTEL" .config

Ожидаемый вывод:

CONFIG_KVM=m
CONFIG_KVM_X86=m
CONFIG_KVM_INTEL=m

9. Компиляция ядра

# Проверка количества потоков CPU
nproc

# Компиляция (использовать все доступные ядра)
make -j$(nproc)

# Проверка образа ядра
ls -lh arch/x86/boot/bzImage

Примечание: Время компиляции зависит от производительности CPU и хранилища.

10. Установка модулей ядра

# Установка модулей
make modules_install

# Проверка установки
ls /lib/modules/

# Проверка модулей KVM
find /lib/modules/7.1.3 -name "kvm*.ko*"

Ожидаемый вывод:

kvm.ko
kvm-intel.ko
kvm-amd.ko

11. Установка образа ядра

# Установка ядра
make install

# Проверка установки
ls -lh /boot | grep 7.1.3

Ожидаемый вывод:

vmlinuz-7.1.3
initramfs-7.1.3.img
System.map-7.1.3

12. Настройка загрузчика GRUB

# Генерация конфигурации GRUB
grub2-mkconfig -o /boot/grub2/grub.cfg

# Установка ядра по умолчанию
grubby --set-default /boot/vmlinuz-7.1.3

# Проверка ядра по умолчанию
grubby --default-kernel

Ожидаемый вывод:

/boot/vmlinuz-7.1.3

13. Перезагрузка

reboot

14. Проверка после перезагрузки

Проверка версии ядра:

uname -r
# Ожидается: 7.1.3

Проверка модулей KVM:

lsmod | grep kvm
# Ожидается: kvm_intel, kvm, irqbypass

Проверка расположения модуля KVM:

modinfo kvm_intel | grep filename
# Ожидается: /lib/modules/7.1.3/kernel/arch/x86/kvm/kvm-intel.ko

15. Процедура отката

Важно: Старые ядра не следует удалять немедленно.

Список доступных ядер:

grubby --info=ALL | grep kernel

Если новое ядро работает некорректно, установите старое:

grubby --set-default /boot/vmlinuz-6.18.8-1.el8.elrepo.x86_64
reboot

16. Итоговый результат

许可证 / License

MIT