在 Ubuntu 中更新内核和 kmod 以修复安全漏洞（CVE）的完整指南

CVE-2026-31431

该漏洞也被称为 Copy Fail，是 Linux 内核中的一个逻辑缺陷，发生在 AF_ALG / algif_aead 路径中。根据披露者的描述，一个非授权的本地用户可以使 Linux 内核向一个可读文件的 page cache 中写入一个受控的 4 字节内容。结果是文件的 in-memory 版本被破坏，而磁盘上的文件保持完好。本指南专为伊朗的系统管理员和技术社区编写，内容包括：

配置合适的 Mirror
更新 kmod
更新内核
检查安装是否正确
安全地重启系统

第 1 步：配置 Ubuntu 仓库（Mirrors）

编辑以下文件：

/etc/apt/sources.list

然后根据你的 Ubuntu 版本，替换为以下其中一个部分。

Ubuntu 22.04 (Jammy)

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy-security main restricted universe multiverse

deb https://mirror.arvancloud.ir/ubuntu jammy main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu jammy-updates main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu jammy-security main restricted universe multiverse

deb https://mirror.iranserver.com/ubuntu jammy main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu jammy-updates main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu jammy-security main restricted universe multiverse

Ubuntu 20.04 (Focal)

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal-security main restricted universe multiverse

deb https://mirror.arvancloud.ir/ubuntu focal main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu focal-updates main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu focal-security main restricted universe multiverse

deb https://mirror.iranserver.com/ubuntu focal main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu focal-updates main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu focal-security main restricted universe multiverse

Ubuntu 24.04 (Noble)

deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu noble main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu noble-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu noble-security main restricted universe multiverse

deb https://mirror.arvancloud.ir/ubuntu noble main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu noble-updates main restricted universe multiverse
deb https://mirror.arvancloud.ir/ubuntu noble-security main restricted universe multiverse

deb https://mirror.iranserver.com/ubuntu noble main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu noble-updates main restricted universe multiverse
deb https://mirror.iranserver.com/ubuntu noble-security main restricted universe multiverse

第 2 步：更新软件包列表

sudo apt update

第 3 步：完整更新内核和 kmod（推荐）

sudo apt install --only-upgrade kmod linux-generic

第 4 步：检查安装状态

dpkg -l | egrep 'kmod|linux-generic|linux-image-generic|linux-headers-generic'

第 5 步：重启系统（必需）

sudo reboot

重启后检查当前内核版本

uname -r

仅更新 kmod（临时解决方案）

sudo apt update
sudo apt install --only-upgrade kmod

完整的一步命令（推荐用于服务器）

sudo apt update && sudo apt install --only-upgrade kmod linux-generic -y && sudo reboot

重要提示：

要启用新内核，必须重启。
linux-generic 是一个元包，会安装最新的稳定内核。
仅更新 kmod 可能是临时的；要完全修复内核漏洞，请务必同时更新内核。
在 Production 服务器上更新之前，请先在测试环境中进行验证。

由 A Cyber 制作 - acyber.ir

ubuntu-cve-2026-31431-mitigation

最受欢迎