:CVE-2026-31431 カーネルアップグレード

ステップ 1：スナップショットの作成

アップグレード前に、システムディスクおよびデータディスクのスナップショットを作成してください。これにより、問題が発生した場合に迅速にロールバックできます。

パス：ECS コンソール > インスタンス詳細 > ブロックストレージ > スナップショットの作成

ステップ 2：パッチ適用済みカーネルのインストール

# 1. キャッシュをクリーンします。
sudo yum clean all

# 2. パッチ適用済みカーネルをインストールします。
sudo yum update kernel

# 3. デフォルトの起動カーネルを確認します。
sudo grubby --default-kernel

# 期待される出力: /boot/vmlinuz-<fixed_version_number>
# 出力が修正済みバージョンを示している場合は、追加の操作は不要です。そうでない場合は、ステップ 4 に進んでください。

# 4. （オプション）新しいカーネルをデフォルトに設定します。
# まず、すべてのカーネルとそのインデックス値を表示します。
sudo grubby --info=ALL | grep -E "^index|^kernel"

# 新しいカーネルをデフォルトに設定します（実際のインデックス値に置き換えてください）。
sudo grubby --set-default-index=<new_kernel_index>

# 1. 公式 Alibaba Cloud チャンネルから対応する RPM パッケージをダウンロードします。

# 2. カーネルをインストールします。
sudo rpm -ivh kernel-*.rpm

# 3. デフォルトの起動カーネルを確認します。
sudo grubby --default-kernel

# 期待される出力: /boot/vmlinuz-<fixed_version_number>
# 出力が修正済みバージョンを示している場合は、追加の操作は不要です。そうでない場合は、ステップ 4 に進んでください。

# 4. （オプション）新しいカーネルをデフォルトに設定します。
# まず、すべてのカーネルとそのインデックス値を表示します。
sudo grubby --info=ALL | grep -E "^index|^kernel"

# 新しいカーネルをデフォルトに設定します（実際のインデックス値に置き換えてください）。
sudo grubby --set-default-index=<new_kernel_index>

ステップ 3：システムの再起動

sudo reboot

ステップ 4：修正の検証

# カーネルバージョンを確認します。
uname -r

# 期待される出力: 修正済みバージョンまたはそれ以降のバージョン（前述のバージョン表を参照）。

一般的なアップグレード時の影響

この脆弱性の修正以外の目的でカーネルをアップグレードする場合：

• algif_aead モジュールを使用しない場合：アップグレードによる影響はありません。システム機能およびパフォーマンスは変化しません。

• AF_ALG インターフェイスを使用して暗号化または復号を行うワークロードの場合：アップグレード後も機能は正常に動作しますが、algif_aead モジュールのパフォーマンスが約 5 % 低下します。

パフォーマンスへの影響

この修正は上流のパフォーマンス最適化をロールバックし、共有キャッシュモデルから別途バッファーを使用する方式に切り替えます。例：

• libkcapi テストに基づく

• AES(AESNI) GCM(ASM-RFC) 256 アルゴリズムを使用

• algif_aead モジュールのパフォーマンスが約 5 % 低下

アップグレードはオフピーク時間帯に実施し、完了後 10～30 分間はアプリケーションメトリクスをモニタリングすることを推奨します。

方法 1：スナップショットによるロールバック（推奨）

1. ECS インスタンスを停止します。

2. コンソール上で、アップグレード前に作成したスナップショットを使用してディスクをロールバックします。

3. インスタンスを起動し、ワークロードの状態を確認します。

方法 2：デフォルト起動カーネルの切り替え

# 1. インストール済みのカーネルバージョンを一覧表示します。
grep menuentry /boot/grub2/grub.cfg | cut -d "'" -f2

# 2. 起動時のデフォルトとして以前のカーネルを設定します。
sudo grubby --set-default-index=<previous_kernel_index>

# 3. システムを再起動します。
sudo reboot

# 4. （オプション）新しいカーネルおよびそのコンポーネントをアンインストールします（例：5.10.134-19.3.1.al8）。
sudo yum remove kernel-5.10.134-19.3.1.al8 \
    kernel-core-5.10.134-19.3.1.al8 \
    kernel-modules-5.10.134-19.3.1.al8 \
    kernel-modules-extra-5.10.134-19.3.1.al8 \
    kernel-modules-internal-5.10.134-19.3.1.al8