：CVE-2026-31431 内核升级说明

步骤一：创建快照

升级前请为系统盘和数据盘创建快照,以便异常时快速回滚。

操作路径: ECS 控制台 > 实例详情页 > 块存储 > 创建快照

步骤二：安装修复内核

# 1. 清理缓存
sudo yum clean all

# 2. 安装修复内核
sudo yum update kernel

# 3. 确认默认启动内核
sudo grubby --default-kernel

# 预期输出: /boot/vmlinuz-<修复版本号>
# 如输出为修复版本,则无需额外操作;如非修复版本,请执行步骤 4

# 4. (可选) 设置默认启动新内核
# 先查看所有内核及 index
sudo grubby --info=ALL | grep -E "^index|^kernel"

# 设置新内核为默认(替换为实际 index 值)
sudo grubby --set-default-index=<新内核 index>

# 1. 下载对应 RPM 包(从阿里云官方渠道)

# 2. 安装内核
sudo rpm -ivh kernel-*.rpm

# 3. 确认默认启动内核
sudo grubby --default-kernel

# 预期输出: /boot/vmlinuz-<修复版本号>
# 如输出为修复版本,则无需额外操作;如非修复版本,请执行步骤 4

# 4.（可选）设置默认启动新内核
# 先查看所有内核及 index
sudo grubby --info=ALL | grep -E "^index|^kernel"

# 设置新内核为默认（替换为实际 index 值）
sudo grubby --set-default-index=<新内核 index>

步骤三：重启系统

sudo reboot

步骤四：验证修复

# 确认内核版本
uname -r

# 预期输出：修复版本或更高（见前文版本表）

对不需要修复 CVE 的用户

如果当前无需修复该漏洞，但仍执行了内核升级：

• 未使用 algif_aead 模块：升级后不受影响，系统功能和性能无变化

• 使用 AF_ALG 接口的加解密相关业务：升级后功能保持正常，但 algif_aead 模块性能理论上会下降约 5%。

性能影响

由于修复方案回滚了上游性能优化逻辑，将共享缓存模式改为独立缓冲区模式，理论上会带来轻微性能下降。例如：

• 基于 libkcapi 测试

• 使用 AES(AESNI) GCM(ASM-RFC) 256 算法

• algif_aead 模块性能下降约 5%

建议在业务低峰期执行升级操作，升级后观察业务指标 10-30 分钟。

方式一：快照回滚（推荐）

1. 停止 ECS 实例。

2. 在控制台选择升级前创建的快照进行回滚。

3. 启动实例并验证业务状态。

方式二：切换旧内核启动

# 1. 查看已安装内核版本
grep menuentry /boot/grub2/grub.cfg | cut -d "'" -f2

# 2. 设置旧内核为默认启动项
sudo grubby --set-default-index=<旧内核 index>

# 3. 重启系统
sudo reboot

# 4. 卸载新内核及其组件（可选,以 5.10.134-19.3.1.al8 为例）
sudo yum remove kernel-5.10.134-19.3.1.al8 \
    kernel-core-5.10.134-19.3.1.al8 \
    kernel-modules-5.10.134-19.3.1.al8 \
    kernel-modules-extra-5.10.134-19.3.1.al8 \
    kernel-modules-internal-5.10.134-19.3.1.al8