Linux内核提权漏洞(CVE-2026-31431)修复指南

六、内网 Linux 服务器 CVE-2026-31431 漏洞修复

至于内网的 Linux服务器，因为无法连接互联网，核心思路是 “离线修复”：通过有网机器下载对应系统的修复内核包和依赖，拷贝到内网服务器手动安装，同时保留临时缓解措施阻断漏洞利用。以下是针对所有支持系统的 离线完整解决方案，分步骤详解：

下载对应系统的 离线修复内核包（含CVE-2026-31431补丁）。

以下是各系统官方离线包下载链接，直接在有网机器浏览器打开下载，列表中是以部分版本为例，如果是其他版本，到上级目录找到对应系统版本号找到对应的内核包：

• • 下载说明：进入链接后，搜索对应 “核心包名称”，下载 内核包（kernel/linux-image） + 内核开发包（kernel-devel/linux-headers，可选但推荐）。
• • 若找不到对应版本：联系系统厂商获取离线修复包（如麒麟、UOS 可通过官方技术支持渠道获取）。
• • 拷贝离线包到内网服务器： 用光盘（内网环境一般不让使用优盘、移动硬盘），将下载的 .rpm 或 .deb 包拷贝到内网服务器的目录中，比如 /opt/offline-kernel/ 目录（本文示例把补丁都传到这个目录）：

  # 内网服务器上创建目录mkdir -p /opt/offline-kernel

当然也可以再次执行第六步我自制的升级脚本进行检查，效果如下图。