CVE-2024-36971漏洞修复----Debian 10.13 内核升级

1. 下载内核

到kernel.org下载新版的Kernel
由于开发那边不想让Kernel跨大版本,所以就升级到同大版本的最新版本
Debian 10.13默认是4.19.32

2. 安装依赖包

由于是阿里云的机器默认就有阿里云的仓库,如果非阿里的就配置一个

cat /etc/apt/source.list
deb http://mirrors.cloud.aliyuncs.com/debian/ buster-backports main
deb-src http://mirrors.cloud.aliyuncs.com/debian/ buster-backports main

安装必要的依赖包

apt update
apt install -y automake make g++ bison flex libelf-dev libssl-dev bc lrzsz

3. 二进制安装

3.1 上传

rz

3.2 解压

tar xf linux-4.19.322.tar.xz
cd linux-4.19.322
cp /boot/config-4.19.0-23-amd64 .config
make olddefconfig

3.3 修改配置文件

确保以下4个被注释

CONFIG_MODULE_SIG_ALL
CONFIG_MODULE_SIG_KEY
CONFIG_SYSTEM_TRUSTED_KEYS
CONFIG_DEBUG_INFO

3.4 编译

-j后面的数字取决于cpu的个数,可以用lscpu查看

make clean && make -j 8
echo $?

这里耗时比较长,大概30分钟左右.
运行结束后确认返回值为0

3.5 安装内核及模块

make modules_install
make install
update-grub

4. 重启服务器并确认升级成功

reboot

重启完毕后

uname -r

至此Debian 10.13 Kernel升级完成

原文地址：https://blog.csdn.net/qq_29974229/article/details/142851950

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！