CVE(脆弱性情報データベース)の対応方法

Linuxのkernelで脆弱性が見つかったとのこと、脆弱性の識別番号がCVE-2013-2094というもので、5月15日の段階でcentos6用は、リリースされていなかった。

参考:

http://www.itmedia.co.jp/enterprise/articles/1305/16/news030.html

とりあえず、yum update をした後に、下記のようにコマンドを打ち、それに関する記述があれば、対応済みと確認できます。

# rpm -q --changelog kernel | grep -B 1 CVE-2013-2094

出力結果:

* Tue May 14 2013 Nikola Pajkovsky <npajkovs@redhat.com> [2.6.32-358.6.2.el6]
- [kernel] perf: fix perf_swevent_enabled array out-of-bound access (Petr Matousek) [962793 962794] {CVE-2013-2094}

もちろん、yum updateをした後に、サーバの再起動をしないと反映されません。

下記コマンドで、kernelのバージョンを確認することも忘れずに。

# uname -ra
Linux www.gunmafan.com 2.6.32-358.6.2.el6.x86_64 #1 SMP Thu May 16 20:59:36 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

前へ

mysqlでシフトjisのデータベースを移行する場合

次へ

フリック入力はじめた