关于近期的 CPU 漏洞， centos 更新至 2.6.32-696.18.7.el6.x86_64 是否为最新补丁版本？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 2509 天前的主题，其中的信息可能已经有所发展或是发生改变。

关于近期的 CPU 漏洞，centos 更新至 2.6.32-696.18.7.el6.x86_64 是否为最新补丁版本？昨天升级了该版本。该版本镜像更新时间是 2018.1.4 日。

15 条回复 • 2018-01-13 12:19:52 +08:00

tulongtou

2018-01-08 09:26:51 +08:00 via iPhone

握草竟然还有用 2.6 内核的

xfspace

2018-01-08 09:37:38 +08:00 via Android

https://wiki.centos.org/RecentChanges

BOYPT

2018-01-08 09:45:12 +08:00

否。

ip7x12v5

2018-01-08 09:50:26 +08:00

@tulongtou 还是有大把大把的用啊，因为我们的安全基线要求，所以必须用。: )

ZeroClover

2018-01-08 09:50:27 +08:00

rpm -q --changelog qemu-kvm | egrep 'CVE-2017-5715|CVE-2017-5753|CVE-2017-5754' | wc -l

返回值为 0 说明未修复

仅适用于 RH 系

ZeroClover

2018-01-08 09:50:58 +08:00

不好意思复制错了，把 qemu-kvm 改为 kernel 即可

slack

2018-01-08 09:53:49 +08:00

2.x 的内核不是几经 EOL 了吗？怎么还有用的，难道 RedHat/Centos 还在维护这一版本的内核？

tabris17

2018-01-08 09:54:08 +08:00

打了这个补丁，性能真的会下降那么多吗？

ip7x12v5

2018-01-08 09:54:47 +08:00

@ZeroClover 谢谢！我升级了，返现还是 0，比较郁闷，阿里云已经提示说可以更新了，结果还是没有奇怪。

Felix2Yu

2018-01-08 09:55:28 +08:00

是的
https://access.redhat.com/errata/RHSA-2018:0008

ip7x12v5

2018-01-08 09:57:08 +08:00

@ZeroClover 用下面的 kernel 发现有 151 处是带的。那是不是就是算升级了？

openbsd

2018-01-08 10:45:04 +08:00

@tulongtou CentOS6 一直坚持 2.6 的

qian19876025

2018-01-08 12:25:28 +08:00

2.6 核心的很多因为 2.6 核心的时候 linux 开始爆发

ZackB0T

2018-01-08 17:39:28 +08:00 via Android

不是内核升级，是另一个名字

skylancer

2018-01-13 12:19:52 +08:00

@tulongtou 傻逼 BCM 还不是只能用 2.6，心累...