質問: 1:openssl-1.0.1e-60.el7_3.1.x86_64 updates * mon feb 6 07:00:00 2017 tomáš mráz <tmraz@redhat.com> 1.0.1e-60.1 - fix cve-2017-3731 - dos via truncated packets with rc4-md5 cipher - fix cve-2016-8610 - dos of single-threaded servers via excessive alerts changelog stats. 2 pkgs, 2 source pkgs, 1 changelog しかし、yumセキュリティプラグインを使用して特定のcve番号をインストールすると、「パッケージがありません」というメッセージが表示されます。sudo yum update --cve cve-2017-3731 no packages needed for security; 629 packages available resolving dependencies 私は古いバージョンを実行していることを知っていますsudo rpm -q openssl openssl-1.0.1e-51.el7_2.5.x86_64 「yuminfo-sec」にも正誤表による変更のリストが表示されますが、このcveのopensslは表示されません。上記のcveで「yumupdateinfoinfo --cve」を実行すると、システムが脆弱ではないと主張しますyum updateinfo info --cve cve-2017-3731 loaded plugins: changelog, fastestmirror updateinfo info done カーネルcveと修正についても同じように思われますが、セキュリティプラグインに依存して、 dirty cow や double free などの最近のカーネルcveを選択することはできないようです。[localhost ~]$ sudo yum update --advisory=rhsa-2017:0403 loaded plugins: changelog, fastestmirror loading mirror speeds from cached hostfile * base: mirror.lax.hugeserver.com * epel: mirrors.kernel.org * extras: centos.sonn.com * updates: cosmos.illinois.edu no packages needed for security; 629 packages available resolving dependencies [localhost ~]$ sudo yum updateinfo --advisory=rhsa-2017:0403 loaded plugins: changelog, fastestmirror updateinfo summary done [localhost ~]$ sudo yum updateinfo rhsa-2017:0403 loaded plugins: changelog, fastestmirror updateinfo info done
回答: centos7のセキュリティプラグインがかなり 役に立たない であることを知ってとても悲しいです