質問: 聞きたいこと ------- 先日セキュリティ業務支援サービスにて、CentOS7のkernelに 複数のセキュリティホールが存在することが発表されました(該当脆弱性情報) 脆弱性の対応方法を確認してみると、kernelのバージョンを4.12.7以上にすることで、 複数のセキュリティーホールすべてに対応できるように見受けられましたが、 `yum check-update`でkernelのアップデートを確認してみても、バージョン4.12.7は存在していないように見受けられました。 そこで、 * yumリポジトリにて脆弱性対応したkernelが配布されたか確認などできるサイトはないか を教えていただけたらと持っています。 環境 --- OS:CentOS7(AWS) kernelの現行バージョン:3.10.0-514.10.2.el7 その他 ---- CentOSにもyumリポジトリから脆弱性パッチがインストールされるように設定変更などは実施ています(参考サイト)
回答: CentOS、というかその元となるRed Hat Enterprise Linuxには大抵の修正はバックポートして適用されます。 つまりCentOS 7/Red Hat Enterprise Linux 7はkernelのバージョン番号は常に3.10から始まる番号ですが、新しく出たセキュリティの問題もこの3.10に対して適用されます。 で、3.10のどのバージョンに適用されたか知りたければCVE番号でWeb検索してRed Hatのページに行けばわかります。 一例としてCVE-2016-8399は https://access.redhat.com/security/cve/cve-2016-8399 から Red Hat Enterprise Linux 7のページである https://access.redhat.com/errata/RHSA-2017:2930 に遷移して、3.10.0-693.5.2というバージョンに修正が含まれていることがわかります。 同じバージョンのCentOSのパッケージにもこの修正が含まれることになります。