| 加固项 | 内核漏洞 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 基线 | 运行内核不含未修复高危 CVE |
内核与补丁状态
内核与补丁状态
uname -r
rpm -q kernel --last | head -3 # 已装内核
cat /proc/version
# 对照发行版公告：以“包版本+构建日期”为准，不以主版本号为准典型内核提权类漏洞（如 Dirty Pipe 等）都以“更新内核+重启”为唯一修复路径：评估后进入重启窗口。
内核漏洞自查（版本与公告对照）
内核漏洞（提权/逃逸类）以发行版勘误为准：先确认运行内核版本，再看发行版公告中该漏洞的修复版本。
易错点
- 只升级内核不重启：漏洞在运行内核中仍然存在，核查项是“运行版本”
- 第三方内核（DKMS 模块）升级后可能编译失败：备好救援内核
数据来源与参考
- 发行版内核勘误（RHSA/USN）
- Linux 内核 CVE 列表（kernel.org）