确认已修复（以发行版为例）
确认已修复（以发行版为例）
# Debian/Ubuntu：查看包变更日志中的修复记录
apt changelog openssl 2>/dev/null | grep -i CVE | head
# RHEL 系：查看 RPM 变更日志
rpm -q --changelog openssl | grep -i CVE | head
# 上游版本：对照官方安全公告中的受影响版本范围| 判定链 | 版本 → 发行版补丁状态 → 上游公告受影响范围 → 实际影响确认 |
|---|---|
| 常见误报 | 版本号低于修复版但补丁已回移植 |
| 常见漏报 | 自编译版本未走包管理，补丁状态无人跟踪 |
自编译安装的中间件要建立独立台账：包管理器管不到它们，版本与补丁状态需要人工维护。