首页/安全/漏洞与攻击面速查/内核类补丁的生效与重启核查
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

内核类补丁的生效与重启核查

内核、glibc、systemd 等底层组件更新后通常需要重启(或至少重启相关服务)才生效;定期核查『待重启』状态,把重启安排进维护窗口。

漏洞与攻击面速查安全更新于 2026-10-12

待重启检查

待重启检查
dnf needs-restarting -r                 # RHEL 系:退出码 1 表示需要重启
cat /var/run/reboot-required 2>/dev/null && cat /var/run/reboot-required.pkgs  # Ubuntu
# 查看当前内核与已安装内核
uname -r ; rpm -q kernel | tail -3
生效条件运行中的内核无法原地替换,需重启或热补丁方案
热补丁kpatch/Livepatch 类方案覆盖部分补丁类型,仍需定期规划重启
批量重启分组滚动执行,先确认服务高可用与流量摘除
需求侧常忽略『重启才算修完』:清单显示已安装,实际运行版本还是旧的。

易错点

  • 补丁装了半年从未重启:内核漏洞的实际暴露窗口持续存在

数据来源与参考

  • Red Hat 文档(needs-restarting)
  • Ubuntu 文档(reboot-required 与 Livepatch)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌