对于 CPU bug，如何给 Debian 打补丁？

[yzc27]

这几天弄的挺火热的 CPU bug，各大厂商急忙推出自己系统补丁，本人刚开始用 linux 没多久，系统是 debian9，也听说 linux 已经有了补丁了，那么请问我怎样才能不折腾得更新上这些补丁？能够直接 apt-get update apt-get upgrade 吗？

[tulongtou]

个人用户貌似没啥必要打补丁吧，受影响的是那些云厂商

[loading]

应该是升级内核

[yzc27]

@loading 内核怎样升级呀？

[yzc27]

@tulongtou 打了安心一点，

[bubuyu]

apt update && apt upgrade 可以升级内核，不过貌似现在 Debian 的更新还没放出来。

[Mouhou]

通过 APT 升级内核：1. apt update; 2. apt search linux-image; 3. sudo apt install linux-image-generic-xxx(选择适用于自己机器的版本、架构等等)。<br>或者是去 Debian 官方下载内核的 deb 包，然后 sudo dpkg -i xxx.deb 。<br>或者是去 kernel.org 看看有没有 patch 发布，有的话可以用 patch 命令打补丁。<br>我是业余爱好者，说得不知道对不对。

[loading]

https://security-tracker.debian.org/tracker/CVE-2017-5754
https://security-tracker.debian.org/tracker/CVE-2017-5753
似乎还是没修复，再等等吧。

也就是叫 linux 那个包，就是内核。
这个应该是必须要重启了。

[bubuyu]

收到对 CVE-2017-5754 更新提醒了，可以更新了。

[yzc27]

@bubuyu 所以我直接执行 apt update && apt upgrade 就能全自动更新了吗？

[honeycomb]

@yzc27 对，等更新放出来就可以了。
如果开了定时更新，就可以丢一边不管

[imn1]

如果仅仅是升级内核的话

sudo apt update
aptitude search linux
sudo apt install 安装 linux-image 和 linux-headers 的对应版本
注意搞清楚自己用的版本，image 和 headers 也要相同，不然有些软件如虚拟机会很麻烦

[xratzh]

确认加入了 security 源再 update

[yzc27]

@xratzh 怎样加入？

[JackieMe]

直接不管，反正紧跟系统更新就行。
每天都 sudo apt update 然后 sudo apt upgrade 就行了。
上面说的基本上都是自己装内核，没必要。Debian 应该很快就有了。

[pq]

已经修了一个了，现在的内核是：
Linux Debian 4.9.0-5-amd64 #1 SMP Debian 4.9.65-3+deb9u2 (2018-01-04)

搞不懂，为嘛不能像 Fedora 那样，直接用 kernel.org 官方源来编译，省事多了，新版本一出来，很快就能编译出来。

[yzc27]

@pq 我怎样确定目前所用的系统的内核版本？

[choury]

@pq #15 因为 debian 维护了一系列 patch，比如那个 aufs

[pq]

@yzc27 uname -a

[pq]

@choury 难怪了。。。貌似我在 reddit 看到过，有个 kernel.unprivileged_userns_clone 也是 Debian 自己加。。。

[yzc27]

@pq 我刚刚发现我用 apt-get dist-upgrade 就把内核更新了