求教 RHEL6 操作系统支持升级到哪个版本的 Kernel?

2021-04-23 18:38:27 +08:00
 oneforall
非核心业务,主要用于应付漏洞扫描的,所以不用管稳定性!目前已使用 elrepo 源升级内核至 4.18.9-1.el6.elrepo.x86_64,应该也是 elrepo 源最后一个支持 RHEL6 的内核版本了,但使用绿盟漏洞扫描还是扫出了 Kernel 漏洞!目前 Linux Kernel 最新稳定版是 5.11.16 ,求教 RHEL6 操作系统最多支持升级到哪个版本的 Kernel ?
1575 次点击
所在节点    Linux
7 条回复
Rheinmetal
2021-04-23 18:45:11 +08:00
都 RHEL 了不找技术支持解决么
没订阅就换发行版咯
gBurnX
2021-04-23 19:50:23 +08:00
建议换个思路。

首先选择 LinuxOS 版本,无论你选择什么版本,就算现在不被扫出问题,过段时间也会大概率被扫出漏洞。

如果不想被扫出漏洞,你应该联系漏扫厂家,让他们出个他们认为安全的环境,并且跟着他们的版本公告,并及时升级。
felixcode
2021-04-23 20:12:52 +08:00
RHEL 使用得配合官方订阅的
ziseyinzi
2021-04-23 21:11:27 +08:00
RHEL 的问题不找红帽找网友?
msg7086
2021-04-23 21:40:18 +08:00
2.6.32-754 。
elrepo 原本也不是 RHEL 官方支持的版本。
如果你只是想应付扫描,可以升这个去年 3 月份的版本,比你那个 elrepo 新多了。
kernel-4.9.215-36.el6.x86_64.rpm

再新的应该就没有了,RHEL6 去年过了支持期,理论上整个系统所有的部件都可能存在漏洞,并且没有人会给你更新,因为他们已经「过了支持期」了。

除非你们团队自己维护这个操作系统,自己维护这个内核。
fengjianxinghun
2021-04-23 23:43:13 +08:00
自己编译一个把版本号改了。
m4d3bug
2021-04-24 10:29:22 +08:00
我如果是你我就会老老实实照着 cve 上红帽 cve 数据库去找找详情而不是盲信绿盟这种扫描器

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/772798

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX