最近阿里云安全中心提示 ECS 操作系统 Ubuntu 18.04 存在内核漏洞。如下图:
解决 Linux 内核漏洞,最简单的方式就是升级内核。方法如下:
一、检查可安裝的 Kernel 版本
apt-cache search linux-image-\*
apt-cache search linux-headers-\*
二、安装新 Kernel
apt-get install linux-image-X.X.X.X-generic
apt-get install linux-headers-X.X.X.X-generic
注意要安装相同版本的内核。
三、更新 initramfs image
update-initramfs -u -k all
或
update-initramfs -u -k `uname -r`
四、更新 Grub
update-grub
更新后重启系统:
reboot
重启之后检查新内核是否生效:
uname -a
按以上步骤操作后,重新检查系统漏洞,均已消失。