Security Center：Memecahkan masalah yang menyebabkan kegagalan perbaikan kerentanan

Lihat penyebab kegagalan perbaikan kerentanan

1. Masuk ke konsol Security Center. Di bilah navigasi atas, pilih wilayah tempat aset berada. Anda dapat memilih China atau Outside China.

2. Di panel navigasi sisi kiri, pilih Risk Governance > Vulnerabilities.

3. Di halaman Vulnerabilities, klik nomor di bawah Fixing. Di panel Fixing, lihat daftar kerentanan yang sedang diperbaiki.

   Daftar menampilkan semua kerentanan dengan status Fixing, Fixed and Pending Restarted, dan Fixing Failed.

4. Temukan kerentanan yang berstatus Gagal Diperbaiki dan klik ikon di kolom Status. Di kotak dialog Cause Details, lihat penyebab kegagalan perbaikan kerentanan.

   Anda dapat menangani kegagalan perbaikan kerentanan berdasarkan kode dan pesan kesalahan yang ditampilkan di kotak dialog. Untuk informasi lebih lanjut tentang penyebab dan solusi untuk kegagalan perbaikan kerentanan, lihat Solusi untuk Kegagalan Perbaikan Kerentanan.

   

Kode kesalahan: 116

Pesan Kesalahan

Unduh file gagal

Penyebab

Patch yang diperlukan untuk memperbaiki kerentanan sistem Windows gagal diunduh.

Solusi

Perbaiki kerentanan nanti di konsol Security Center. Jika masalah tetap ada, ajukan tiket untuk menghubungi dukungan teknis.

Kode kesalahan: 124

Kode kesalahan: 125

Pesan kesalahan

exit code:0x00000005

Penyebab

Proses perbaikan diblokir oleh perangkat lunak keamanan atau terinfeksi virus, atau file yang diperlukan untuk perbaikan tidak dapat dibuka.

Solusi

Pastikan tidak ada perangkat lunak keamanan yang memblokir proses. Kemudian, perbaiki kerentanan lagi.

Kode kesalahan: 127

Pesan Kesalahan

exit code:0x00000005

Penyebab

Jika kesalahan ERROR_DISK_FULL dilaporkan saat Anda menginstal patch Windows, patch gagal diinstal karena ruang disk tidak mencukupi.

Solusi

Bebaskan ruang disk dan kemudian instal patch. Berikut adalah metode yang dapat digunakan untuk membebaskan ruang disk:

• Hapus file dan program yang tidak diperlukan.

  • Cari dan hapus file serta program yang tidak lagi Anda perlukan. Anda dapat menggunakan alat Disk Cleanup yang disediakan oleh Windows atau alat pihak ketiga untuk menghapus file yang tidak diperlukan, seperti file sementara, file sampah, dan file cache.

  • Pindahkan file ke hard disk eksternal atau penyimpanan cloud. Anda dapat memindahkan file besar, seperti video, file audio, dan foto, ke hard disk eksternal atau penyimpanan cloud untuk membebaskan ruang disk.

• Kompres file.

  Dalam beberapa kasus, Anda dapat mengompres file untuk membebaskan ruang disk.

• Arsipkan file.

  Anda dapat mengarsipkan file yang tidak lagi Anda perlukan ke perangkat penyimpanan eksternal sehingga Anda dapat memulihkan file tersebut nanti.

Kode kesalahan: 130

Pesan Kesalahan

exit code:0x00000008

Penyebab

Memori tidak mencukupi.

Solusi

Periksa penggunaan memori dan utilisasi CPU server Anda. Pastikan server Anda memiliki memori dan sumber daya CPU yang cukup. Kemudian, perbaiki kerentanan lagi.

Kode kesalahan: 132

Pesan Kesalahan

exit code:0x80240017

Penyebab

• Patch sedang diinstal di server.

• Patch telah diinstal di server. Patch tersebut meminta Anda untuk me-restart server setelah patch diinstal.

Solusi

Periksa apakah patch sedang diinstal di server Anda. Jika patch sedang diinstal, tunggu hingga patch selesai diinstal dan perbaiki kerentanan lagi. Jika tidak ada patch yang sedang diinstal di server Anda, pastikan bisnis Anda tidak terpengaruh saat Anda me-restart server. Kemudian, restart server dan perbaiki kerentanan lagi.

Kode kesalahan: 133

Pesan Kesalahan

xxx.exe sedang berjalan

Penyebab

Instalasi patch diblokir oleh perangkat lunak keamanan.

Solusi

Pastikan tidak ada perangkat lunak keamanan yang memblokir proses. Kemudian, perbaiki kerentanan lagi.

Kode kesalahan: 134

Pesan Kesalahan

exit code:0x800F0982, (OK)

ERROR_TOO_MANY_LINKS

Penyebab

Ada tautan simbolik yang berlebihan di sistem file. Kesalahan ini dapat memengaruhi operasi sistem file. Selain itu, patch Windows baru mungkin gagal diinstal.

Solusi

• Bersihkan ruang disk: Anda dapat menghapus file dan program yang tidak diperlukan untuk membersihkan ruang disk.

• Batalkan tautan simbolik: Periksa tautan simbolik dan tautan keras di sistem file, dan batalkan tautan simbolik dan tautan keras yang berlebihan.

• Periksa status disk: Anda dapat memeriksa status disk dan memperbaiki disk untuk memastikan sistem file beroperasi sesuai harapan.

• Nonaktifkan layanan Windows Defender: Layanan Windows Defender dapat mengganggu instalasi patch Windows. Anda dapat menonaktifkan layanan Windows Defender dan menginstal patch lagi.

Kode kesalahan: 202

Pesan Kesalahan

timeout

Penyebab

Instalasi patch yang diperlukan untuk memperbaiki kerentanan habis waktu.

Solusi

Perbaiki kerentanan nanti di konsol Security Center. Jika masalah tetap ada, ajukan tiket untuk menghubungi dukungan teknis.

Kode kesalahan: 256

yum-complete-transaction --cleanup-only

cd /var/lib/rpm  #Pergi ke direktori database RPM.
rm -f __db.*  #Hapus file yang ada dari database RPM.
rpm --rebuilddb #Bangun ulang database RPM.
yum clean all #Bersihkan semua cache YUM.

Kode kesalahan: 300

Pesan Kesalahan

rtap running error

Penyebab

Eksekusi skrip untuk agen Security Center gagal karena eksekusi diblokir oleh perangkat lunak keamanan pihak ketiga.

Solusi

Pastikan tidak ada perangkat lunak keamanan yang memblokir proses. Kemudian, perbaiki kerentanan lagi.

Kode kesalahan: 309

Pesan Kesalahan

execute rtap task fail

Penyebab

Eksekusi skrip untuk agen Security Center gagal karena eksekusi diblokir oleh perangkat lunak keamanan pihak ketiga.

Solusi

Pastikan tidak ada perangkat lunak keamanan yang memblokir proses. Kemudian, perbaiki kerentanan lagi.

Kode kesalahan: 8001

Pesan Kesalahan

download aegis.repo error

Penyebab

Gagal mengunduh file repositori Security Center karena masalah jaringan atau ruang disk yang tidak mencukupi.

Solusi

Verifikasi koneksi jaringan antara server dan update.aegis.aliyun.com. Pastikan grup keamanan atau pengaturan firewall tidak memblokir akses ke domain ini. Selain itu, periksa apakah ada ruang kosong yang cukup pada disk sistem.

Kode kesalahan: 8005

Pesan Kesalahan

/bin/rpm permit error

Penyebab

Alat atau skrip yang digunakan untuk memperbaiki kerentanan tidak memiliki izin yang diperlukan untuk menjalankan perintah /bin/rpm.

Solusi

Jika izin yang terlalu tinggi diperlukan untuk menjalankan perintah /bin/rpm, risiko peningkatan hak istimewa mungkin meningkat. Dalam kebanyakan kasus, Anda dapat mengatur izin pada file /bin/rpm menjadi 755 atau 750. Ini memastikan bahwa hanya pengguna yang berwenang yang dapat melakukan operasi terkait.

Kode kesalahan: 8008

Pesan Kesalahan

not support this system xxx

Penyebab

Sistem saat ini tidak mendukung perbaikan kerentanan. Kesalahan ini mungkin terjadi karena Anda telah mengubah jenis sistem operasi server Anda setelah kerentanan terdeteksi di server. Akibatnya, sistem operasi server Anda saat ini berbeda dari sistem operasi saat kerentanan terdeteksi.

Solusi

Abaikan kerentanan di konsol Security Center atau tunggu hingga kerentanan kedaluwarsa. Untuk informasi lebih lanjut, lihat Lihat dan Tangani Kerentanan.

Kode kesalahan: 8009

Pesan Kesalahan

update process is running

Penyebab

YUM repository yang digunakan tidak disediakan oleh Alibaba Cloud atau proses perbaikan sedang berjalan.

Solusi

• Gunakan YUM repository yang disediakan oleh Alibaba Cloud.

• Proses perbaikan kerentanan sedang berjalan. Coba lagi nanti.

Kode kesalahan: 8010

Pesan Kesalahan

Ruang tidak cukup di direktori unduhan /var/cache/yum/x86_64/7/aegisbase

Penyebab

Ruang disk tidak mencukupi.

Solusi

Bersihkan ruang disk berdasarkan jalur yang diberikan dalam pesan kesalahan. Kemudian, perbaiki kerentanan lagi.

Kode kesalahan: 8012

Pesan Kesalahan

dpkg was interrupted

Penyebab

Data terkait rusak karena dpkg (Debian Packager) terganggu.

Solusi

Data terkait rusak karena dpkg terganggu. Proses perbaikan sebelumnya dihentikan secara paksa dan data sampah dihasilkan. Anda harus menggunakan CLI untuk menjalankan perintah berikut di server Anda untuk mengonfigurasi ulang pengaturan. Untuk informasi lebih lanjut, lihat Memperbaiki Gangguan dpkg.

dpkg --configure -a	

Kode kesalahan: 8019

Pesan Kesalahan

yum exception

Penyebab

Kesalahan terjadi saat menjalankan perintah yum. Kesalahan ini mungkin terjadi karena lingkungan Python tempat perintah yum dijalankan tidak mendukung sintaksis file yum.

Solusi

1. Periksa apakah konten file di direktori /usr/bin/yum mengandung kesalahan sintaksis.

2. Periksa apakah lingkungan Python tempat perintah yum dijalankan dikonfigurasi dengan benar.

Kode kesalahan: 8022

Pesan Kesalahan

not find file xxx

Penyebab

File perintah untuk memperbaiki xxx hilang, kemungkinan besar karena dihapus atau diganti namanya.

Solusi

Verifikasi bahwa file sistem belum dihapus atau dipindahkan. Pastikan file tersebut ada dan jalankan perintah yang sesuai untuk menangani masalah.

Kode kesalahan: 8026

Pesan Kesalahan

Multilib version problems found

Penyebab

Pembaruan gagal karena paket versi sebelumnya dilindungi.

Solusi

Jika kerentanan merupakan kerentanan berisiko tinggi, kami merekomendasikan agar Anda menghapus paket versi sebelumnya. Jika kerentanan bukan kerentanan berisiko tinggi, Anda dapat mengabaikan kerentanan dan tidak melakukan operasi pembaruan.

Kode kesalahan: 8027

Pesan Kesalahan

A has missing requires of B

Penyebab

Paket perangkat lunak yang diperlukan hilang.

Solusi

1. Identifikasi paket perangkat lunak yang diperlukan untuk memperbaiki kerentanan berdasarkan pesan kesalahan. Contoh:

   1. A dalam pesan kesalahan adalah paket perangkat lunak yang digunakan untuk pembaruan.

   2. B dalam pesan kesalahan adalah paket perangkat lunak yang diperlukan untuk paket perangkat lunak sebelumnya.

2. Gunakan CLI di server Anda untuk menjalankan perintah berikut guna menginstal perangkat lunak.

   Catatan

   Sebelum menjalankan perintah berikut, ganti xxx dengan nama paket perangkat lunak yang ingin Anda gunakan.

   yum update xxx --disableexcludes=all --disablerepo="*" --enablerepo="aegisbase,aegisupdates,aegisextras" --obsoletes 

3. Perbaiki kerentanan lagi.

Kode kesalahan: 8028

Pesan Kesalahan

Error unpacking rpm package xxx xxx was supposed to be removed but is not!

Penyebab

Versi lama paket perangkat lunak tidak dapat dihapus dengan benar, mungkin karena izin file atau pendudukan layanan.

Solusi

Verifikasi izin file untuk paket perangkat lunak dan pastikan layanan terkait dihentikan.

Kode kesalahan: 8032

Error message

Proses perbaikan virtio gagal dijalankan.

Penyebab

Program untuk memperbaiki kerentanan driver disk ECS tidak dapat dimulai.

Solusi

Pastikan tidak ada perangkat lunak keamanan yang memblokir proses ini. Kemudian, jalankan kembali perbaikan kerentanan.

Kode kesalahan: 8033

Pesan kesalahan

yum plugins protectbase enable

Penyebab

Plugin ProtectBase dari YUM memblokir pembaruan.

Solusi

Nonaktifkan plugin ProtectBase di server Anda, lalu perbaiki kerentanan kembali. Ikuti langkah-langkah berikut untuk menonaktifkannya:

1. Buka file konfigurasi /etc/yum/pluginconf.d/protectbase.conf untuk plugin ProtectBase.

2. Ubah nilai enabled = 1 menjadi enabled = 0.

Kode kesalahan: 8037

Pesan kesalahan

[Errno 14] curl#6 - "Could not resolve host: mirrors.cloud.aliyuncs.com; Unknown error"

Penyebab

Nama domain mirrors.cloud.aliyuncs.com tidak dapat diakses.

Solusi

1. Periksa apakah koneksi jaringan antara server Anda dan nama domain mirrors.cloud.aliyuncs.com berfungsi normal, serta pastikan lalu lintas antara server dan nama domain tidak diblokir oleh grup keamanan atau firewall.

2. Jika server Anda terhubung ke Internet, ganti mirrors.cloud.aliyuncs.com di file sumber yang diaktifkan dengan mirrors.aliyun.com pada jalur /etc/yum.repos.d/.

3. Coba perbaiki kerentanan kembali.

Kode kesalahan: 8040

Pesan Kesalahan

File kernel GRUB tidak ditemukan.

Penyebab

File boot kernel tidak ditemukan.

Solusi

Bangun ulang file boot kernel.

Jika server Anda menjalankan CentOS 7, jalankan perintah berikut di CLI server Anda. Setelah file dibangun ulang, perbaiki kerentanan kembali.

grub2-mkconfig -o /boot/grub2/grub.cfg

Kode kesalahan: 8041

Pesan Kesalahan

redhat not subscription

Penyebab

Tidak ada akun Red Hat yang dibuat.

Solusi

Kunjungi situs resmi Red Hat, buat akun Red Hat, dan kemudian beli layanan langganan.

Kode kesalahan: 8080

Pesan Kesalahan

sh xxx killed

Penyebab

Proses yum dihentikan karena kesalahan kehabisan memori (OOM).

Solusi

Anda harus membebaskan ruang memori dan memperbaiki kerentanan lagi.

Kode kesalahan: 8081

Pesan Kesalahan

blacklist process xxx is running

Penyebab

Proses daftar hitam yang mengunci file konfigurasi kernel sedang berjalan.

Solusi

Hentikan proses daftar hitam dan perbaiki kerentanan lagi.

Kode kesalahan: 8082

Pesan Kesalahan

redhat source has expired

Penyebab

Red Hat software repository yang diperlukan kedaluwarsa atau belum dikonfigurasi.

Solusi

Kami merekomendasikan agar Anda menggunakan software repository lain.

Kode kesalahan: 8083

Pesan Kesalahan

redhat has no available source

Penyebab

Red Hat software repository yang diperlukan kedaluwarsa atau belum dikonfigurasi.

Solusi

Kami merekomendasikan agar Anda menggunakan software repository lain. Anda dapat mengunjungi situs mirror open source Alibaba Cloud untuk mendapatkan software repository.

Kode kesalahan: 8084

Pesan Kesalahan

Some index files failed to download

Penyebab

Sumber unduhan tidak dapat diakses, yang mengakibatkan kegagalan pembaruan informasi paket perangkat lunak.

Solusi

Periksa apakah grup keamanan atau firewall dikonfigurasi untuk menolak akses ke sumber unduhan.

Kode kesalahan: 8085

Pesan Kesalahan

alinux source not found

Penyebab

Alibaba Cloud Linux software repository salah dikonfigurasikan untuk sistem operasi Alibaba Cloud Linux.

Solusi

Konfigurasikan Alibaba Cloud Linux software repository baru. Anda dapat mengunjungi situs mirror open source Alibaba Cloud untuk mendapatkan Alibaba Cloud Linux software repository.

Kode kesalahan: 8086

Pesan Kesalahan

anolis source not found

Penyebab

Sistem Anolis mungkin tidak dikonfigurasi dengan benar dengan software repository.

Solusi

Konfigurasikan ulang sistem menggunakan repositori resmi Anolis.

Kode kesalahan: 8089

Pesan Kesalahan

xxx newest available version versionA less than versionB to be updated

contoh: ppp newest available version 2.4.5-34.el7_7 less than 2.4.5-35.el7_7 to be updated

Penyebab

Versi terbaru paket perangkat lunak yang dapat diperoleh dari sumber saat ini untuk memperbarui paket xxx lebih awal dari versi yang diperlukan untuk perbaikan kerentanan.

Solusi

Periksa apakah sumber saat ini dikonfigurasi dengan benar dan apakah ini versi terbaru dari sumber.

Kode kesalahan: 8091

Pesan Kesalahan

qboot kernel

Penyebab

Pembaruan patch untuk kernel yang di-boot menggunakan QEMU gagal.

Solusi

Anda harus mengajukan tiket kepada tim ECS untuk menyelesaikan masalah.

Kode kesalahan: 8092

Pesan Kesalahan

package not available on the current system

Penyebab

Sistem saat ini tidak mendukung paket yang diperlukan untuk perbaikan kerentanan.

Solusi

Abaikan kerentanan di konsol Security Center atau tunggu hingga kerentanan kedaluwarsa. Untuk informasi lebih lanjut, lihat Lihat dan Tangani Kerentanan.

Kode kesalahan: 8093

Pesan Kesalahan

no space left for creating initramfs

Penyebab

Ukuran direktori /boot tidak memiliki ruang yang cukup untuk menginstal kernel baru.

Solusi

Hapus file terkait kernel versi sebelumnya dari direktori /boot, instal kernel baru, dan kemudian perbaiki kerentanan lagi.

Kode kesalahan: 8094

Pesan Kesalahan

Skipping linux-image-generic, it is not installed and only upgrades are requested.

Penyebab

Gagal memperbarui kernel gambar bertanda tangan yang diperlukan.

Solusi

Abaikan kerentanan di konsol Security Center atau tunggu hingga kerentanan kedaluwarsa. Untuk informasi lebih lanjut, lihat Lihat dan Tangani Kerentanan.

Kode kesalahan: 8094

Pesan Kesalahan

Skipping linux-image-generic, it is not installed and only upgrades are requested.

Penyebab

Gagal memperbarui kernel gambar bertanda tangan yang diperlukan.

Solusi

Abaikan kerentanan di konsol Security Center atau tunggu hingga kerentanan kedaluwarsa. Untuk informasi lebih lanjut, lihat Lihat dan Tangani Kerentanan.

Kode kesalahan: 8096

Pesan Kesalahan

installed kernel not available in grub file

Penyebab

File grub salah dikonfigurasi selama pembaruan kernel.

Solusi

Copot dan instal ulang paket kernel. Anda juga dapat menggunakan perintah grubby untuk menambahkan file grub sebagai item startup.

Kode kesalahan: 9002

Pesan Kesalahan

timeout

Penyebab

Operasi perbaikan habis waktu. Ini mungkin disebabkan oleh jitter jaringan atau lingkungan server.

Solusi

Perbaiki kerentanan nanti di konsol Security Center. Jika masalah tetap ada, ajukan tiket untuk menghubungi dukungan teknis.

Kode kesalahan: 9003

Kode kesalahan: 9007

Pesan Kesalahan

ack timeout

Penyebab

Pembaruan paket perangkat lunak habis waktu, yang mungkin disebabkan oleh jitter jaringan atau lingkungan server Anda.

Solusi

Perbaiki kerentanan nanti di konsol Security Center. Jika masalah tetap ada, ajukan tiket untuk menghubungi dukungan teknis.

Kode kesalahan: 9008

Pesan Kesalahan

rpm collect timeout

Penyebab

Pengumpulan data paket perangkat lunak habis waktu, yang mungkin disebabkan oleh jitter jaringan atau lingkungan server.

Solusi

Perbaiki kerentanan nanti di konsol Security Center. Jika masalah tetap ada, ajukan tiket untuk menghubungi dukungan teknis.

Kode kesalahan: 60001

Pesan Kesalahan

start vulfix:[Error 2] The system cannot find the file specified

Penyebab

Proses perbaikan diblokir oleh perangkat lunak keamanan dan gagal dimulai.

Solusi

Pastikan tidak ada perangkat lunak keamanan yang memblokir proses. Kemudian, perbaiki kerentanan lagi.