Alibaba Cloud Linux:カーネルホットフィックス関連の操作

CVE 公開プラットフォームから

CVE 公開プラットフォームには、リリースされたすべてのホットフィックスの詳細とダウンロードリンクが一覧表示されます。

1. ご利用のディストリビューションに対応するセキュリティアドバイザリページを開きます。

   • Alibaba Cloud Linux 2.1903：Alibaba Cloud Linux 2.1903 Security Advisories

   • Alibaba Cloud Linux 3：Alibaba Cloud Linux 3 Security Advisories

2. [アドバイザリ ID] をクリックしてリストを並べ替えます。HOTFIX で始まる ID のアドバイザリがカーネルホットフィックスです。

   

   各アドバイザリには、次の列が含まれています。

   列	説明
   [影響を受けるパッケージ]	ホットフィックスパッケージ名です。プレフィックスは kernel-hotfix- で、サフィックスは OS のマイナーバージョン番号です。これを使用して、ホットフィックスがご使用のシステムに適用されるかどうかを確認します。
   [アドバイザリ ID]	リリースの識別子です。クリックすると、ホットフィックスの詳細が表示され、RPM パッケージをダウンロードできます。
   [CVE ID (複数可)]	修正される CVE 識別子です。バグフィックスホットフィックスの場合は空欄です。

3. [アドバイザリ ID] をクリックして、ホットフィックスの詳細ページを開きます。

   

   このページには、RPM パッケージ名が次の形式で表示されます。

   kernel-hotfix-{hotfix_id}-{minor_version}-{hotfix_version}-{timestamp}.{major_version}.{architecture}.rpm

   たとえば、kernel-hotfix-5928799-5.al8-1.0-20210720165816.al8.x86_64.rpm は次のように構成されています。

   フィールド	値	意味
   ホットフィックス ID	5928799	このホットフィックスの一意の識別子
   マイナーバージョン	5.al8	マイナーバージョンが 5.al8 の Alibaba Cloud Linux 3 カーネルに適用されます
   ホットフィックスバージョン	1.0	RPM パッケージのバージョン
   タイムスタンプ	20210720165816	2021 年 7 月 20 日 16:58:16 に作成
   メジャーバージョン	al8	Alibaba Cloud Linux 3 (すべての AL3 システムは al8 を使用し、AL2 システムは al7 を使用します)
   アーキテクチャ	x86_64	システムアーキテクチャ

   一部の古いホットフィックスバージョンでは、タイムスタンプフィールドに無効な値が表示される場合があります。

YUM リポジトリから

sudo yum list | grep "kernel-hotfix" を実行すると、利用可能なすべてのホットフィックスが表示されます。これについては、後述のインストール手順で説明します。

前提条件

開始する前に、次の条件を満たしていることを確認してください。

• Alibaba Cloud Linux の ECS インスタンスへの SSH アクセス。接続方法については、「Connection methods」をご参照ください。

• インスタンスの sudo 権限

操作手順

1. kpatch ユーティリティをインストールします。

   sudo yum -y install kpatch

2. 実行中のカーネルのバージョンを確認します。

   sudo uname -r

   出力例：

   5.10.23-5.al8.x86_64

   マイナーバージョン番号は、最初のハイフンの後のセグメントです (この例では 5.al8)。この値に一致するホットフィックスのみがシステムに適用されます。

3. お使いのカーネルで利用可能なホットフィックスを一覧表示します。

   sudo yum list | grep "kernel-hotfix" | grep ""

   たとえば、マイナーバージョン番号が 5.al8 の場合は、次を実行します。

   sudo yum list | grep "kernel-hotfix" | grep "5.al8"

   出力例：

   kernel-hotfix-5928799-5.al8.x86_64    1.0-20210720165816.al8    alinux3-plus
   kernel-hotfix-5956925-5.al8.x86_64    1.0-20210726171200.al8    alinux3-plus

4. ホットフィックスをインストールします。<package-name> を前の手順で取得した完全なパッケージ名に置き換えます。

   sudo yum -y install <package-name>

   例：

   sudo yum -y install kernel-hotfix-5928799-5.al8.x86_64

   yum を使用してインストールする場合、パッケージ名に .rpm を追加しないでください。

インストールの確認

次のコマンドを実行して、ホットフィックスがロードされ、アクティブになっていることを確認します。

sudo kpatch list

期待される出力：

Loaded patch modules:
kpatch_5928799 [enabled]

Installed patch modules:
kpatch_5928799 (5.10.23-5.al8.x86_64)

Loaded patch modules の下にある [enabled] は、ホットフィックスが実行中のカーネルに適用されていることを示します。

前提条件

開始する前に、次の条件を満たしていることを確認してください。

• インスタンスの sudo 権限

操作手順

1. インストール済みのホットフィックスを一覧表示します。

   sudo yum list installed | grep kernel-hotfix

   出力例：

   kernel-hotfix-5928799-5.al8.x86_64    1.0-20210720165816.al8    @alinux3-plus

2. 問題のあるホットフィックスを削除します。<package-name> を前の手順で取得したパッケージ名に置き換えます。

   sudo yum -y remove <package-name>

   例：

   sudo yum -y remove kernel-hotfix-5928799-5.al8.x86_64

削除の確認

ホットフィックスが削除されたことを確認します。

sudo kpatch list

期待される出力：

Loaded patch modules:

Installed patch modules:

両方のセクションが空であることは、ホットフィックスがインストールされておらず、有効でないことを示します。

前提条件

開始する前に、次の条件を満たしていることを確認してください。

• インスタンスの sudo 権限

操作手順

1. kpatch サービスが現在有効になっていることを確認します。

   sudo systemctl is-enabled kpatch.service

   出力 enabled は、サービスがアクティブであることを示します。

2. kpatch サービスを無効にします。

   sudo systemctl disable kpatch.service

   期待される出力：

   Removed symlink /etc/systemd/system/multi-user.target.wants/kpatch.service.

サービスが無効になっていることの確認

sudo systemctl status kpatch.service

出力の Loaded: 行に disabled が表示されると、サービスが無効になっていることが確認されます:

kpatch.service - "Apply kpatch kernel patches"
   Loaded: loaded (/usr/lib/systemd/system/kpatch.service; disabled; vendor preset: disabled)

kpatch サービスを再度有効にし、再起動時のホットフィックスの自動ロードを復元するには、sudo systemctl enable kpatch.service を実行します。