Security Center:脆弱性修正失敗の原因をトラブルシューティングする

ネットワーク接続異常／エージェントオフライン

• 原因：Security Center エージェントがオフラインになったため、脆弱性修正が失敗しました。これは、サーバーと Security Center サーバー間のネットワーク接続異常、またはサーバーの CPU またはメモリ使用率が高くなったことが原因で発生する可能性があります。

• 解決方法： エージェントがオフラインになる根本原因を特定して解決します。詳細については、「クライアントオフラインのトラブルシューティング」をご参照ください。

サーバーディスク領域不足またはメモリ不足

• 原因：サーバーのディスク領域が不足している場合、Security Center は必要なパッチファイルをダウンロードできず、脆弱性修正が失敗します。

• 解決方法：

  1. サーバーのストレージ容量を増やすか、不要なファイルを削除します。

  2. 対象サーバーに十分なストレージ領域があることを確認した後、Security Center コンソールで脆弱性修正を再試行します。

サーバーディスクファイルシステムに読み取り/書き込み権限がない

• 原因：ディスクファイルシステムに読み取り/書き込み権限がないため、パッチインストールパッケージを正常にダウンロードできず、脆弱性修正が失敗します。

• 解決方法：

  1. ディスクファイルシステムに読み取り/書き込み権限を付与します。

  2. 権限が正しく設定されていることを確認した後、Security Center コンソールで脆弱性修正を再試行します。

システム更新ソースの構成に問題がある（Linux Software Vulnerability）

• 原因：システム更新ソースの構成に問題があるため、更新がインストールできません。または、YUM ソフトウェアリストが最新バージョンに更新されていません。

• 解決方法：

  1. サーバーシステムの更新ソースを構成します。必要に応じて、以下のいずれかの方法を選択してください。

     • Security Centerコンソールにログインします の 脆弱性管理の設定 ページで、YUM/APT ソースの設定 の下にある Preferentially Use Alibaba Cloud Source to Fix Vulnerability を選択すると、脆弱性修正の成功率が大幅に向上します。

     • YUM ソースリストを最新バージョンに更新します。

  2. Security Center コンソールに戻り、脆弱性修正を再試行します。

Windows Update または Windows Modules Installer サービスが無効になっている（Windows System Vulnerability）

• 原因：Windows Update または Windows Modules Installer サービスが無効になっているため、脆弱性パッチファイルをダウンロードできず、システム更新が実行できません。

• 解決方法：

  1. Windows Update および Windows Modules Installer サービスを有効にします。

  2. Security Center コンソールに戻り、脆弱性修正を再試行します。

脆弱性パッチパッケージのダウンロードおよびインストールに問題がある（Windows System Vulnerability）

• 原因：パッチインストールパッケージが不足している、または不一致であるなどの問題により、脆弱性パッチファイルのダウンロードまたはインストールができないことがあります。

• 解決方法：

  • パッチインストールパッケージが不足している

    パッチインストールパッケージを再度ダウンロードしてから、脆弱性修正操作を再実行してください。

  • パッチインストールパッケージが不一致

    パッチインストールパッケージの詳細を確認した結果、パッチがサーバーシステムと実際に一致しない場合は、Security Center コンソールで該当の脆弱性を無視してください。

  • 別のパッチがインストール中

    サーバーでは同時に 2 つのパッチインストーラーを実行できないため、現在のパッチインストールが完了した後に脆弱性修正操作を再実行してください。

その他の不明なサーバー問題（Windows System Vulnerability）

解決方法は以下のとおりです。

• Windows Update コンポーネントをリセットします。

サードパーティ製セキュリティソフトウェアがインストールされている

• 原因の説明：サーバーに SafeDog または類似のセキュリティ保護ソフトウェアがインストールされており、そのソフトウェアを使用してディレクトリ権限の最適化または関連設定が適用されている場合、SYSTEM アカウントが www ディレクトリおよびそのサブディレクトリに対する読み取り/書き込み権限を持たないため、Security Center が脆弱性を修正できなくなります。

• 解決方法：

  システムアカウントに手動で読み取り/書き込み権限を付与します。

脆弱性ファイルが存在しない

• 原因：脆弱性ファイルが削除されたため、Security Center が脆弱性修正失敗を報告します。

• 解決方法：

  1. Security Center コンソールの脆弱性詳細に記載されているファイルパスに基づき、サーバー上でファイルが削除されているかどうかを確認します。

  2. 脆弱性ファイルが削除されていることを確認した場合は、脆弱性アラートを無視してください。

エラーコード： 116

エラーメッセージ

download file failed

考えられる原因

Windows パッチのダウンロードに失敗しました。

解決方法

Security Center コンソールで後ほど脆弱性修正操作を再試行してください。複数回再試行しても失敗する場合は、チケットを送信してテクニカルサポートにお問い合わせください。

エラーコード： 124

エラーコード： 125

エラーメッセージ

exit code:0x00000005

考えられる原因

セキュリティソフトウェアによるプロセスの遮断、またはウイルス感染により、プロセスが開始できなかった、またはファイルを開けませんでした。

解決方法

セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修正を再試行してください。

エラーコード： 127

エラーメッセージ

exit code:0x00000005

原因

Windows パッチのインストール時に ERROR_DISK_FULL エラーが発生し、ホストのディスク領域が不足しているため、パッチインストールが失敗しました。

解決方法

ディスク領域を解放してから、パッチのインストールを続行します。ディスク領域を解放する方法は以下のとおりです。

• 不要なファイルおよびプログラムを削除します。

  • 不要になったファイルおよびプログラムを検索して削除します。Windows 標準のディスククリーンアップツールまたはサードパーティ製ツールを使用して、一時ファイル、ジャンクファイル、キャッシュファイル、その他の不要なファイルを削除します。

  • ファイルを外付けハードドライブまたはクラウドストレージに移動します。動画、音楽、写真などの大容量ファイルを外付けハードドライブまたはクラウドストレージに移動することで、ディスク領域を解放できます。

• ファイルを圧縮します。

  場合によっては、圧縮ツールを使用してファイルをより小さいサイズに圧縮し、ディスク領域を解放できます。

• ファイルをアーカイブします。

  ファイルが不要になった場合は、外部ストレージデバイスにアーカイブして、将来復元できるようにします。

エラーコード： 130

エラーメッセージ

exit code:0x00000008

考えられる原因

ホストのメモリ不足。

解決方法

ホストの現在のメモリおよび CPU 使用率を確認し、メモリおよび CPU 使用率が正常に戻ったタイミングで修正を再試行します。

エラーコード： 132

エラーメッセージ

exit code:0x80240017

原因

• パッチが現在インストール中です。

• インストール済みのパッチが再起動後に有効になります。

解決方法

未インストールのパッチが存在するかどうかを確認します。存在する場合は、インストールが完了するまで待ってから脆弱性修正を再試行します。存在せず、かつビジネス運用への影響がないことを確認した後は、ホストを再起動してから脆弱性修正を再試行します。

エラーコード： 133

エラーメッセージ

xxx.exe is running

原因

セキュリティソフトウェアがパッチインストールをブロックしました。

解決方法

セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修正を再試行してください。

エラーコード： 134

エラーメッセージ

exit code:0x800F0982, (OK)

ERROR_TOO_MANY_LINKS

考えられる原因

ファイルシステム内にシンボリックリンクが多すぎます。この問題はファイルシステムの通常の動作に影響を与える可能性があり、Windows が新しいパッチをインストールできなくなることがあります。

解決方法

• ハードドライブをクリーンアップします：不要なファイルおよびプログラムを削除してディスク領域を解放してみてください。

• シンボリックリンクを解除します：システム内のシンボリックリンクおよびハードリンクを確認します。多すぎる場合は、それらを解除してください。

• ディスクチェックを実行します：ディスクチェックおよび修復を実行して、ファイルシステムが正常に機能することを確認してみてください。

• Windows Defender を無効にします：Windows Defender が Windows パッチのインストールを妨害している可能性があります。Windows Defender を無効にしてから、再度パッチのインストールを試みてください。

エラーコード： 202

エラーメッセージ

timeout

考えられる原因

パッチインストールがタイムアウトしました。

解決方法

Security Center コンソールで後ほど脆弱性修正操作を再試行してください。複数回再試行しても失敗する場合は、チケットを送信してテクニカルサポートにお問い合わせください。

エラーコード： 256

yum-complete-transaction --cleanup-only

cd /var/lib/rpm  #RPM データベースディレクトリに移動します。
rm -f __db.*  #元の RPM データベースファイルをクリアします。
rpm --rebuilddb #RPM データベースを再構築します。
yum clean all #すべての YUM キャッシュをクリアします。

エラーコード： 300

エラーメッセージ

rtap running error

考えられる原因

セキュリティソフトウェアによる遮断により、クライアントスクリプトの実行が失敗しました。

解決方法

セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修正を再試行してください。

エラーコード： 309

エラーメッセージ

execute rtap task fail

考えられる原因

セキュリティソフトウェアによる遮断により、クライアントスクリプトの実行が失敗しました。

解決方法

セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修正を再試行してください。

エラーコード： 8001

エラーメッセージ

download aegis.repo error

考えられる原因

ネットワーク接続異常またはディスク領域不足により、Security Center のソフトウェアソースファイルをダウンロードできませんでした。

解決方法

サーバーと update.aegis.aliyun.com 間のネットワーク接続を確認します。セキュリティグループまたはファイアウォールの設定がこのドメインとの通信をブロックしていないかを確認してください。また、システムディスクがいっぱいになっていないかも確認します。

エラーコード： 8005

エラーメッセージ

/bin/rpm permit error

考えられる原因

脆弱性を修正するために使用されるツールまたはスクリプトが、/bin/rpm コマンドを実行するのに十分な権限を持っていません。

解決方法

/bin/rpm の権限が過度に高いと、特権昇格の問題を引き起こす可能性があります。通常、/bin/rpm ファイルの権限をより安全な `755` または `750` に設定し、必要な権限を持つユーザーのみが関連操作を実行できるようにします。

エラーコード： 8007

エラーメッセージ

windows update damaged

考えられる原因

重要なシステムファイルが破損または欠落しており、システム更新サービスが正常に動作できません。

解決方法

• システムファイルの修復を試みます。

  1. Windows Update サービスを停止します。

     1. Win+R キーを押し、services.msc と入力して、Windows Update サービスを見つけ、右クリックして プロパティ をクリックします。

     2. [プロパティ] ダイアログボックスで、スタートアップの種類 を Manual に変更し、Service Status エリアの Stop をクリックします。サービスが停止したら、コンピューターを再起動します。

        説明

        停止に失敗した場合は、スタートアップの種類を手動に変更してからコンピューターを再起動し、再度サービスの停止を試みてください。

  2. ファイルエクスプローラーを開き、パス C:\Windows\SoftwareDistribution を入力し、このフォルダ内のすべてのコンテンツを削除します。

  3. システムファイルを修復します。

     1. Win+R キーを押して [ファイル名を指定して実行] ダイアログボックスを開き、cmd と入力して管理者として実行します。

     2. コマンド sfc /scannow を入力し、スキャンが 100 % 完了するまで待ち、その後コンピューターを再起動します。

  4. Windows Update サービスを開始します。

     1. Win+R キーを押し、services.msc と入力して、Windows Update サービスを見つけ、右クリックして 属性 をクリックします。

     2. [プロパティ] ダイアログボックスで、スタートアップの種類 を Automatic に変更し、Service Status セクションの Start をクリックします。

  5. [設定] を開き、Windows Update オプションを見つけ、パッチを再インストールします。インストールが完了したら、コンピューターを再起動する必要があります。

• 修復後もエラーが発生する場合は、深刻なシステムファイルの破損を示している可能性があります。データをバックアップした後、システムの再インストールを検討してください。

エラーコード： 8008

エラーメッセージ

not support this system xxx

考えられる原因

現在のシステムは修正をサポートしていません。これは、脆弱性が検出された後にオペレーティングシステムのタイプを手動で変更した場合に、サーバーの現在の OS タイプと脆弱性が検出された時点の OS タイプが一致しなくなることで発生する可能性があります。

解決方法

Security Center コンソールで脆弱性を手動で無視するか、脆弱性が自動的に有効期限切れになるのをお待ちください。詳細については、「脆弱性の表示と管理」をご参照ください。

エラーコード： 8009

エラーメッセージ

update process is running

考えられる原因

使用している YUM ソースが Alibaba Cloud のものではないか、修正プロセスが現在実行中です。

解決方法

• Alibaba Cloud の YUM ソースを使用します。

• 脆弱性修正プロセスが実行中です。後ほど再試行してください。

エラーコード： 8010

エラーメッセージ

Insufficient space in download directory /var/cache/yum/x86_64/7/aegisbase

考えられる原因

ディスク領域が不足しています。

解決方法

エラーメッセージ内のパスに従ってディスク領域を解放し、その後修正を再試行します。

エラーコード： 8012

エラーメッセージ

dpkg was interrupted

原因

dpkg (Debian Packager) が強制終了され、データ破損が発生しました。これは、以前の修正中に強制終了されたことが原因で発生している可能性があります。

解決方法

dpkg プロセスが中断されたため、データ破損が発生しました。これは、以前の修正プロセスが強制終了されたためにジャンクデータが残っている可能性があります。サーバーのコマンドラインで次のコマンドを手動で実行して設定を再構成する必要があります。詳細については、「dpkg 中断時の修復ガイド」をご参照ください。

dpkg --configure -a	

エラーコード： 8019

エラーメッセージ

yum exception

原因

YUM の実行が異常です。これは、YUM コマンドを実行するためのデフォルトの Python 環境が YUM ファイルの構文と一致していないことが原因で発生している可能性があります。

解決方法

1. /usr/bin/yum ディレクトリ内のファイル内容に構文エラーがないかを確認します。

2. YUM コマンドを実行するための Python 環境設定が正しいことを確認します。

エラーコード： 8022

エラーメッセージ

not find file xxx

考えられる原因

`xxx` 修正コマンドファイルが存在しません。これは通常、削除または名前変更が原因で発生します。

解決方法

システムファイルが不足している、または移動されているかどうかを確認します。ファイルが存在することを確認し、関連コマンドを使用して修正します。

エラーコード： 8026

エラーメッセージ

Multilib version problems found

考えられる原因

古いバージョンのパッケージが保護されているため、アップグレードできません。

解決方法

重要な脆弱性の場合は、古いバージョンのパッケージを手動でアンインストールします。重要でない脆弱性の場合は、脆弱性を無視してアップグレードを行わないでください。

エラーコード： 8027

エラーメッセージ

A has missing requires of B

考えられる原因

パッケージの依存関係が存在します。

解決方法

1. エラーメッセージに基づき、脆弱性修正に関連する依存関係のあるソフトウェアパッケージを特定します。例：

   1. エラーメッセージの A は、アップグレード対象のソフトウェアパッケージです。

   2. エラーメッセージの B は、依存しているソフトウェアパッケージです。

2. サーバーコマンドラインで次のコマンドを実行して、ソフトウェアを手動でインストールします。

   説明

   次のコマンドを実行する前に、`xxx` をインストールするソフトウェアパッケージの名前に置き換えてください。

   yum update xxx --disableexcludes=all --disablerepo="*" --enablerepo="aegisbase,aegisupdates,aegisextras" --obsoletes 

3. 脆弱性修正操作を再試行します。

エラーコード： 8028

エラーメッセージ

Error unpacking rpm package xxx xxx was supposed to be removed but is not!

考えられる原因

旧バージョンのソフトウェアパッケージが正常に削除できませんでした。これは、ファイル権限またはサービスによる占有が原因で発生している可能性があります。

解決方法

ソフトウェアパッケージのファイル権限を確認するか、関連サービスを停止した後に修正を再試行します。

エラーコード： 8032

エラーメッセージ

run virtio fix process failed

考えられる原因

セキュリティソフトウェアによる遮断により、ECS ディスクドライバーの脆弱性修正プログラムが開始できませんでした。

解決方法

セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修正を再試行してください。

エラーコード： 8033

エラーメッセージ

yum plugins protectbase enable

考えられる原因

YUM ProtectBase プラグインがソフトウェアパッケージの更新をブロックしました。

解決方法

サーバー上で ProtectBase プラグインを無効にしてから、脆弱性修正を再試行します。無効にするには、以下の手順を実行します。

1. ProtectBase 設定ファイル /etc/yum/pluginconf.d/protectbase.conf を開きます。

2. enabled = 1 を enabled = 0 に変更します。

エラーコード： 8037

エラーメッセージ

[Errno 14] curl#6 - "Could not resolve host: mirrors.cloud.aliyuncs.com; Unknown error"

考えられる原因

mirrors.cloud.aliyuncs.com ソースにアクセスできません。

解決方法

1. サーバーの mirrors.cloud.aliyuncs.com へのネットワーク接続が正常かどうか、およびセキュリティグループまたはファイアウォールがこのドメインとの通信をブロックしていないかを確認します。

2. サーバーがパブリックネットワークに接続できる場合は、/etc/yum.repos.d/ パス下の有効なソースファイル内で mirrors.cloud.aliyuncs.com を mirrors.aliyun.com に置き換えてみてください。

3. 脆弱性修正操作を再試行します。

エラーコード： 8040

エラーメッセージ

miss kernel grub file

原因

カーネルのブートファイルが不足しています。

解決方法

カーネルのブートファイルを再構築してから、脆弱性修正を再試行します。

サーバーのオペレーティングシステムが CentOS 7 の場合、サーバーコマンドラインで次のコマンドを実行してカーネルのブートファイルを再構築します。

grub2-mkconfig -o /boot/grub2/grub.cfg

エラーコード： 8041

エラーメッセージ

redhat not subscription

考えられる原因

サーバーが Red Hat アカウントに登録されていません。

解決方法

Red Hat Web サイトでアカウントを登録し、サブスクリプションを購入する必要があります。

エラーコード： 8080

エラーメッセージ

sh xxx killed

原因

YUM プロセスが OOM (メモリ不足) の問題により終了されました。

解決方法

メモリを若干解放してから、脆弱性修正を再試行します。

エラーコード： 8081

エラーメッセージ

blacklist process xxx is running

考えられる原因

ブラックリストプロセス（つまり、カーネル構成ファイルをロックしているプロセス）が実行中です。

解決方法

ブラックリストプロセスを終了してから、脆弱性修正を再試行します。

エラーコード： 8082

エラーメッセージ

redhat source has expired

考えられる原因

Red Hat システムのソフトウェアソースが期限切れになっているか、構成されていません。

解決方法

別のソフトウェアリポジトリを使用することを推奨します。

エラーコード： 8083

エラーメッセージ

redhat has no available source

考えられる原因

Red Hat システムのソフトウェアソースが期限切れになっているか、構成されていません。

解決方法

別のソフトウェアリポジトリを使用することを推奨します。Alibaba Cloud オープンソースミラーサイトにアクセスして取得してください。

エラーコード： 8084

エラーメッセージ

Some index files failed to download

考えられる原因

ダウンロードソースにアクセスできないため、ソフトウェアパッケージ情報が更新できません。

解決方法

セキュリティグループまたはファイアウォールがダウンロードソースへのアクセスをブロックしていないかを確認します。

エラーコード： 8085

エラーメッセージ

alinux source not found

考えられる原因

Alibaba Cloud Linux システムのソフトウェアソースが正しく構成されていません。

解決方法

新しい Alibaba Cloud Linux ソフトウェアリポジトリを構成します。Alibaba Cloud オープンソースミラーサイトにアクセスして、公式の Alibaba Cloud Linux ソフトウェアリポジトリを取得してください。

エラーコード： 8086

エラーメッセージ

anolis source not found

考えられる原因

Anolis システムのソフトウェアソースが正しく構成されていません。

解決方法

公式の Anolis リポジトリを再構成します。Alibaba Cloud オープンソースミラーサイトにアクセスして、公式の Anolis リポジトリを取得してください。

エラーコード： 8090

エラーメッセージ

xxx newest available version versionA less than versionB to be updated

example: ppp newest available version 2.4.5-34.el7_7 less than 2.4.5-35.el7_7 to be updated

考えられる原因

現在のソースを使用して `xxx` パッケージを更新する場合、アップグレード可能な最新バージョンが、脆弱性修正に必要な最小バージョンよりも低くなっています。

解決方法

現在のソース設定が異常でないか、および現在のソースが最新バージョンであるかどうかを確認します。

エラーコード： 8091

エラーメッセージ

qboot kernel

考えられる原因

QEMU を使用してブートされたカーネルでは、カーネルパッチを更新できません。

解決方法

Elastic Compute Service プロダクトでチケットを送信してこの問題を解決できます。またはチケットを使用してください。

エラーコード： 8092

エラーメッセージ

package not available on the current system

考えられる原因

修正パッケージが現在のシステムで利用できません。

解決方法

Security Center コンソールで脆弱性を手動で無視するか、脆弱性が自動的に有効期限切れになるのをお待ちください。詳細については、「脆弱性の表示と管理」をご参照ください。

エラーコード： 8093

エラーメッセージ

no space left for creating initramfs

考えられる原因

新しいカーネルをインストールする際に /boot ディレクトリの領域が不足しています。

解決方法

/boot ディレクトリ内の古いカーネルファイルをクリーンアップしてから、脆弱性修正を再試行します。

エラーコード： 8094

エラーメッセージ

Skipping linux-image-generic, it is not installed and only upgrades are requested.

考えられる原因

署名付きカーネルイメージをアップグレードまたは修正できません。

解決方法

Security Center コンソールでこの脆弱性を手動で無視するか、脆弱性が自動的に有効期限切れになるのをお待ちください。詳細については、「脆弱性の表示と対処」をご参照ください。

エラーコード： 8095

エラーメッセージ

vmlinuz or initramfs not exists

原因

カーネルパッケージの更新中に `vmlinuz` または `initramfs` ファイルが正しく生成されませんでした。

解決方法

カーネルパッケージのアンインストールおよび再インストールを試みてください。

エラーコード： 8096

エラーメッセージ

installed kernel not available in grub file

原因

カーネルパッケージの更新中に `grub` ファイルが正しく設定されませんでした。

解決方法

カーネルパッケージのアンインストールおよび再インストールを試みるか、grubby コマンドを使用してブートエントリを追加してください。

エラーコード： 9002

エラーメッセージ

timeout

考えられる原因

修正がタイムアウトしました。これは、ネットワークジッターまたはサーバー環境の問題が原因で発生している可能性があります。

解決方法

Security Center コンソールで後ほど脆弱性修正操作を再試行してください。複数回再試行しても失敗する場合は、チケットを送信してテクニカルサポートにお問い合わせください。

エラーコード： 9003

エラーコード： 9007

エラーメッセージ

ack timeout

考えられる原因

ソフトウェアパッケージのアップグレード実行がタイムアウトしました。これは、ネットワークジッターまたは現在のサーバー環境の問題が原因で発生している可能性があります。

解決方法

Security Center コンソールで後ほど脆弱性修正操作を再試行してください。複数回再試行しても失敗する場合は、チケットを送信してテクニカルサポートにお問い合わせください。

エラーコード： 9008

エラーメッセージ

rpm collect timeout

考えられる原因

ソフトウェアパッケージの収集がタイムアウトしました。これは、ネットワークジッターまたは現在のサーバー環境の問題が原因で発生している可能性があります。

解決方法

Security Center コンソールで後ほど脆弱性修正操作を再試行してください。複数回再試行しても失敗する場合は、チケットを送信してテクニカルサポートにお問い合わせください。

エラーコード： 60001

エラーメッセージ

start vulfix:[Error 2] The system cannot find the file specified

原因

セキュリティソフトウェアによる遮断により、修正プロセスが開始できませんでした。

解決方法

セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修正を再試行してください。