Security Center:脆弱性修復の失敗原因のトラブルシューティング

エージェントのオフラインまたはネットワーク接続の異常

原因：Security Center エージェントがオフラインになりました。これは、サーバーと Security Center 間のネットワーク接続が中断された場合や、サーバーの CPU またはメモリ使用率が高い場合に発生する可能性があります。

ソリューション：エージェントのオフライン問題をトラブルシューティングしてから、脆弱性修復を再試行してください。詳細については、「クライアントのオフライン問題のトラブルシューティング」をご参照ください。

ディスク容量不足またはメモリ不足

原因：サーバーのディスクがいっぱいであるか、メモリが枯渇している場合、Security Center は必要なパッチファイルをダウンロードできません。

ソリューション：

1. サーバーのディスク容量またはメモリを解放します。

2. Security Center コンソールで脆弱性修復を再試行します。

ディスクファイルシステムの読み取り/書き込み権限の不足

原因：ディスクファイルシステムに読み取り/書き込み権限がないと、Security Center はパッチをダウンロードまたはインストールできません。

ソリューション：

1. ディスクファイルシステムに読み取り/書き込み権限を付与します。

2. Security Center コンソールで脆弱性修復を再試行します。

システム更新ソースの設定ミス (Linux ソフトウェアの脆弱性)

原因：YUM または APT ソースの設定が間違っているか、YUM ソフトウェアリストが最新ではありません。

ソリューション：

1. 次のいずれかの方法でソース設定を修正します。

   • Security Center コンソールで、脆弱性管理の設定 に移動します。YUM/APT ソースの設定 で、Preferentially Use Alibaba Cloud Source to Fix Vulnerability を有効にして、修復の成功率を向上させます。

     Security Center コンソールにログインします。

   • YUM ソースリストを手動で最新バージョンに更新します。

2. Security Center コンソールで脆弱性修復を再試行します。

Windows Update または Windows Modules Installer サービスが無効 (Windows システムの脆弱性)

原因：いずれかのサービスが無効になっている場合、Security Center は脆弱性を修復するためのパッチファイルをダウンロードできません。

ソリューション：

1. Windows Update および Windows Modules Installer サービスを有効にします。

2. Security Center コンソールで脆弱性修復を再試行します。

パッチのダウンロードまたはインストール失敗 (Windows システムの脆弱性)

原因：パッチパッケージが見つからないか、不一致がある場合、修復がブロックされる可能性があります。

ソリューション：特定のエラーに基づいて修復を適用します。

• パッチパッケージが見つからない：パッチを再度ダウンロードしてから、脆弱性修復を再試行します。

• パッチパッケージの不一致：パッチがサーバーの OS と本当に一致しない場合は、Security Center コンソールで脆弱性を無視します。

• 別のパッチがインストール中：現在のパッチのインストールが完了するのを待ってから、再試行します。サーバーは同時に 2 つのパッチインストーラーを実行できません。

不明なサーバーの問題 (Windows システムの脆弱性)

ソリューション：Windows Update コンポーネントをリセットしてから、脆弱性修復を再試行します。

サードパーティ製のセキュリティソフトウェアによる修復のブロック

原因: SafeDog などのセキュリティソフトウェアが、www ディレクトリとそのサブディレクトリに対する SYSTEM アカウントの読み取りおよび書き込み権限を制限し、Security Center が修正を適用できなくなることがあります。

ソリューション：影響を受けるディレクトリの SYSTEM アカウントに手動で読み取り/書き込み権限を付与します。

脆弱性ファイルが存在しない

原因：脆弱性ファイルがサーバーから削除された場合、Security Center は修復失敗を報告します。

ソリューション：

1. Security Center コンソールの脆弱性詳細に表示されているパスを使用して、ファイルがまだ存在するかどうかを確認します。

2. ファイルが削除されている場合は、コンソールで脆弱性アラートを無視します。

カーネルとクライアントの非互換性

原因：カーネルの脆弱性に対してワンクリック修復機能を使用すると、システムはアップグレードされたカーネルバージョンが Security Center クライアントと互換性があるかどうかをチェックします。互換性がない場合、システムは修復を中断し、修復失敗ダイアログを表示します。

ソリューション：

1. 失敗通知ダイアログを閉じます。

2. Unhandled Vulnerabilities セクションで、対象サーバーの 操作する 列にある Fix を再度クリックします。

3. 修復ダイアログで、Mandatory Fix オプションを選択します。

4. 修復方法を選択します：スナップショットの自動作成と修復 または Skip Snapshot and Fix。

   重要

   強制修復はクライアントの互換性チェックをバイパスするため、互換性のリスクが生じる可能性があります。このオプションは、ワークロードに影響がないことを確認した後にのみ使用してください。ロールバック機能を保持するために、スナップショットの自動作成と修復 オプションを選択することを推奨します。

5. Fix Now をクリックします。

修復失敗の通知

説明：脆弱性修復が失敗した後、Security Center は失敗通知を通じて通知します。失敗通知には以下が表示されます。

• 修復失敗の具体的な理由 (ネットワーク接続の問題、ディスク容量不足、カーネルの非互換性など)。

• 対応するエラーコード (利用可能な場合)。

• 推奨されるアクション (ネットワークの確認、ディスク容量の解放、強制修復の使用など)。

表示方法：修正中の脆弱性 パネルで、失敗した脆弱性の ステータス 列にあるアイコンをクリックして、原因の詳細 ダイアログボックスで失敗通知を表示します。

対処法：失敗通知の理由と提案に基づいて、修復が失敗した問題を解決し、修復を再試行します。カーネルの非互換性のシナリオでは、Mandatory Fix を選択して再試行できます。

エラーコード 116

エラーメッセージ

download file failed

原因：Windows パッチのダウンロードに失敗しました。

解決策：Security CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity Centerコンソールにログインしますで脆弱性の修正を再試行してください。複数回再試行しても修正に失敗する場合は、チケットチケットチケットを起票してください。

エラーコード 124

Windows modules installer service disable

Windows update service disable

エラーコード 125

エラーメッセージ

exit code:0x00000005

原因：セキュリティソフトウェアがプロセスをブロックしたか、サーバーがウイルスに感染しています。

ソリューション：セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修復を再試行します。

エラーコード 127

エラーメッセージ

exit code:0x00000005

原因：Windows パッチのインストール中に ERROR_DISK_FULL エラーが発生しました。ディスクに十分な空き領域がありません。

ソリューション：ディスクの空き領域を確保してから、脆弱性修復を再試行します。オプションは次のとおりです。

• 不要なファイルやプログラムを削除します。Windows のディスククリーンアップを使用して、一時ファイル、キャッシュファイル、ジャンクファイルを削除します。

• 大きなファイル (動画、写真など) を外部ストレージまたはクラウドストレージに移動します。

• 頻繁にアクセスしないファイルを圧縮またはアーカイブします。

エラーコード 130

エラーメッセージ

exit code:0x00000008

原因：ホストがメモリ不足 (OOM) です。

ソリューション：ホストの現在のメモリと CPU 使用量を確認します。メモリと CPU 使用量が正常に戻った後、修復を再試行します。

エラーコード 132

エラーメッセージ

exit code:0x80240017

原因：次のいずれかです。

• 現在パッチがインストール中です。

• 以前にインストールされたパッチが有効になるには再起動が必要です。

ソリューション：まだインストール中のパッチがあるかどうかを確認します。ある場合は、インストールが完了するのを待ってから、脆弱性修復を再試行します。インストール中のパッチがない場合は、(ビジネスへの影響がないことを確認した後) ホストを再起動してから再試行します。

エラーコード 133

エラーメッセージ

xxx.exe is running

原因：セキュリティソフトウェアがパッチのインストールをブロックしました。

ソリューション：セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修復を再試行します。

エラーコード 134

エラーメッセージ

exit code:0x800F0982, (OK)
ERROR_TOO_MANY_LINKS

原因：ファイルシステムにシンボリックリンクが多すぎるため、Windows がパッチをインストールできません。

ソリューション：次の手順を試してください。

• ディスクのクリーンアップ：不要なファイルやプログラムを削除して、空き領域を確保します。

• 余分なシンボリックリンクの削除：システム内のシンボリックリンクとハードリンクを確認します。多すぎる場合は削除します。

• ディスクチェックの実行：ディスクをチェックして修復し、ファイルシステムが正常であることを確認します。

• Windows Defender の無効化：Windows Defender がパッチのインストールを妨害することがあります。Windows Defender を無効にしてから、再度パッチのインストールを試みます。

エラーコード 202

エラーメッセージ

timeout

原因：パッチのインストールがタイムアウトしました。

解決策: Security CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity Centerコンソールにログインしますで脆弱性の修正を再試行します。複数回再試行しても修正が失敗する場合は、チケットチケットチケットを起票してください。

エラーコード 256

failure: repodata/repomd.xml from docker-ce-stable: [Errno 256] No more mirrors to try.
https://download.docker.com/linux/centos/2.1903/x86_64/stable/repodata/repomd.xml: [Errno 14] HTTPS Error 404 - Not Found

failure: repodata/repomd.xml from HDP-3.0-repo-1: [Errno 256] No more mirrors to try.
http://public-repo-1.hortonworks.com/HDP/centos7/3.x/updates/3.0.X.X/repodata/repomd.xml: [Errno 14] HTTP Error 403 - Forbidden

There are unfinished transactions remaining

yum-complete-transaction --cleanup-only

Error:rpmdb open failed

cd /var/lib/rpm          # RPM データベースディレクトリに移動します。
rm -f __db.*             # 元の RPM データベースファイルをクリアします。
rpm --rebuilddb           # RPM データベースを再構築します。
yum clean all            # すべての YUM キャッシュをクリアします。

Transaction Check Error

CRITICAL:yum.cli:Config error: Error accessing file for config file:///etc/yum.conf

エラーコード 300

エラーメッセージ

rtap running error

原因：セキュリティソフトウェアがクライアントスクリプトの実行をブロックしました。

ソリューション：セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修復を再試行します。

エラーコード 309

エラーメッセージ

execute rtap task fail

原因：セキュリティソフトウェアがクライアントスクリプトの実行をブロックしました。

ソリューション：セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修復を再試行します。

エラーコード 8001

エラーメッセージ

download aegis.repo error

原因：ネットワーク接続の問題またはディスク容量不足により、Security Center ソフトウェアソースファイルのダウンロードが妨げられました。

ソリューション：以下を確認してから再試行してください。

• サーバーが update.aegis.aliyun.com に到達できることを確認します。セキュリティグループとファイアウォールルールがこのドメインへのアウトバウンドトラフィックを許可していることを確認します。

• システムディスクがいっぱいになっていないことを確認します。

エラーコード 8005

エラーメッセージ

/bin/rpm permit error

原因：修復ツールに /bin/rpm を実行する権限がありません。

ソリューション：/bin/rpm の権限を 755 または 750 に設定してから、脆弱性修復を再試行します。これにより、許可されたユーザーのみが RPM 操作を実行できるようになり、権限昇格のリスクが軽減されます。

エラーコード 8007

エラーメッセージ

windows update damaged

原因：重要なシステムファイルが破損または欠落しているため、Windows Update サービスが実行できません。

ソリューション：

1. Windows Update サービスを停止します。

   1. Win+R を押し、services.msc と入力し、[Windows Update] を見つけてそのプロパティを開きます。

   2. [スタートアップの種類] を [手動] に設定し、[サービスの状態] セクションで [停止] をクリックしてから、コンピューターを再起動します。

   説明

   停止に失敗した場合は、スタートアップの種類を [手動] に変更し、再起動してから再度サービスの停止を試みます。

2. C:\Windows\SoftwareDistribution の内容を削除します。

3. システムファイルを修復します。

   1. Win+R を押し、cmd と入力し、管理者として実行します。

   2. sfc /scannow を実行し、スキャンが完了するのを待ってから、コンピューターを再起動します。

4. Windows Update サービスを再度有効にします。

   1. Win+R を押し、services.msc と入力し、[Windows Update] を見つけてそのプロパティを開きます。

   2. [スタートアップの種類] を [自動] に設定し、[サービスの状態] セクションで [開始] をクリックします。

5. [設定] を開き、[Windows Update] に移動してパッチを再インストールします。インストール後にコンピューターを再起動します。

修復後もエラーが続く場合は、システムファイルが深刻に破損している可能性があります。データをバックアップし、OS の再インストールを検討してください。

エラーコード 8008

エラーメッセージ

not support this system xxx

原因：現在の OS タイプが、脆弱性が検出されたときに記録された OS タイプと一致しません。これは、脆弱性スキャン後に手動でオペレーティングシステムを変更した場合に発生する可能性があります。

ソリューション：Security Center コンソールで脆弱性を無視するか、有効期限が切れるのを待ちます。詳細については、「脆弱性の表示と管理」をご参照ください。

エラーコード 8009

エラーメッセージ

update process is running

原因：次のいずれかです。

• 現在の YUM ソースが Alibaba Cloud ソースではありません。

• 脆弱性修復プロセスがすでに実行中です。

ソリューション：

• Alibaba Cloud YUM ソースに切り替えます。

• 修復プロセスがすでに実行中の場合は、完了するのを待ってから再試行します。

エラーコード 8010

エラーメッセージ

Insufficient space in download directory /var/cache/yum/x86_64/7/aegisbase

原因：ダウンロードディレクトリに十分な空き領域がありません。

ソリューション：エラーメッセージに表示されているパスのディスク領域を解放してから、脆弱性修復を再試行します。

エラーコード 8012

エラーメッセージ

dpkg was interrupted

原因：以前の修復中に dpkg (Debian パッケージャー) プロセスが中断され、破損したデータが残っています。

ソリューション：サーバーで次のコマンドを実行して設定を再構成してから、脆弱性修復を再試行します。詳細については、「dpkg 中断修復ガイド」をご参照ください。

dpkg --configure -a

エラーコード 8019

エラーメッセージ

yum exception

原因：YUM の実行に失敗しました。YUM の実行に使用される Python 環境が YUM ファイルの構文と一致しない可能性があります。

ソリューション：

1. /usr/bin/yum に構文エラーがないか確認します。

2. YUM の実行に使用される Python 環境が正しく設定されていることを確認します。

エラーコード 8022

エラーメッセージ

not find file xxx

原因：修復コマンドファイルが存在しません。通常、削除または名前が変更されたことが原因です。

ソリューション：システムファイルが欠落しているか、移動されているかを確認します。ファイルを正しい場所に戻してから、脆弱性修復を再試行します。

エラーコード 8026

エラーメッセージ

Multilib version problems found

原因：パッケージの古いバージョンが保護されており、アップグレードできません。

ソリューション：

• 重要な脆弱性の場合：古いバージョンのパッケージを手動でアンインストールします。

• 重要でない脆弱性の場合：脆弱性を無視し、アップグレードしません。

エラーコード 8027

エラーメッセージ

A has missing requires of B

原因：パッケージ A (アップグレード対象のパッケージ) には、パッケージ B への未解決の依存関係があります。

ソリューション：

1. エラーメッセージで、以下を特定します。

   • パッケージ A：アップグレードするパッケージ。

   • パッケージ B：不足している依存関係。

2. 次のコマンドを実行して、パッケージを手動でインストールします。xxx をパッケージ名に置き換えます。

   yum update xxx --disableexcludes=all --disablerepo="*" --enablerepo="aegisbase,aegisupdates,aegisextras" --obsoletes

3. 脆弱性修復を再試行します。

エラーコード 8028

エラーメッセージ

Error unpacking rpm package xxx xxx was supposed to be removed but is not!

原因：古いバージョンのパッケージを削除できませんでした。ファイル権限の問題や、サービスがファイルを保持していることが原因である可能性があります。

ソリューション：パッケージファイルの権限を確認し、ファイルを使用しているサービスを停止してから、脆弱性修復を再試行します。

エラーコード 8032

エラーメッセージ

run virtio fix process failed

原因：セキュリティソフトウェアが ECS ディスクドライバー (virtio) の脆弱性修復プログラムの開始をブロックしました。

ソリューション：セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修復を再試行します。

エラーコード 8033

エラーメッセージ

yum plugins protectbase enable

原因：YUM ProtectBase プラグインがソフトウェアパッケージの更新をブロックしています。

ソリューション：ProtectBase プラグインを無効にしてから、脆弱性修復を再試行します。

1. /etc/yum/pluginconf.d/protectbase.conf を開きます。

2. enabled = 1 を enabled = 0 に変更します。

エラーコード 8037

エラーメッセージ

[Errno 14] curl#6 - "Could not resolve host: mirrors.cloud.aliyuncs.com; Unknown error"

原因：ホストは mirrors.cloud.aliyuncs.com に到達できません。

ソリューション：

1. サーバーが mirrors.cloud.aliyuncs.com に接続できることを確認します。このドメインのセキュリティグループとファイアウォールルールを確認します。

2. サーバーがパブリックインターネットにアクセスできる場合は、/etc/yum.repos.d/ の下のすべての有効なソースファイルで mirrors.cloud.aliyuncs.com を mirrors.aliyun.com に置き換えます。

3. 脆弱性修復を再試行します。

エラーコード 8040

エラーメッセージ

miss kernel grub file

原因：カーネルブートファイルが見つかりません。

ソリューション：カーネルブートファイルを再構築してから、脆弱性修復を再試行します。

CentOS 7 の場合、次を実行します。

grub2-mkconfig -o /boot/grub2/grub.cfg

エラーコード 8041

エラーメッセージ

redhat not subscription

原因：サーバーが Red Hat アカウントに登録されていません。

ソリューション：Red Hat ウェブサイトでアカウントを登録し、サブスクリプションを購入します。

エラーコード 8080

エラーメッセージ

sh xxx killed

原因：OOM (メモリ不足) エラーにより YUM プロセスが終了しました。

ソリューション：サーバーのメモリを解放してから、脆弱性修復を再試行します。

エラーコード 8081

エラーメッセージ

blacklist process xxx is running

原因：ブラックリストプロセスが実行中で、カーネル設定ファイルをロックしています。

ソリューション：ブラックリストプロセスを停止してから、脆弱性修復を再試行します。

エラーコード 8082

エラーメッセージ

redhat source has expired

原因：Red Hat ソフトウェアソースの有効期限が切れているか、設定されていません。

ソリューション：別のソフトウェアリポジトリに切り替えます。

エラーコード 8083

エラーメッセージ

redhat has no available source

原因：Red Hat ソフトウェアソースの有効期限が切れているか、設定されていません。

ソリューション：別のソフトウェアリポジトリに切り替えます。Alibaba Cloud オープンソースミラーサイトから入手できます。

エラーコード 8084

エラーメッセージ

Some index files failed to download

原因：サーバーがダウンロードソースにアクセスできないため、パッケージインデックスファイルを更新できません。

ソリューション：セキュリティグループまたはファイアウォールルールがダウンロードソースへのアクセスをブロックしていないか確認します。

エラーコード 8085

エラーメッセージ

alinux source not found

原因：Alibaba Cloud Linux ソフトウェアソースが正しく設定されていません。

ソリューション：公式の Alibaba Cloud Linux リポジトリを設定します。Alibaba Cloud オープンソースミラーサイトから入手できます。

エラーコード 8086

エラーメッセージ

anolis source not found

原因：Anolis OS ソフトウェアソースが正しく設定されていません。

ソリューション：公式の Anolis リポジトリを再設定します。Alibaba Cloud オープンソースミラーサイトから入手できます。

エラーコード 8090

エラーメッセージ

xxx newest available version versionA less than versionB to be updated

例：ppp newest available version 2.4.5-34.el7_7 less than 2.4.5-35.el7_7 to be updated

原因：現在のソースで利用可能な最高バージョンが、脆弱性を修復するために必要な最小バージョンよりも低いです。

ソリューション：現在のソース設定が正しいか、最新であるかを確認します。

エラーコード 8091

エラーメッセージ

qboot kernel

原因：QEMU (qboot) 経由で起動されたカーネルは、カーネルパッチの更新をサポートしていません。

解決策：この問題を解決するには、Elastic Compute Service (ECS) プロダクトでチケットを起票します。ECS チケットチケットチケット ポータルを使用してください。

エラーコード 8092

エラーメッセージ

package not available on the current system

原因：修復パッケージは現在のシステムでは利用できません。

ソリューション：Security Center コンソールで脆弱性を無視するか、自動的に期限切れになるのを待ちます。詳細については、「脆弱性の表示と管理」をご参照ください。

エラーコード 8093

エラーメッセージ

no space left for creating initramfs

原因：/boot ディレクトリに新しいカーネルをインストールするための十分なスペースがありません。

ソリューション：/boot ディレクトリから古いカーネルファイルを削除してから、脆弱性修復を再試行します。

エラーコード 8094

エラーメッセージ

Skipping linux-image-generic, it is not installed and only upgrades are requested.

原因：署名付きカーネルイメージはアップグレードまたは修復できません。

ソリューション：Security Center コンソールで脆弱性を無視するか、自動的に期限切れになるのを待ちます。詳細については、「脆弱性の表示と管理」をご参照ください。

エラーコード 8095

エラーメッセージ

vmlinuz or initramfs not exists

原因：カーネルパッケージの更新中に vmlinuz または initramfs ファイルが正しく生成されませんでした。

ソリューション：カーネルパッケージをアンインストールして再インストールします。

エラーコード 8096

エラーメッセージ

installed kernel not available in grub file

原因：カーネルパッケージの更新中に GRUB 設定が正しく更新されませんでした。

ソリューション：カーネルパッケージをアンインストールして再インストールするか、grubby コマンドを使用して手動でブートエントリを追加します。

エラーコード 9002

エラーメッセージ

timeout

原因：修復がタイムアウトしました。ネットワークジッターやサーバー環境の問題が原因である可能性があります。

解決策： Security CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity Centerコンソールにログインしますで脆弱性の修正を再試行してください。 複数回試行しても修正に失敗する場合は、チケットチケットチケットを起票してください。

エラーコード 9003

xxx is already the newest version

Invalid configuration value: failovermethod =priority in /etc/yum.repos.d/CentOS-Linux-epel.repo

Finished Dependency Resolution

エラーコード 9007

エラーメッセージ

ack timeout

原因：パッケージのアップグレードがタイムアウトしました。ネットワークジッターやサーバー環境の問題が原因である可能性があります。

解決策：脆弱性の修正は、Security CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity Centerコンソールにログインします で再試行してください。複数回再試行しても修正に失敗した場合は、[チケット][チケット][チケット] を起票してください。

エラーコード 9008

エラーメッセージ

rpm collect timeout

原因：RPM コレクションがタイムアウトしました。ネットワークジッターやサーバー環境の問題が原因である可能性があります。

解決策：Security CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity CenterコンソールにログインしますSecurity Centerコンソールにログインしますで脆弱性の修正を再試行してください。複数回再試行しても修正に失敗する場合は、チケットチケットチケットを起票してください。

エラーコード 60001

エラーメッセージ

start vulfix:[Error 2] The system cannot find the file specified

原因：セキュリティソフトウェアが修復プロセスの開始をブロックしました。

ソリューション：セキュリティソフトウェアがプロセスをブロックしていないことを確認してから、脆弱性修復を再試行します。