Security Center:Solução de problemas para falhas na correção de vulnerabilidades

Agente offline ou conexão de rede anormal

Causa: O agente do Security Center ficou offline. Isso pode ocorrer quando a conectividade de rede entre o servidor e o Security Center é interrompida ou quando o servidor apresenta alto uso de CPU ou memória.

Solução: Solucione o problema de agente offline e tente corrigir a vulnerabilidade novamente. Para obter detalhes, consulte Solução de problemas de cliente offline.

Disco cheio ou falta de memória

Causa: O Security Center não consegue baixar os arquivos de patch necessários quando o disco do servidor está cheio ou a memória esgotada.

Solução:

1. Libere espaço em disco ou memória no servidor.

2. Tente corrigir a vulnerabilidade novamente no console do Security Center.

Sistema de arquivos do disco sem permissões de leitura e gravação

Causa: Sem permissões de leitura e gravação no sistema de arquivos do disco, o Security Center não consegue baixar ou instalar o patch.

Solução:

1. Conceda permissões de leitura e gravação ao sistema de arquivos do disco.

2. Tente corrigir a vulnerabilidade novamente no console do Security Center.

Fonte de atualização do sistema mal configurada (vulnerabilidade de software Linux)

Causa: A fonte YUM ou APT está mal configurada ou a lista de software YUM não está atualizada.

Solução:

1. Corrija a configuração da fonte usando um dos seguintes métodos:

   • No console do Security Center, acesse Vulnerability Settings. Em YUM/APT Source Configuration, ative Preferentially Use Alibaba Cloud Source to Fix Vulnerability para melhorar a taxa de sucesso da correção.

     Faça login no console do Security Center.

   • Atualize manualmente a lista de fontes YUM para a versão mais recente.

2. Tente corrigir a vulnerabilidade novamente no console do Security Center.

Serviço Windows Update ou Windows Modules Installer desativado (vulnerabilidade de sistema Windows)

Causa: Se qualquer um dos serviços estiver desativado, o Security Center não conseguirá baixar arquivos de patch para corrigir a vulnerabilidade.

Solução:

1. Ative os serviços Windows Update e Windows Modules Installer.

2. Tente corrigir a vulnerabilidade novamente no console do Security Center.

Falha no download ou instalação do patch (vulnerabilidade de sistema Windows)

Causa: Pacotes de patch ausentes ou incompatíveis podem bloquear a correção.

Solução: Aplique a correção com base no erro específico:

• Pacote de patch ausente: Baixe o patch novamente e tente corrigir a vulnerabilidade.

• Pacote de patch incompatível: Se o patch realmente não corresponder ao SO do servidor, ignore a vulnerabilidade no console do Security Center.

• Outro patch em instalação: Aguarde a conclusão da instalação do patch atual e tente novamente. Um servidor não pode executar dois instaladores de patch simultaneamente.

Problema desconhecido no servidor (vulnerabilidade de sistema Windows)

Solução: Redefina os componentes do Windows Update e tente corrigir a vulnerabilidade novamente.

Software de segurança de terceiros bloqueando a correção

Causa: Softwares de segurança como SafeDog podem restringir as permissões de leitura e gravação da conta SYSTEM no diretório www e seus subdiretórios, impedindo o Security Center de aplicar a correção.

Solução: Conceda manualmente permissões de leitura e gravação à conta SYSTEM nos diretórios afetados.

Arquivo de vulnerabilidade não existe mais

Causa: Se o arquivo de vulnerabilidade tiver sido excluído do servidor, o Security Center relatará uma falha na correção.

Solução:

1. Verifique se o arquivo ainda existe usando o caminho mostrado nos detalhes da vulnerabilidade no console do Security Center.

2. Se o arquivo tiver sido excluído, ignore o alerta de vulnerabilidade no console.

Kernel incompatível com o cliente

Causa: Ao usar o recurso de correção com um clique para vulnerabilidades de kernel, o sistema verifica se a versão atualizada do kernel é compatível com o cliente do Security Center. Se houver incompatibilidade, o sistema interrompe a correção e exibe uma caixa de diálogo de falha.

Solução:

1. Feche a caixa de diálogo de notificação de falha.

2. Na seção Unhandled Vulnerabilities, clique em Fix na coluna Actions do servidor de destino novamente.

3. Na caixa de diálogo de correção, selecione a opção Mandatory Fix.

4. Escolha um método de correção: Automatically Create Snapshot and Fix Risk ou Skip Snapshot and Fix.

   Importante

   A correção forçada ignora a verificação de compatibilidade do cliente, o que pode introduzir riscos. Use esta opção apenas após confirmar que suas cargas de trabalho não serão afetadas. Recomendamos selecionar a opção Automatically Create Snapshot and Fix Risk para manter a capacidade de reversão.

5. Clique em Fix Now.

Notificação de falha na correção

Descrição: Após a falha na correção de uma vulnerabilidade, o Security Center envia uma notificação. Essa notificação exibe:

• O motivo específico da falha na correção (como problemas de conexão de rede, espaço insuficiente em disco ou incompatibilidade de kernel).

• O código de erro correspondente (se disponível).

• Ações sugeridas (como verificar a rede, liberar espaço em disco ou usar a correção forçada).

Como visualizar: No painel Fixing, clique no ícone na coluna Status de uma vulnerabilidade com falha para visualizar a notificação na caixa de diálogo Cause Details.

O que fazer: Com base no motivo e nas sugestões da notificação, resolva o problema que causou a falha e tente novamente. Para cenários de incompatibilidade de kernel, selecione Mandatory Fix para tentar novamente.

Código de erro 116

Mensagem de erro

download file failed

Causa: O download do patch do Windows falhou.

Solução: Tente corrigir a vulnerabilidade novamente no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center. Se a correção falhar após várias tentativas, envie um ticketticketticket.

Código de erro 124

Windows modules installer service disable

Windows update service disable

Código de erro 125

Mensagem de erro

exit code:0x00000005

Causa: Um software de segurança bloqueou o processo ou o servidor tem uma infecção por vírus.

Solução: Verifique se nenhum software de segurança está bloqueando o processo e tente corrigir a vulnerabilidade novamente.

Código de erro 127

Mensagem de erro

exit code:0x00000005

Causa: Ocorreu um erro ERROR_DISK_FULL durante a instalação do patch do Windows. O disco não tem espaço livre suficiente.

Solução: Libere espaço em disco e tente corrigir a vulnerabilidade novamente. As opções incluem:

• Exclua arquivos e programas desnecessários. Use a Limpeza de Disco do Windows para remover arquivos temporários, de cache e inúteis.

• Mova arquivos grandes (vídeos, fotos etc.) para armazenamento externo ou em nuvem.

• Compacte ou arquive arquivos acessados com pouca frequência.

Código de erro 130

Mensagem de erro

exit code:0x00000008

Causa: O host está sem memória (OOM).

Solução: Verifique o uso atual de memória e CPU do host. Tente a correção novamente após o uso de memória e CPU retornarem ao normal.

Código de erro 132

Mensagem de erro

exit code:0x80240017

Causa: Um dos seguintes:

• Um patch está sendo instalado atualmente.

• Um patch instalado anteriormente requer reinicialização para entrar em vigor.

Solução: Verifique se há patches ainda sendo instalados. Se houver, aguarde a conclusão da instalação e tente corrigir a vulnerabilidade novamente. Caso contrário, reinicie o host (após confirmar que não haverá impacto nos negócios) e tente novamente.

Código de erro 133

Mensagem de erro

xxx.exe is running

Causa: Um software de segurança bloqueou a instalação do patch.

Solução: Verifique se nenhum software de segurança está bloqueando o processo e tente corrigir a vulnerabilidade novamente.

Código de erro 134

Mensagem de erro

exit code:0x800F0982, (OK)
ERROR_TOO_MANY_LINKS

Causa: Links simbólicos excessivos no sistema de arquivos estão impedindo o Windows de instalar o patch.

Solução: Tente as seguintes etapas:

• Limpe o disco: Exclua arquivos e programas desnecessários para liberar espaço.

• Remova links simbólicos excessivos: Verifique links simbólicos e físicos no sistema. Se houver muitos, remova-os.

• Execute uma verificação de disco: Verifique e repare o disco para garantir que o sistema de arquivos esteja íntegro.

• Desative o Windows Defender: O Windows Defender às vezes pode interferir na instalação de patches. Desative-o e tente instalar o patch novamente.

Código de erro 202

Mensagem de erro

timeout

Causa: A instalação do patch atingiu o tempo limite.

Solução: Tente corrigir a vulnerabilidade novamente no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center. Se a correção falhar após várias tentativas, envie um ticketticketticket.

Código de erro 256

failure: repodata/repomd.xml from docker-ce-stable: [Errno 256] No more mirrors to try.
https://download.docker.com/linux/centos/2.1903/x86_64/stable/repodata/repomd.xml: [Errno 14] HTTPS Error 404 - Not Found

failure: repodata/repomd.xml from HDP-3.0-repo-1: [Errno 256] No more mirrors to try.
http://public-repo-1.hortonworks.com/HDP/centos7/3.x/updates/3.0.X.X/repodata/repomd.xml: [Errno 14] HTTP Error 403 - Forbidden

There are unfinished transactions remaining

yum-complete-transaction --cleanup-only

Error:rpmdb open failed

cd /var/lib/rpm          # Go to the RPM database directory.
rm -f __db.*             # Clear original RPM database files.
rpm --rebuilddb           # Rebuild the RPM database.
yum clean all            # Clear all YUM caches.

Transaction Check Error

CRITICAL:yum.cli:Config error: Error accessing file for config file:///etc/yum.conf

Código de erro 300

Mensagem de erro

rtap running error

Causa: Um software de segurança bloqueou a execução do script do cliente.

Solução: Verifique se nenhum software de segurança está bloqueando o processo e tente corrigir a vulnerabilidade novamente.

Código de erro 309

Mensagem de erro

execute rtap task fail

Causa: Um software de segurança bloqueou a execução do script do cliente.

Solução: Verifique se nenhum software de segurança está bloqueando o processo e tente corrigir a vulnerabilidade novamente.

Código de erro 8001

Mensagem de erro

download aegis.repo error

Causa: Problemas de conectividade de rede ou espaço insuficiente em disco impediram o download do arquivo de origem do software Security Center.

Solução: Verifique o seguinte e tente novamente:

• Verifique se o servidor consegue alcançar update.aegis.aliyun.com. Confirme se os grupos de segurança e as regras de firewall permitem tráfego de saída para este domínio.

• Verifique se o disco do sistema não está cheio.

Código de erro 8005

Mensagem de erro

/bin/rpm permit error

Causa: A ferramenta de correção não tem permissão para executar /bin/rpm.

Solução: Defina as permissões de /bin/rpm como 755 ou 750 e tente corrigir a vulnerabilidade novamente. Isso garante que apenas usuários autorizados possam executar operações RPM, reduzindo o risco de escalonamento de privilégios.

Código de erro 8007

Mensagem de erro

windows update damaged

Causa: Arquivos críticos do sistema estão corrompidos ou ausentes, impedindo a execução do serviço Windows Update.

Solução:

1. Pare o serviço Windows Update.

   1. Pressione Win+R, insira services.msc, encontre Windows Update e abra suas propriedades.

   2. Defina Startup type como Manual, clique em Stop na seção Service Status e reinicie o computador.

   Nota

   Se a parada falhar, altere o tipo de inicialização para Manual, reinicie e tente parar o serviço novamente.

2. Exclua o conteúdo de C:\Windows\SoftwareDistribution.

3. Repare os arquivos do sistema.

   1. Pressione Win+R, insira cmd e execute-o como administrador.

   2. Execute sfc /scannow e aguarde a conclusão da verificação; em seguida, reinicie o computador.

4. Reative o serviço Windows Update.

   1. Pressione Win+R, insira services.msc, encontre Windows Update e abra suas propriedades.

   2. Defina Startup type como Automatic e clique em Start na seção Service Status.

5. Abra Settings, acesse Windows Update e reinstale o patch. Reinicie o computador após a instalação.

Se os erros persistirem após o reparo, os arquivos do sistema podem estar gravemente corrompidos. Faça backup dos seus dados e considere reinstalar o SO.

Código de erro 8008

Mensagem de erro

not support this system xxx

Causa: O tipo de SO atual não corresponde ao tipo registrado quando a vulnerabilidade foi detectada. Isso pode acontecer se você alterou o sistema operacional manualmente após a verificação de vulnerabilidade.

Solução: Ignore a vulnerabilidade no console do Security Center ou aguarde sua expiração. Para obter detalhes, consulte Visualizar e gerenciar vulnerabilidades.

Código de erro 8009

Mensagem de erro

update process is running

Causa: Um dos seguintes:

• A fonte YUM atual não é uma fonte Alibaba Cloud.

• Um processo de correção de vulnerabilidade já está em execução.

Solução:

• Mude para a fonte YUM do Alibaba Cloud.

• Se um processo de correção já estiver em execução, aguarde sua conclusão e tente novamente.

Código de erro 8010

Mensagem de erro

Insufficient space in download directory /var/cache/yum/x86_64/7/aegisbase

Causa: O diretório de download não tem espaço livre suficiente.

Solução: Libere espaço em disco no caminho mostrado na mensagem de erro e tente corrigir a vulnerabilidade novamente.

Código de erro 8012

Mensagem de erro

dpkg was interrupted

Causa: O processo dpkg (Debian Packager) foi interrompido durante uma correção anterior, deixando dados corrompidos.

Solução: Execute o seguinte comando no servidor para reconfigurar as definições e tente corrigir a vulnerabilidade novamente. Para obter detalhes, consulte o guia de reparo de interrupção do dpkg.

dpkg --configure -a

Código de erro 8019

Mensagem de erro

yum exception

Causa: A execução do YUM falhou, possivelmente porque o ambiente Python usado para executar o YUM não corresponde à sintaxe do arquivo YUM.

Solução:

1. Verifique se há erros de sintaxe em /usr/bin/yum.

2. Verifique se o ambiente Python usado para executar o YUM está configurado corretamente.

Código de erro 8022

Mensagem de erro

not find file xxx

Causa: O arquivo de comando de correção não existe, geralmente porque foi excluído ou renomeado.

Solução: Verifique se o arquivo do sistema está ausente ou foi movido. Restaure o arquivo em seu local correto e tente corrigir a vulnerabilidade novamente.

Código de erro 8026

Mensagem de erro

Multilib version problems found

Causa: Uma versão mais antiga de um pacote está protegida e não pode ser atualizada.

Solução:

• Para vulnerabilidades importantes: desinstale manualmente o pacote da versão mais antiga.

• Para vulnerabilidades não importantes: ignore a vulnerabilidade e não faça a atualização.

Código de erro 8027

Mensagem de erro

A has missing requires of B

Causa: O pacote A (o pacote sendo atualizado) tem uma dependência não atendida do pacote B.

Solução:

1. Na mensagem de erro, identifique:

   • Pacote A: o pacote a ser atualizado.

   • Pacote B: a dependência ausente.

2. Execute o seguinte comando para instalar manualmente o pacote. Substitua xxx pelo nome do pacote.

   yum update xxx --disableexcludes=all --disablerepo="*" --enablerepo="aegisbase,aegisupdates,aegisextras" --obsoletes

3. Tente corrigir a vulnerabilidade novamente.

Código de erro 8028

Mensagem de erro

Error unpacking rpm package xxx xxx was supposed to be removed but is not!

Causa: A versão antiga do pacote não pôde ser excluída, possivelmente devido a problemas de permissão de arquivo ou um serviço mantendo o arquivo em uso.

Solução: Verifique as permissões do arquivo do pacote e pare quaisquer serviços que estejam usando o arquivo; em seguida, tente corrigir a vulnerabilidade novamente.

Código de erro 8032

Mensagem de erro

run virtio fix process failed

Causa: Um software de segurança bloqueou a inicialização do programa de correção de vulnerabilidade do driver de disco ECS (virtio).

Solução: Verifique se nenhum software de segurança está bloqueando o processo e tente corrigir a vulnerabilidade novamente.

Código de erro 8033

Mensagem de erro

yum plugins protectbase enable

Causa: O plugin YUM ProtectBase está bloqueando atualizações de pacotes de software.

Solução: Desative o plugin ProtectBase e tente corrigir a vulnerabilidade novamente.

1. Abra /etc/yum/pluginconf.d/protectbase.conf.

2. Altere enabled = 1 para enabled = 0.

Código de erro 8037

Mensagem de erro

[Errno 14] curl#6 - "Could not resolve host: mirrors.cloud.aliyuncs.com; Unknown error"

Causa: O host não consegue alcançar mirrors.cloud.aliyuncs.com.

Solução:

1. Verifique se o servidor consegue se conectar a mirrors.cloud.aliyuncs.com. Verifique as regras de grupo de segurança e firewall para este domínio.

2. Se o servidor tiver acesso à internet pública, substitua mirrors.cloud.aliyuncs.com por mirrors.aliyun.com em todos os arquivos de repositório ativados em /etc/yum.repos.d/.

3. Tente corrigir a vulnerabilidade novamente.

Código de erro 8040

Mensagem de erro

miss kernel grub file

Causa: O arquivo de inicialização do kernel está ausente.

Solução: Reconstrua o arquivo de inicialização do kernel e tente corrigir a vulnerabilidade novamente.

Para CentOS 7, execute:

grub2-mkconfig -o /boot/grub2/grub.cfg

Código de erro 8041

Mensagem de erro

redhat not subscription

Causa: O servidor não está registrado com uma conta Red Hat.

Solução: Registre uma conta e adquira uma assinatura no site da Red Hat.

Código de erro 8080

Mensagem de erro

sh xxx killed

Causa: O processo YUM foi encerrado devido a um erro OOM (falta de memória).

Solução: Libere memória no servidor e tente corrigir a vulnerabilidade novamente.

Código de erro 8081

Mensagem de erro

blacklist process xxx is running

Causa: Um processo de lista de bloqueios está em execução e bloqueando o arquivo de configuração do kernel.

Solução: Pare o processo de lista de bloqueios e tente corrigir a vulnerabilidade novamente.

Código de erro 8082

Mensagem de erro

redhat source has expired

Causa: A fonte de software Red Hat expirou ou não está configurada.

Solução: Mude para um repositório de software diferente.

Código de erro 8083

Mensagem de erro

redhat has no available source

Causa: A fonte de software Red Hat expirou ou não está configurada.

Solução: Mude para um repositório de software diferente. Obtenha um no Site de Espelhamento de Código Aberto do Alibaba Cloud.

Código de erro 8084

Mensagem de erro

Some index files failed to download

Causa: O servidor não consegue acessar a fonte de download, portanto, os arquivos de índice de pacotes não podem ser atualizados.

Solução: Verifique se grupos de segurança ou regras de firewall estão bloqueando o acesso à fonte de download.

Código de erro 8085

Mensagem de erro

alinux source not found

Causa: A fonte de software Alibaba Cloud Linux não está configurada corretamente.

Solução: Configure o repositório oficial do Alibaba Cloud Linux. Obtenha-o no Site de Espelhamento de Código Aberto do Alibaba Cloud.

Código de erro 8086

Mensagem de erro

anolis source not found

Causa: A fonte de software Anolis OS não está configurada corretamente.

Solução: Reconfigure o repositório oficial do Anolis. Obtenha-o no Site de Espelhamento de Código Aberto do Alibaba Cloud.

Código de erro 8090

Mensagem de erro

xxx newest available version versionA less than versionB to be updated

Exemplo: ppp newest available version 2.4.5-34.el7_7 less than 2.4.5-35.el7_7 to be updated

Causa: A versão mais alta disponível na fonte atual é inferior à versão mínima necessária para corrigir a vulnerabilidade.

Solução: Verifique se a configuração da fonte atual está correta e atualizada.

Código de erro 8091

Mensagem de erro

qboot kernel

Causa: Um kernel inicializado via QEMU (qboot) não suporta atualizações de patch de kernel.

Solução: Envie um ticket no produto Elastic Compute Service (ECS) para resolver este problema. Use o portal de ticketticketticket do ECS.

Código de erro 8092

Mensagem de erro

package not available on the current system

Causa: O pacote de correção não está disponível para o sistema atual.

Solução: Ignore a vulnerabilidade no console do Security Center ou aguarde sua expiração automática. Para obter detalhes, consulte Visualizar e gerenciar vulnerabilidades.

Código de erro 8093

Mensagem de erro

no space left for creating initramfs

Causa: O diretório /boot não tem espaço suficiente para instalar um novo kernel.

Solução: Remova arquivos antigos de kernel do diretório /boot e tente corrigir a vulnerabilidade novamente.

Código de erro 8094

Mensagem de erro

Skipping linux-image-generic, it is not installed and only upgrades are requested.

Causa: A imagem de kernel assinada não pode ser atualizada ou corrigida.

Solução: Ignore a vulnerabilidade no console do Security Center ou aguarde sua expiração automática. Para obter detalhes, consulte Visualizar e gerenciar vulnerabilidades.

Código de erro 8095

Mensagem de erro

vmlinuz or initramfs not exists

Causa: O arquivo vmlinuz ou initramfs não foi gerado corretamente durante a atualização do pacote de kernel.

Solução: Desinstale e reinstale o pacote de kernel.

Código de erro 8096

Mensagem de erro

installed kernel not available in grub file

Causa: A configuração do GRUB não foi atualizada corretamente durante a atualização do pacote de kernel.

Solução: Desinstale e reinstale o pacote de kernel ou use o comando grubby para adicionar uma entrada de inicialização manualmente.

Código de erro 9002

Mensagem de erro

timeout

Causa: A correção atingiu o tempo limite, possivelmente devido a instabilidade de rede ou um problema no ambiente do servidor.

Solução: Tente corrigir a vulnerabilidade novamente no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center. Se a correção falhar após várias tentativas, envie um ticketticketticket.

Código de erro 9003

xxx is already the newest version

Invalid configuration value: failovermethod =priority in /etc/yum.repos.d/CentOS-Linux-epel.repo

Finished Dependency Resolution

Código de erro 9007

Mensagem de erro

ack timeout

Causa: A atualização do pacote atingiu o tempo limite, possivelmente devido a instabilidade de rede ou um problema no ambiente do servidor.

Solução: Tente corrigir a vulnerabilidade novamente no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center. Se a correção falhar após várias tentativas, envie um ticketticketticket.

Código de erro 9008

Mensagem de erro

rpm collect timeout

Causa: A coleta RPM atingiu o tempo limite, possivelmente devido a instabilidade de rede ou um problema no ambiente do servidor.

Solução: Tente corrigir a vulnerabilidade novamente no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center. Se a correção falhar após várias tentativas, envie um ticketticketticket.

Código de erro 60001

Mensagem de erro

start vulfix:[Error 2] The system cannot find the file specified

Causa: Um software de segurança bloqueou a inicialização do processo de correção.

Solução: Verifique se nenhum software de segurança está bloqueando o processo e tente corrigir a vulnerabilidade novamente.