云安全中心：漏洞修复失败原因排查

网络连接不正常/Agent已离线

• 原因说明：Agent离线将导致漏洞修复失败。服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。

• 处理方案：及时排查Agent离线的原因并进行相应处理。更多信息，请参见客户端离线排查。

服务器磁盘空间已占满、或内存不足

• 原因说明：如果服务器上的磁盘空间已满，云安全中心执行漏洞修复时，无法在服务器上下载相关补丁文件，从而导致漏洞修复失败。

• 处理方案：

  1. 增大服务器的存储空间或者清理服务器上已不需要的文件。

  2. 确定目标服务器的存储空间够用后，重新在云安全中心控制台修复该漏洞。

Windows 系统漏洞修复的磁盘空间说明

• 云安全中心修复 Windows 系统漏洞时，默认使用系统盘（C 盘）作为补丁的临时下载目录和操作目录，目前不支持手动更改下载路径至数据盘（如 D 盘）。

• 如果 Windows 更新进度长时间卡在 1%，或提示空间不足，请检查 C 盘可用空间。修复 Windows 系统漏洞要求 C 盘可用空间至少大于 6 GB。

• 若 C 盘可用空间不足，可按以下任一方式处理：

  • 优先清理 C 盘上的部署数据等无用文件，释放可用空间。

  • 将可移动的文件迁移至数据盘。

  • 对系统盘进行扩容。扩容操作前，必须先为服务器创建快照备份数据。

服务器磁盘文件系统没有读写权限

• 原因说明：如果没有磁盘文件系统的读写权限，会因为无法成功下载补丁安装包而导致漏洞修复失败。

• 处理方案：

  1. 更改磁盘文件系统的读写权限。

  2. 确认权限修改成功后，在云安全中心控制台重新修复该漏洞。

Linux 系统目录或文件被设置不可变属性（+i）

• 原因说明：服务器上的关键目录（如/usr/sbin、/usr/bin）或文件（如/etc/rc.d/rc.local）被设置了不可变属性（immutable，即 +i）时，云安全中心无法写入或修改这些文件，导致漏洞修复失败。修复时报错dir /usr/sbin has a +i attribute或Operation not permitted，对应 ErrorCode 8021。

• 处理方案：

  重要

  执行以下操作前，请先为服务器创建 ECS 快照，备份数据。

  1. 执行以下命令，确认目录或文件是否存在 i 属性。

     lsattr -d <目录或文件路径>

     如果输出结果中包含i标记（例如----i--------e-），说明该目录或文件被设置了不可变属性。

  2. 执行以下命令，临时移除不可变属性。

     sudo chattr -i <目录或文件路径>

  3. 返回云安全中心控制台，重新执行漏洞修复。

  4. 修复完成后，建议执行以下命令恢复不可变属性，以保障系统安全。

     sudo chattr +i <目录或文件路径>

系统更新源配置存在问题（Linux软件漏洞）

• 原因说明：由于系统更新源配置问题导致无法安装更新，或YUM软件列表未更新到最新版。

• 处理方案：

  1. 配置服务器系统更新源。可以根据需要选择以下任一方式进行配置：

     • 云安全中心控制台在漏洞管理设置页面，YUM/APT源配置选中优先使用阿里云源进行漏洞修复，可有效提高漏洞修复的成功率。

     • 将YUM源列表升级到最新版。

  2. 返回云安全中心控制台重新修复该漏洞。

Windows Update或Windows Modules Installer服务已被禁用（Windows系统漏洞）

• 原因说明：Windows Update或Windows Modules Installer服务被禁用时，将无法下载漏洞补丁文件，从而导致系统无法更新。

• 处理方案：

  1. 启用Windows Update和Windows Modules Installer服务。

  2. 返回云安全中心控制台重新修复该漏洞。

漏洞补丁包的下载和安装存在问题（Windows系统漏洞）

• 原因说明：补丁安装包不存在、补丁安装包不匹配等问题会导致无法下载或安装漏洞补丁文件。

• 处理方案：

  • 补丁安装包不存在

    尝试重新下载补丁安装包后，再重新执行漏洞修复操作。

  • 补丁安装包不匹配

    确认该补丁安装包的详细信息后，如果该补丁确实与服务器系统不匹配，在云安全中心控制台忽略该漏洞。

  • 另外一个补丁正在安装

    由于服务器不能同时运行两个补丁安装程序，请在当前补丁安装完成后再重新执行漏洞修复操作。

服务器其他未知问题（Windows系统漏洞）

处理方法如下：

• 重置Windows更新组件。

安装了第三方安全软件

• 原因说明：如果服务器上安装了安全狗或者其他类似安全防护软件，并且使用这类软件进行过目录权限优化或者相应的设置，可能会导致system账号对www目录及其子目录没有读写权限，导致云安全中心无法进行漏洞修复。

• 处理方案：

  请手动为system账号添加读写权限。

除上述场景外，360 安全卫士、360 杀毒等第三方安全软件的主动防御进程（zhudongfangyu.exe）也是常见的拦截源，会阻止云安全中心执行漏洞修复。如果漏洞修复失败且怀疑被安全软件拦截，可按以下步骤排查处理：

1. 登录服务器，检查进程列表中是否存在zhudongfangyu.exe进程，或是否运行其他第三方安全软件进程。

2. 如果确认存在冲突，请选择以下任一方式处理：

   • 卸载该第三方安全软件。

   • 在该第三方安全软件中，将云安全中心相关进程加入白名单或信任区，允许云安全中心执行修复操作。

3. 返回云安全中心控制台，重新执行漏洞修复。

漏洞文件已不存在

• 原因说明：如果漏洞文件已被删除，云安全中心会提示漏洞修复失败。

• 处理方案：

  1. 根据云安全中心控制台漏洞详情中提供的文件路径，在服务器中查看该文件是否已被删除。

  2. 如果确认该漏洞文件已被删除，可以忽略该漏洞告警。

目标内核不适配

• 原因说明：一键修复内核漏洞时，系统会校验升级后的内核版本是否适配云安全中心客户端。若不适配，系统将中断修复并弹出修复失败提醒对话框。

• 处理方案：

  1. 关闭修复失败提醒对话框。

  2. 在待处理漏洞区域，再次单击目标服务器操作列的修复按钮。

  3. 在修复对话框中，勾选强制修复选项。

  4. 选择修复方式：自动创建快照并修复或不建立快照备份直接修复。

  5. 单击立即修复。

容器 OS 或不可变系统不支持一键修复

• 原因说明：Alibaba Cloud Linux 3 Lifsea（ContainerOS，即 LifseaOS）、ACK 托管节点、K8s Node、Serverless 以及精简 OS 等基于 OSTree 不可变架构的操作系统，与云安全中心标准的 RPM 包修复流程不兼容。在此类系统上执行自动修复会报错Operation not permitted，或出现rpm-ostree执行错误。

• 处理方案：此类系统不支持使用云安全中心的一键修复功能，请通过将操作系统镜像升级至最新版本的方式修复 CVE 漏洞。

修复失败提醒机制

• 说明：漏洞修复失败后，云安全中心会通过修复失败提醒通知用户。修复失败提醒中会显示以下信息：

  • 修复失败的具体原因（如网络连接异常、磁盘空间不足、内核不适配等）。

  • 对应的错误码（如有）。

  • 处理建议（如检查网络、释放磁盘空间、使用强制修复等）。

• 查看方式：在修复中漏洞面板中，单击修复失败漏洞的状态列图标，即可在原因详情对话框中查看修复失败提醒。

• 处理建议：根据修复失败提醒中显示的原因和处理建议，先解决导致修复失败的问题，然后重新执行修复操作。对于内核不适配场景，可选择强制修复进行重试。

漏洞修复任务长时间卡住、无回显或无法手动停止

漏洞修复任务卡住时，请根据以下子场景处理：

• 任务卡在 99% 或显示修复失败：可能由补丁安装超时、服务器长期未重启或内存不足导致。建议先为服务器创建快照备份数据，然后重启服务器（可通过 ECS 控制台操作）。重启完成后，在云安全中心控制台重新下发修复任务，或在系统内手动执行更新。

• Windows 修复进度卡住或无回显：建议先为服务器创建快照备份数据，然后依次执行以下操作：关闭 Windows Update 服务；重启服务器；删除C:\Windows\SoftwareDistribution目录；以管理员权限运行sfc /scannow，修复系统文件；重新启动 Windows Update 服务后，重试漏洞修复。

• 修复状态显示为修复成功待重启：需要在服务器侧执行重启，使修复生效。重启前，建议为服务器创建快照备份数据。

• 任务无法手动停止：云安全中心的修复进程不支持手动终止，需等待任务自动完成，或通过重启服务器中断修复任务。

云安全中心修复 Windows 漏洞失败后，需手动安装补丁

1. 为服务器创建 ECS 快照，备份数据。

2. 登录 ECS 服务器，打开 Windows 设置，选择更新与安全 > Windows 更新，检查更新并安装对应的安全更新。

3. 补丁安装完成后，通常需要重启系统才能生效。请在业务低峰期安排重启。

轻量应用服务器修复漏洞时，自动创建快照失败

• 原因：轻量应用服务器的快照配额已满，或快照创建服务异常，导致漏洞修复流程中自动创建快照的步骤失败。

• 处理方案：

  1. 登录轻量应用服务器控制台，手动创建快照，备份数据。

  2. 返回云安全中心控制台，在修复漏洞对话框中选择不建立快照备份直接修复，重新执行修复。

Linux 系统 sudo 命令缺失或 yum update 提示 Nothing to do

• sudo 命令缺失或版本异常：依次执行以下命令安装或更新 sudo，并通过sudo --version验证是否安装成功。

  sudo apt update
  sudo apt install sudo

• yum update kernel 提示 Nothing to do：该提示表示内核已是最新版本或无需更新，属于正常输出，无需处理。直接忽略该提示，继续执行后续修复命令即可。

漏洞修复后，服务器重启缓慢或一直显示停止中

• 排查方法：通过 VNC 登录服务器，观察系统重启所处的具体阶段和日志输出，确认是否属于 Windows 系统正常的更新配置耗时。安装大型补丁后，重启过程可能持续较长时间，请耐心等待。

• 验证修复：等待服务器重启完成并恢复正常连接后，登录云安全中心控制台，在漏洞管理页面单击目标漏洞的验证按钮，确认修复状态是否更新为修复成功。

手动修复后验证仍显示未修复

• 原因说明：云安全中心根据服务器上安装的软件版本号检测应用漏洞。如果采用非升级方式修复应用漏洞（例如 CVE-2022-22947 提供的非升级修复方案），修复后软件版本号不会发生变化，因此在云安全中心重新验证时，漏洞仍显示为未修复。

• 处理方案：确认漏洞已实际修复后，根据业务需要选择以下任一方式处理：

  • 忽略未修复提示：确认漏洞修复措施已生效，可以忽略云安全中心的未修复提示。

  • 升级软件到安全版本：采用升级方式，将存在漏洞的软件升级到安全版本，然后在云安全中心重新验证漏洞修复结果。

ErrorCode：116

ErrorMessage

download file failed

可能原因

Windows补丁下载失败。

解决方案

请稍后通过云安全中心控制台重新执行漏洞修复操作。如果多次重试仍失败，请联系技术支持人员。

ErrorCode：124

ErrorCode：125

ErrorMessage

exit code:0x00000005

可能原因

由于安全软件拦截或者病毒感染，导致进程启动失败或者文件无法打开。

解决方案

请排查并确保不存在被安全软件拦截的情况后，再次执行漏洞修复操作。

ErrorCode：127

ErrorMessage

exit code:0x00000005

可能原因

安装Windows补丁时出现ERROR_DISK_FULL错误，表示主机磁盘空间不足，导致安装补丁失败。

解决方案

释放磁盘空间后继续安装补丁。以下是一些释放磁盘空间的方法：

• 删除不必要的文件和程序。

  • 查找并删除不再需要的文件和程序。可以使用Windows自带的磁盘清理工具或第三方工具来删除临时文件、垃圾文件、缓存文件和其他不必要的文件。

  • 移动文件到外部硬盘或云存储。将大型文件（如视频、音乐和照片）移动到外部硬盘或云存储中可以释放一些磁盘空间。

• 压缩文件。

  在某些情况下，可以使用压缩工具将文件压缩为较小的文件，从而释放一些磁盘空间。

• 将文件存档。

  如果文件不再需要，可以将其存档到外部存储设备中，以便将来可以恢复它们。

ErrorCode：130

ErrorMessage

exit code:0x00000008

可能原因

主机内存不足。

解决方案

查看主机当前内存、CPU的使用情况，在内存、CPU等正常的情况下再进行修复。

ErrorCode：132

ErrorMessage

exit code:0x80240017

可能原因

• 存在正在安装中的补丁。

• 存在已安装需重启生效的补丁。

解决方案

检查系统是否存在上述未安装完成的补丁，如果存在则等待安装结束后再次执行漏洞修复操作。如果不存在，在确认对业务无影响的情况下，重启主机后，再次执行漏洞修复操作。

ErrorCode：133

ErrorMessage

xxx.exe is running

可能原因

安装补丁时被安全软件拦截。

解决方案

请排查并确保不存在被安全软件拦截的情况后，再次执行漏洞修复操作。

ErrorCode：134

ErrorMessage

exit code:0x800F0982, (OK)

ERROR_TOO_MANY_LINKS

可能原因

文件系统中存在过多的符号链接。这个问题可能会影响到文件系统的正常工作，也可能会导致Windows无法安装新的补丁程序。

解决方案

• 清理硬盘：尝试清理硬盘，删除一些不必要的文件和程序，以释放空间。

• 取消符号链接：检查系统中的符号链接和硬链接，如果过多，则应将其取消。

• 执行磁盘检查：尝试执行磁盘检查和修复，以确保文件系统的正常工作。

• 禁用Windows Defender：Windows Defender可能会干扰Windows补丁的安装，尝试禁用Windows Defender，然后再次尝试安装补丁。

ErrorCode：202

ErrorMessage

timeout

可能原因

补丁安装超时。

解决方案

请稍后通过云安全中心控制台重新执行漏洞修复操作。如果多次重试仍失败，请联系技术支持人员。

ErrorCode：256

yum-complete-transaction --cleanup-only

cd /var/lib/rpm  #进入rpm数据库所在目录；
rm -f __db.*  #清除原rpm数据库文件；
rpm --rebuilddb #重建rpm数据库；
yum clean all #清除所有yum的缓存。

ErrorCode：300

ErrorMessage

rtap running error

可能原因

由于安全软件拦截，导致客户端脚本执行失败。

解决方案

请排查并确保不存在被安全软件拦截的情况后，再次执行漏洞修复操作。

ErrorCode：309

ErrorMessage

execute rtap task fail

可能原因

由于安全软件拦截，导致客户端脚本执行失败。

解决方案

请排查并确保不存在被安全软件拦截的情况后，再次执行漏洞修复操作。

ErrorCode：8001

ErrorMessage

download aegis.repo error

可能原因

由于网络异常或磁盘空间不足，导致无法下载云安全中心软件源文件。

解决方案

检查服务器与update.aegis.aliyun.com之间的网络连通性，确认是否存在安全组或防火墙设置拦截与该域名的通信。同时，检查系统磁盘是否已满。

ErrorCode：8005

ErrorMessage

/bin/rpm permit error

可能原因

修复漏洞时使用的工具或脚本没有足够的权限来执行/bin/rpm命令。

解决方案

/bin/rpm权限设置过高导致可能存在提权问题，通常情况下可以将/bin/rpm文件的权限设置为更安全的755或750，以确保只有具有必要权限的用户可以执行相关操作。

ErrorCode：8007

ErrorMessage

windows update damaged

可能原因

系统关键文件损坏或缺失，导致系统更新服务无法正常运行。

解决方案

• 尝试修复系统文件。

  1. 停止Windows Update服务。

     1. 按Win+R输入services.msc，找到Windows Update服务，鼠标右键，单击属性。

     2. 在属性对话框中将启动类型更改为手动，并在服务状态区域单击停止，停止完成后，请重启计算机。

        说明

        若停止失败，请将启动类型更改为手动，随后重新启动计算机并尝试停止服务。

  2. 打开文件资源管理器，输入路径C:\Windows\SoftwareDistribution，并删除该文件夹内的所有内容。

  3. 修复系统文件。

     1. 请按Win+R键打开运行窗口，输入cmd并以管理员身份运行。

     2. 输入命令sfc /scannow，等待扫描完成至100%后重启计算机。

  4. 启动Windows Update服务。

     1. 按Win+R输入services.msc，找到Windows Update服务，鼠标右键，单击 属性。

     2. 在属性对话框中将启动类型更改为自动，并在服务状态区域单击启动。

  5. 打开设置，查找Windows更新选项，然后重新安装补丁，安装完成后，请务必重启计算机。

• 若修复后仍然出现错误，可能表明系统文件损坏严重。建议在备份数据后重新安装系统。

ErrorCode：8008

ErrorMessage

not support this system xxx

可能原因

当前系统不支持修复。出现此种情况，可能是因为在检出漏洞后，您手动更改了操作系统类型，导致服务器现有操作系统类型和当前漏洞检出的操作系统类型不匹配。

解决方案

您可以在云安全中心控制台手动忽略该漏洞，或等待漏洞自动失效。具体操作，请参见查看和处理漏洞。

ErrorCode：8009

ErrorMessage

update process is running

可能原因

使用的YUM源并非阿里云或存在正在运行的修复进程。

解决方案

• 请使用阿里云的YUM源。

• 漏洞修复进程正在运行中，请稍后重试。

ErrorCode：8010

ErrorMessage

Insufficient space in download directory /var/cache/yum/x86_64/7/aegisbase

可能原因

磁盘空间不足。

解决方案

请根据错误提示中的路径，清理磁盘空间后重新修复。

ErrorCode：8012

ErrorMessage

dpkg was interrupted

可能原因

dpkg（Debian Packager）被终止导致数据损坏，可能历史修复时候被强制退出导致。

解决方案

dpkg被终止导致数据损坏，可能是历史修复被强制退出导致有垃圾数据遗留，需要在服务器命令行手动执行以下命令进行重新设置。更多信息，请参见dpkg中断修复指南。

dpkg --configure -a	

ErrorCode：8019

ErrorMessage

yum exception

可能原因

yum执行异常，可能是执行yum命令默认的Python环境与yum文件语法不匹配导致。

解决方案

1. 查看/usr/bin/yum目录的文件内容是否存在语法错误。

2. 检查执行yum命令的Python环境设置是否准确。

ErrorCode：8022

ErrorMessage

not find file xxx

可能原因

xxx修复命令文件不存在，通常是由于文件被删除或重命名所致。

解决方案

检查系统文件是否缺失或被移动，确保文件的存在性，并使用相关命令进行修复。

ErrorCode：8026

ErrorMessage

Multilib version problems found

可能原因

存在低版本的包被保护，导致无法升级。

解决方案

如果是高危漏洞，建议手动卸载低版本的包；如果是非高危漏洞，建议忽略漏洞不做升级。

ErrorCode：8027

ErrorMessage

A has missing requires of B

可能原因

存在包依赖。

解决方案

1. 根据错误信息确定与修复漏洞相关并存在依赖的软件包。例如：

   1. 错误信息示例中的A是要升级的软件包。

   2. 错误信息示例中的B是依赖的软件包。

2. 在服务器命令行执行以下命令手动安装软件。

   说明

   执行下述命令前，您需要使用要安装的软件包名称替换xxx。

   yum update xxx --disableexcludes=all --disablerepo="*" --enablerepo="aegisbase,aegisupdates,aegisextras" --obsoletes 

3. 重新执行漏洞修复操作。

ErrorCode：8028

ErrorMessage

Error unpacking rpm package xxx xxx was supposed to be removed but is not!

可能原因

旧版本软件包无法正常删除，可能是由于文件权限或服务占用等因素所致。

解决方案

请在检查软件包相关文件权限或停止相关服务后，进行重新修复。

ErrorCode：8032

ErrorMessage

run virtio fix process failed

可能原因

由于安全软件拦截，导致ECS磁盘驱动漏洞修复程序启动失败。

解决方案

请排查并确保不存在被安全软件拦截的情况后，再次执行漏洞修复操作。

ErrorCode：8033

ErrorMessage

yum plugins protectbase enable

可能原因

yum插件ProtectBase阻止软件包更新。

解决方案

在服务器中禁用ProtectBase插件后，再次执行漏洞修复操作。禁用方法如下：

1. 打开ProtectBase配置文件/etc/yum/pluginconf.d/protectbase.conf。

2. 将enabled = 1改为enabled = 0。

ErrorCode：8037

ErrorMessage

[Errno 14] curl#6 - "Could not resolve host: mirrors.cloud.aliyuncs.com; Unknown error"

可能原因

无法访问mirrors.cloud.aliyuncs.com源。

解决方案

1. 排查服务器与mirrors.cloud.aliyuncs.com网络是否连通，是否设置安全组或防火墙拦截了与该域名的通信。

2. 如果服务器可以连接公网，尝试在/etc/yum.repos.d/路径下将启用的源文件中的mirrors.cloud.aliyuncs.com替换为mirrors.aliyun.com。

3. 重新执行漏洞修复操作。

ErrorCode：8040

ErrorMessage

miss kernel grub file

可能原因

内核引导文件缺失。

解决方案

需要重新构建内核引导文件后，再次执行漏洞修复操作。

如果服务器的操作系统是CentOS 7，可在服务器命令行中执行以下命令，重新构建内核引导文件。

grub2-mkconfig -o /boot/grub2/grub.cfg

ErrorCode：8041

ErrorMessage

redhat not subscription

可能原因

服务器未注册Red Hat账号。

解决方案

您需要在Red Hat官网注册一个账号并购买订阅服务。

ErrorCode：8080

ErrorMessage

sh xxx killed

可能原因

yum进程因为OOM（Out of Memory）问题被终止。

解决方案

请释放部分内存后，再次执行漏洞修复操作。

ErrorCode：8081

ErrorMessage

blacklist process xxx is running

可能原因

黑名单进程（即锁定内核配置文件的进程）正在运行。

解决方案

请关闭黑名单进程后，再次执行漏洞修复操作。

ErrorCode：8082

ErrorMessage

redhat source has expired

可能原因

RedHat系统软件源已过期或未配置。

解决方案

建议修改软件源。

ErrorCode：8083

ErrorMessage

redhat has no available source

可能原因

RedHat系统软件源已过期或未配置。

解决方案

建议修改软件源。

ErrorCode：8084

ErrorMessage

Some index files failed to download

可能原因

无法访问下载源导致无法更新软件包信息。

解决方案

排查安全组或防火墙是否拦截了对下载源的访问。

ErrorCode：8085

ErrorMessage

alinux source not found

可能原因

alinux系统未正确配置alinux的软件源。

解决方案

重新配置alinux官方源。

ErrorCode：8086

ErrorMessage

anolis source not found

可能原因

anolis系统未正确配置软件源。

解决方案

重新配置anolis官方源。

ErrorCode：8090

ErrorMessage

xxx newest available version versionA less than versionB to be updated

example: ppp newest available version 2.4.5-34.el7_7 less than 2.4.5-35.el7_7 to be updated

可能原因

利用当前源更新xxx包时，当前可升级的最高版本低于漏洞修改要求的最低版本。

解决方案

检查当前源设置是否异常以及当前源是否为最新版本。

ErrorCode：8091

ErrorMessage

qboot kernel

可能原因

使用qemu引导的内核无法更新内核补丁。

解决方案

请咨询云服务器ECS产品技术支持。

ErrorCode：8092

ErrorMessage

package not available on the current system

可能原因

修复包在当前系统不可用。

解决方案

您可以在云安全中心控制台手动忽略该漏洞，或等待漏洞自动失效。具体操作，请参见查看和处理漏洞。

ErrorCode：8093

ErrorMessage

no space left for creating initramfs

可能原因

安装新内核时，/boot目录空间不足。

解决方案

请清理/boot目录下的旧版本内核文件后，再次执行漏洞修复操作。

ErrorCode：8094

ErrorMessage

Skipping linux-image-generic, it is not installed and only upgrades are requested.

可能原因

Signed kernel image内核无法升级修复。

解决方案

您可以在云安全中心控制台手动忽略该漏洞，或等待漏洞自动失效。具体操作，请参见查看和处理漏洞。

ErrorCode：8095

ErrorMessage

vmlinuz or initramfs not exists

可能原因

kernel包更新时未正确生成vmlinuz或initramfs文件。

解决方案

请尝试卸载后重新安装kernel包。

ErrorCode：8096

ErrorMessage

installed kernel not available in grub file

可能原因

kernel包更新时未正确设置grub文件。

解决方案

请尝试卸载后重新安装kernel包，或者使用grubby命令添加启动项。

ErrorCode：9002

ErrorMessage

timeout

可能原因

修复超时，可能是由于网络抖动或服务器环境影响导致。

解决方案

请稍后通过云安全中心控制台重新执行漏洞修复操作。如果多次重试仍失败，请联系技术支持人员。

ErrorCode：9003

ErrorCode：9007

ErrorMessage

ack timeout

可能原因

软件包升级执行超时，可能是由于网络抖动或服务器当前环境问题导致。

解决方案

请稍后通过云安全中心控制台重新执行漏洞修复操作。如果多次重试仍失败，请联系技术支持人员。

ErrorCode：9008

ErrorMessage

rpm collect timeout

可能原因

软件包采集超时，可能是由于网络抖动或服务器当前环境问题导致。

解决方案

请稍后通过云安全中心控制台重新执行漏洞修复操作。如果多次重试仍失败，请联系技术支持人员。

ErrorCode：60001

ErrorMessage

start vulfix:[Error 2] The system cannot find the file specified

可能原因

由于安全软件拦截，导致修复进程启动失败。

解决方案

请排查并确保不存在被安全软件拦截的情况后，再次执行漏洞修复操作。