典型的生活模式，似乎没有修补任何东西。

Question

当我ssh进入服务器时，它说：

11 packages can be updated.
11 updates are security updates.

然后，我验证是否安装了所有设备：

canonical-livepatch status --verbose

我得到的是：

client-version: 9.3.0
machine-id: xxx
machine-token: xxx
architecture: x86_64
cpu-model: Intel(R) Xeon(R) CPU E3-1246 v3 @ 3.50GHz
last-check: 2019-05-15T18:08:12Z
boot-time: 2019-05-11T10:06:52Z
uptime: 104h34m56s
status:
- kernel: 4.15.0-48.51-generic
  running: true
  livepatch:
    checkState: checked
    patchState: nothing-to-apply
    version: ""
    fixes: ""

所以没什么可申请的？那11个安全更新怎么样？

更新：

应要求，这是可升级的清单：

apt list --upgradable



intel-microcode/bionic-security,bionic-updates,bionic-updates,bionic-security 3.20190514.0ubuntu0.18.04.2 amd64 [upgradable from: 3.20180807a.0ubuntu0.18.04.1]
libwbclient0/bionic-security,bionic-updates,bionic-updates,bionic-security 2:4.7.6+dfsg~ubuntu-0ubuntu2.10 amd64 [upgradable from: 2:4.7.6+dfsg~ubuntu-0ubuntu2.9]
linux-generic/bionic-security,bionic-updates,bionic-updates,bionic-security 4.15.0.50.52 amd64 [upgradable from: 4.15.0.48.50]
linux-headers-generic/bionic-security,bionic-updates,bionic-updates,bionic-security 4.15.0.50.52 amd64 [upgradable from: 4.15.0.48.50]
linux-image-generic/bionic-security,bionic-updates,bionic-updates,bionic-security 4.15.0.50.52 amd64 [upgradable from: 4.15.0.48.50]
linux-libc-dev/bionic-security,bionic-updates,bionic-updates,bionic-security 4.15.0-50.54 amd64 [upgradable from: 4.15.0-48.51]
python3-distupgrade/bionic-updates,bionic-updates,bionic-updates,bionic-updates 1:18.04.32 all [upgradable from: 1:18.04.31]
ubuntu-release-upgrader-core/bionic-updates,bionic-updates,bionic-updates,bionic-updates 1:18.04.32 all [upgradable from: 1:18.04.31]

Answer 1

这11次更新中的任何一次都合格吗？。如果是的话，如果没有更新，请提交错误报告。

问:规范的Livepatch服务将提供什么样的更新？答：规范Livepatch服务旨在解决UbuntuSecurityNotesandtheCVE数据库所识别的高度和严重的Linux内核安全漏洞。请注意，内核livepatch技术有一些限制--一些Linux内核代码路径在运行时不能安全地修补。我们将尽最大努力，尽可能及时地为高度和关键的漏洞提供规范的生命周期。在某些情况下，传统的内核升级和重新引导可能仍然是必要的。我们将通过通常的机制-- USNs、motd、Desktop通知、Byobu、/ etc /motd等--清楚地传达这一点。

从USN邮件列表中，我想.

• USN-3981-2：Linux内核(HWE)漏洞。15.5.
• USN-3980-2：Linux内核(HWE)漏洞。15.5.
• USN-3981-1：Linux内核漏洞。14.5.

以保证质量(其他未标记为18.04)。因为您只列出了“11个更新”：您在服务器上安装了这些更新吗？你能确认他们是不是吗？