CentOS的CVE-2014-0196漏洞

Question

试图修补CVE-2014-0196漏洞，但yum找不到软件包更新

CentOS 6.5 (最终)面板版本: 11.0.9更新#61

# uname -r
2.6.32-358.11.1.el6.x86_64

# yum update kernel
Loaded plugins: fastestmirror
Determining fastest mirrors
epel/metalink                                                                   |  23 kB     00:00    
epel: mirror.fraunhofer.de
base                                                                            | 3.7 kB     00:00    
epel                                                                            | 4.4 kB     00:00    
epel/primary_db                                                                 | 6.2 MB     00:00    
extras                                                                          | 3.4 kB     00:00    
updates                                                                         | 3.4 kB     00:00    
updates/primary_db                                                              | 3.7 MB     00:00    
Setting up Update Process
No Packages marked for Update

编辑1

# rpm -q kernel
kernel-2.6.32-358.6.2.el6.x86_64
kernel-2.6.32-358.11.1.el6.x86_64
kernel-2.6.32-431.20.3.el6.x86_64

编辑2

# yum repolist all
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * epel: mirror.fraunhofer.de
repo id                        repo name                                                status
base                           CentOS-6 - Base                                          enabled:  6,367
epel                           Extra Packages for Enterprise Linux 6 - x86_64           enabled: 10,970
extras                         CentOS-6 - Extras                                        enabled:     14
updates                        CentOS-6 - Updates                                       enabled:  1,104
repolist: 18,455

Answer 1

看起来你已经拥有了最先进的内核。

内核-2.6.32-431.20.3.el6.x86_64

在您的系统中，所以yum是正确的，因为没有什么可做的。但是，这个内核不是活动的。

-r 2.6.32-358.11.1.el6.x86_64

您需要重新启动您的系统以使其处于活动状态。