CVE-2014-0196 CentOS 漏洞

Question

尝试修补 CVE-2014-0196 漏洞但 yum 找不到软件包更新

CentOS 6.5（最终版）面板版本：11.0.9 更新 #61

# uname -r
2.6.32-358.11.1.el6.x86_64

# yum update kernel
Loaded plugins: fastestmirror
Determining fastest mirrors
epel/metalink                                                                   |  23 kB     00:00    
epel: mirror.fraunhofer.de
base                                                                            | 3.7 kB     00:00    
epel                                                                            | 4.4 kB     00:00    
epel/primary_db                                                                 | 6.2 MB     00:00    
extras                                                                          | 3.4 kB     00:00    
updates                                                                         | 3.4 kB     00:00    
updates/primary_db                                                              | 3.7 MB     00:00    
Setting up Update Process
No Packages marked for Update

编辑 1

# rpm -q kernel
kernel-2.6.32-358.6.2.el6.x86_64
kernel-2.6.32-358.11.1.el6.x86_64
kernel-2.6.32-431.20.3.el6.x86_64

编辑 2

# yum repolist all
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * epel: mirror.fraunhofer.de
repo id                        repo name                                                status
base                           CentOS-6 - Base                                          enabled:  6,367
epel                           Extra Packages for Enterprise Linux 6 - x86_64           enabled: 10,970
extras                         CentOS-6 - Extras                                        enabled:     14
updates                        CentOS-6 - Updates                                       enabled:  1,104
repolist: 18,455

Answer 1

看起来您已经拥有最新的内核

kernel-2.6.32-431.20.3.el6.x86_64

在你的系统上，所以 yum 是正确的，因为没有什么可做的。但是这个内核是不活跃的。

uname -r
2.6.32-358.11.1.el6.x86_64

您需要重新启动系统以使其处于活动状态。