内核漏洞升级修复后，安骑士仍然提示存在漏洞？
由于内核升级比较特殊，一般都会有老版本信息残留的问题。确认该漏洞告警是由于老版本信息残留造成后，您可以选择忽略该漏洞告警，或者删除老版本的残留信息。
确认内核升级完成后，通过执行
uname –av
命令和
cat /proc/version
命令查看当前内核版本，确保当前使用的内核版本已符合漏洞说明命中条件中的要求。
执行
cat /etc/grub.conf
命令查看配置文件，确认当前已经调用最新的内核版本。
由于系统软件漏洞检测功能主要是通过针对版本进行匹配检测，如果系统中依然存在老版本的内核 rpm 安装包，仍将会被安骑士检测到并进行漏洞告警。您需要确认当前系统中已经没有老版本 rpm 安装包残留，如果有，您可以对老版本安装包进行卸载。
卸载老版本安装包前，请务必确认当前系统已经使用新内核。强烈建议您在卸载老版本内核安装包前，为您的系统创建快照以便于发生异常情况后的恢复。
说明： 如果由于某些原因不想卸载老版本内核，在您确认系统已经调用新内核后，可以在
云盾服务器安全（安骑士）管理控制台 的 系统软件漏洞 页面对该漏洞进行忽略（在该漏洞的漏洞处理页面，单击操作栏中的 忽略），暂时忽略该系统漏洞告警提醒。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
在阿里云环境中，处理内核升级后残留的老版本信息以及相关的漏洞告警，可以遵循您已概述的步骤。这里我补充一些与阿里云产品和服务紧密结合的操作建议：
-
使用阿里云快照功能：在进行任何系统级别的更改之前，如卸载老版本内核，强烈建议您通过阿里云ECS管理控制台为您的实例创建一个快照。这样，如果操作导致任何意外问题，您可以迅速恢复到快照状态。创建快照的方法是在ECS实例列表中选择目标实例，点击“磁盘”选项卡，然后对系统盘点击“创建快照”。
-
检查内核版本确认升级：您提到的
uname –av和cat /proc/version命令是确认当前运行内核版本的有效方式。确保这些命令显示的版本确实已经是最新的，并且不再受已知漏洞影响。 -
配置GRUB以默认启动新内核：查看
/etc/grub.conf或在某些系统中可能是/boot/grub/grub.cfg（取决于Linux发行版），确认默认启动项指向了新内核。如果需要调整，请手动修改并更新GRUB配置，然后执行grub2-mkconfig -o /boot/grub2/grub.cfg（针对基于GRUB2的系统）来应用更改。 -
卸载老版本内核：在确认新内核稳定运行后，可以通过包管理器（如
yum或apt）查询并卸载老版本内核。例如，使用rpm -qa | grep kernel列出所有内核相关包，识别出老版本并用yum remove [package_name]或apt-get remove [package_name]命令卸载它们。 -
在安骑士中忽略漏洞告警：如果决定不卸载老内核，可以在云盾服务器安全（安骑士）管理控制台上，针对该特定漏洞选择“忽略”。这一步骤可以在漏洞详情页面完成，帮助您避免不必要的告警干扰，同时保持系统的监控状态。
-
定期复查与维护：即使选择了忽略某些漏洞告警，也建议定期复查系统软件和内核版本，确保它们保持最新，以减少潜在的安全风险。阿里云提供了自动补丁更新等服务，可以帮助自动化这一过程，提高系统的安全性。
通过结合阿里云平台提供的工具和服务，您可以更高效、安全地管理内核升级及漏洞修复工作。
