发表于 2024年7月4日1年前 内网环境的 Ubuntu ，没有互联网，昨天加班升级内核修了 CVE-2024-1086 Linux 提权漏洞，今天有接到通知又要修复 SSH 的 CVE-2024-6387 ，我记得之前也升级过 SSH ，当时操作失误导致连不上 SSH 跑到机房去修，导致现在修这类东西有点后怕了 想问下这类系统级的漏洞有没有比较安全的修复方式，现在是直接下载 deb 包安装上去或下载源码编译安装，每次都提心吊胆的怕升级后开不了机，虽然数据都做了备份，在测试环境也演练过，但还是不想用这种没有预期的修复方式
内网环境的 Ubuntu ，没有互联网，昨天加班升级内核修了 CVE-2024-1086 Linux 提权漏洞，今天有接到通知又要修复 SSH 的 CVE-2024-6387 ，我记得之前也升级过 SSH ，当时操作失误导致连不上 SSH 跑到机房去修，导致现在修这类东西有点后怕了
想问下这类系统级的漏洞有没有比较安全的修复方式，现在是直接下载 deb 包安装上去或下载源码编译安装，每次都提心吊胆的怕升级后开不了机，虽然数据都做了备份，在测试环境也演练过，但还是不想用这种没有预期的修复方式