第8章 セキュリティー更新の管理および監視

• 重大度
• タイプおよびステータス
• 影響を受ける製品
• 修正された問題の概要
• その問題に関するチケットへのリンク。すべてのチケットが公開されているわけではないことに注意してください。
• CVE (Common Vulnerabilities and Exposures) 番号および攻撃の複雑性などの追加情報へのリンク。

• 製品: Red Hat Enterprise Linux
• バリアント: すべてのバリアント
• バージョン: 9
• 必要に応じて、マイナーバージョンを選択します。

前提条件

• Red Hat サブスクリプションがホストに割り当てられている。

手順

• ホストにインストールされていない、利用可能なセキュリティー更新のリストを表示します。

  # dnf updateinfo list updates security
  …
  RHSA-2019:0997 Important/Sec. platform-python-3.6.8-2.el8_0.x86_64
  RHSA-2019:0997 Important/Sec. python3-libs-3.6.8-2.el8_0.x86_64
  RHSA-2019:0990 Moderate/Sec.  systemd-239-13.el8_0.3.x86_64
  …

手順

• ホストにインストールされているセキュリティー更新のリストを表示します。

  # dnf updateinfo list security --installed
  …
  RHSA-2019:1234 Important/Sec. libssh2-1.8.0-7.module+el8+2833+c7d6d092
  RHSA-2019:4567 Important/Sec. python3-libs-3.6.7.1.el8.x86_64
  RHSA-2019:8901 Important/Sec. python3-libs-3.6.8-1.el8.x86_64
  …

  1 つのパッケージに含まれる複数の更新がインストールされている場合は、dnf で、そのパッケージのアドバイザリーがすべて表示されます。上記の例では、システムのインストール以降、python3-libs パッケージのセキュリティー更新が 2 つインストールされています。

前提条件

• Red Hat サブスクリプションがホストに割り当てられている。
• セキュリティーアドバイザリーの ID がわかっている。
• そのアドバイザリーが提供する更新がインストールされていない。

手順

• 特定のアドバイザリーを表示します。次に例を示します。

  # dnf updateinfo info RHSA-2019:0997
  ====================================================================
    Important: python3 security update
  ====================================================================
    Update ID: RHSA-2019:0997
         Type: security
      Updated: 2019-05-07 05:41:52
         Bugs: 1688543 - CVE-2019-9636 python: Information Disclosure due to urlsplit improper NFKC normalization
         CVEs: CVE-2019-9636
  Description: …