2.5.2. 为完整的 Red Hat Enterprise Linux (RHEL)覆盖选择更新程序集
要完全覆盖 Red Hat Enterprise Linux (RHEL)中的漏洞,您必须使用以下更新程序集:
-
RHEL.在这个版本中,确保您具有影响 RHEL 的漏洞的最新信息。 -
RHCC.此更新程序会跟踪与红帽容器镜像相关的漏洞。 -
clair.cvss.通过提供通用漏洞和暴露(CVE)评分,对漏洞的严重性和风险评估提供了全面的视图。 -
OSV.此更新程序侧重于跟踪开源软件组件中的漏洞。建议使用这个更新,因为 Java 和 Go 在 RHEL 产品中是通用的。
RHEL 更新程序示例
#...
updaters:
sets:
- rhel
- rhcc
- clair.cvss
- osv
#...