Cet article expliquera la signification de la sortie de la commande "ksplice kernel uname" (client amélioré Ksplice) ou "uptrack-uname" (client Ksplice Uptrack) et comment interpréter la chaîne de version effective du noyau de Ksplice.
La version effective du noyau signalée par Ksplice lors de l'exécution de la commande "ksplice kernel uname -r ” reflète la position de sécurité du noyau en cours d'exécution en fonction des correctifs appliqués par Ksplice. Cette version effective du noyau diffère généralement de la version du noyau qui a été démarrée et est destinée à refléter l'état actuel du noyau en ce qui concerne les vulnérabilités potentielles ou les bogues critiques.
Dans le cas où un noyau démarré est verrouillé sur une version qui n'a pas reçu les correctifs initiaux pour les vulnérabilités Spectre/Meltdown, ces correctifs ne peuvent pas être appliqués avec Ksplice. Bien que Ksplice continue de mettre à jour le noyau avec des correctifs pour les CVE suivants, la version effective du noyau n'est pas mise à jour afin de refléter avec précision que le noyau actuellement chargé est toujours vulnérable aux vulnérabilités Spectre/Meltdown, même s'il est corrigé pour d'autres vecteurs d'attaque potentiels. /P>
Vous pouvez vérifier la version de votre noyau démarré en exécutant "uname -r". Comparez-le à la version rapportée par Ksplice. Si ces versions correspondent, votre noyau est susceptible d'être toujours vulnérable à Spectre/Meltdown et vous devriez envisager de mettre à niveau le noyau et de redémarrer pour que Ksplice soit pleinement efficace.
Vous pouvez vérifier quelles vulnérabilités CVE spécifiques et quelles corrections de bogues critiques ont été appliquées au noyau en cours d'exécution en exécutant "ksplice kernel show “.