Заходите в панель управления ISP и видите сообщение, что нужно обновить ядро системы. Конечно проще всего установить модуль и обновлять! Правда есть минус, нужно платить.
Есть способ как обновить Debian 9 бесплатно придется немного поработать ручками.
1. Проверим версию ядра:
# uname -aLinux mysite.ru 4.9.0-4-amd64 #1 SMP Debian 4.9.65-3+deb9u1 (2017-12-23) x86_64 GNU/Linux |
Видим версию 4.9.65-3+deb9u1 — наша система уязвима.
2. Ставим обновления:
apt-get updateapt-get upgrade apt-get dist-upgrade
|
В результате должны обновиться пакеты linux-image-amd64 и linux-image-4.9.0-5-amd64
Если на команду apt-get upgrade будет выдано сообщение:
# apt-get upgradeReading package lists... DoneBuilding dependency treeReading state information... DoneCalculating upgrade... DoneThe following packages have been kept back: linux-image-amd640 upgraded, 0 newly installed, 0 to remove and 1 not upgraded. |
То выполняем:
apt-get dist-upgrade |
В результате должны установиться пакеты linux-image-amd64 версии 4.9+80+deb9u3 и linux-image-4.9.0-5-amd64 версии 4.9.65-3+deb9u2 как и было указано на странице Debian Security Tracker (CVE-2017-5754).
Далее обязательно перезагружаем сервер.
reboot |
3. Проверяем версию ядра:
# uname -aLinux mysite.ru 4.9.0-5-amd64 #1 SMP Debian 4.9.65-3+deb9u2 (2018-01-04) x86_64 GNU/Linux |
Видим 4.9.65-3+deb9u2 — значит, пока можно спать спокойно.
