修补设备熔毁/幽灵
总结
InsightVM和Nexpose设备，包括物理设备，虚拟设备OVA和Amazon / Azure云图像可能很容易受到熔点/幽灵的影响，直到应用了操作系统安全更新并且设备重新启动设备。
大多数设备都会自动安装补丁，但必须手动重新启动设备才能完全应用补丁。在一些最近的虚拟设备上，您需要向修补程序发出命令然后重新启动命令。
本文档介绍了如何验证已应用补丁，并在必要时手动安装补丁。
验证补丁
要验证应用了补丁，请检查设备上运行的内核版本。由于一些设备运行Ubuntu 14.04，一些运行Ubuntu 16.04，使用下面的表格来确定更新的内核版本。
操作系统版本 |
内核版本 |
|---|---|
14.04 |
> = 3.13.0-139 |
16.04 |
> = 4.4.0-109 |
请注意
Canonical有限公司已经将Ubuntu版本12.04设置为生命终止。本版本的安全维护支持将根据本Ubuntu发布周期文章中显示的时间线停止:
https://ubuntu.com/about/release-cycle
顾客与A.身体的运行Ubuntu 12.04的设备可以联系他们的客户成功经理，讨论新物理设备的选项。
确定操作系统和内核版本:
- SSH到设备
- 确定操作系统版本：
1
lsb_release -r.
- 验证内核补丁应用:
1
uname - r
如果未应用修补程序，请检查是否已安装包：
1
DPKG -l | grep linux-image
您可能会看到安装了多个内核版本。如果至少有一个版本与上表中的内核版本匹配，则只需重新启动即可应用最新的内核。否则，继续安装补丁部分。
安装补丁
在某些情况下，修补程序可能无法自动安装。最近的虚拟设备提供了一个防止更新内核的设置。它也可能是网络问题，防止自动下载补丁。
要安装修补程序：
硬件设备 |
虚拟/云设备 |
|---|---|
|
|
Amazon AWS AMIs和Microsoft Azure虚拟机映像
在AWS或Azure上运行Rapid7设备的客户已经受到了实例到实例的保护，参见:
https://aws.amazon.com/security/security-bulletins/AWS-2018-013/https://azure.microsoft.com/en-us/blog/securing-azure-customers-from-cpu-vulnerability/
如果连接到互联网，所有Rapid7云设备都配置为自动安装操作系统补丁。您可以使用AWS或Azure控制面板重新启动实例以应用补丁，或者按照上一节中的说明通过SSH重新启动实例。
我们正致力于将更新的图像发布到Azure和AWS MarketPlaces，以便如果您选择这样做，您可以重新部署新的AMI或Azure虚拟机映像。出版过程可能需要几周时间。版本6.5.1将是为熔化/幽灵修补的第一个版本。
AWS预授权扫描引擎AMI
根据AWS的预授权扫描程序条款，预授权扫描引擎AMI是一种经过强化的图像，不允许进入。因为您无法通过SSH进入预先授权的AMI，所以目前无法确认已成功应用了更新的内核。映像只运行与扫描引擎关联的进程，因此进程间的问题风险较低。
您可以通过AWS EC2控制台重新启动预先授权的引擎来应用补丁。一旦AMI的6.5.1版本发布到市场，您可以选择重新部署扫描引擎。