这几天我们网友应该陆续收到各自的云服务器商家推送的安全邮件,关于”CVE-2019-11477,CVE-2019-11478,CVE-2019-11479″漏洞问题。在”CentOS/Ubuntu系统升级最新内核防止镜像漏洞安全”文章中有根据腾讯云商家提供的解决方案进行整理确定大部分服务商的系统是可以升级补丁的。
但是,这个解决办法并不是通用的,今天有在帮助一个网友升级一个主机商内核的时候导致无法启动服务器,于是联系到客服,得到的答复是:
CentOS 6 官方新版内核与XEN PV虚拟化不兼容,我们已为您启动到旧版内核。如果您希望使用新内核,请考虑使用 CentOS 7 + ELREPO 提供的kernel-ml内核
可以看的出来有的主机商的CENTOS系统是不支持升级内核的。还好主机商帮助切换回旧内核,然后我让这个网友备份网站数据,重新使用新的CENTOS7系统,然后升级至新的内核后迁移回网站数据。
这里需要提醒的是,如果我们在其他服务商升级内核之前,一定要注意备份,毕竟如果有的商家不帮助我们切换回旧内核,那我们数据就有风险。