CentOS は yum のsecurityオプション使用不可

• 1. 症状
• 2. 対処方法
• 3. 関連資料

症状

• CentOS 7 にて、sudo yum list updates –security コマンドを実行した結果、下記の結果が出力されました。
• 次に、sudo yum update –security コマンドを実行しても同様に下記の結果が出力されました。

No packages needed for security; 254 packages available

• この Linux OS は初期構築から1年以上経過しており、これまで一度も yum update を行ったことがありません。それでは、なぜyum のsecurityオプションを実行した結果、セキュリティアップデート情報が表示されなかったのでしょうか…？🤔
• 実はRHEL, Amazon Linux では、yum のsecurityオプションが利用できますが、CentOS はyum のsecurityオプションに対応しておりません。CentOS の場合はリポジトリにセキュリティアップデート情報が提供されていない様です。

対処方法

• 今回は、ローカルリポジトリを導入することも考えましたが、メンテナンスを考慮してローカルリポジトリは導入せず、普通にyum updateコマンドでパッケージをすべてアップデートすることにします。

<-- パッチ適用前のパッケージバージョンの確認
sudo yum list installed

<-- アップデート対象のパッケージの確認
sudo yum list kernel
sudo yum check-update

<-- 利用可能なパッケージをすべてアップデートする
sudo yum update

Is this ok [y/d/N]:　が出たら「y」を入力しEnterを押す。「Complete!」が出力されることを確認する。

• yum list kernel コマンド、yum check-update コマンドの結果、利用可能なパッケージが表示されなければアップデート完了です。

関連資料

• RHEL, Amazon Linux では、yum のsecurityオプションを利用しましょう。

yum によるLinuxセキュリティパッチ更新 | Oji-Cloud

概要 今回は、yumコマンドを使ったLinux OS のセキュリティパッチ更新方法をまとめます。yum update コマンドはシステム構築で頻繁に使用しますが、サービス開始後のシステムではインパクトが大きいかと思います。一方で、日々公開される脆弱性の情報に対応するため...

Oji-Cloud

• RHEL のyumコマンド チートシート

Red Hat Enterprise Linux の Yum コマンドのチートシート - Red Hat Customer Portal

yum コマンドは、Red Hat の公式ソフトウェアリポジトリと、その他のサードパーティリポジトリから Red Hat Enterprise Linux RPM ソフトウェアパッケージを取得、インストール、削除、問合せ、管理するための主要ツールとなります。添付されている pdf ファイルをダ...

Red Hat Customer Portal

• CentOS の見解は、下記CentOS forum を参照ください。securityオプションの実行に必要な情報がリポジトリに提供されない様です。

CentOS does not provide the necessary metadata in the repos for yum-plugin-security to function. It does not work on CentOS.

Package Updates as part of yum update security - CentOS

forums.centos.org

元記事はこちら

https://oji-cloud.net/2021/09/29/post-6579/