yum update命令会更新CVE漏洞吗

一句话总结问题的答案

使用 yum update 命令时，如果不指定参数，会更新所有可更新的软件包，包括安全更新、bug修复和功能增强。但要专门更新CVE漏洞，需要使用特定的命令或参数。

yum update命令与CVE漏洞更新

• 命令使用：默认情况下，yum update 命令会更新所有可升级的软件包26。
• 安全更新：要专门更新安全相关的补丁，应使用 yum update --security 命令6。
• CVE指定：若要针对特定的CVE ID进行更新，可以使用 yum upgrade 命令并指定安全更新级别或CVE ID4。

特定系统环境下的命令使用

• 内网环境：在无法使用 yum 命令的内网环境中，可以通过离线升级安装rpm包的方式进行更新5。
• 特定系统命令：对于Red Hat Enterprise Linux或CentOS系统，安装 yum-security 插件后，可以使用 yum 命令来只安装安全更新38。

自动更新的考量

• 自动更新：虽然存在自动更新的需求，但考虑到稳定性和兼容性，系统管理员通常会谨慎选择更新的时机和范围110。