SLES 15でのライブパッチ適用

SLES 15以降のシステムでは、`klp livepatch`ツールでライブパッチを適用する機能が管理されます。

開始する前に、以下を確認します。

SUSE Multi-Linux Managerは完全に更新されています。
SLES 15 (SP1以降)を実行している1つ以上のSaltクライアントがあります。
あなたのSLES 15 SaltクライアントはSUSE Multi-Linux Managerに登録されています。
アーキテクチャに適したSLES 15チャンネルにアクセスでき、また、ライブパッチ適用の子チャンネル（または複数）が含まれます。
クライアントが完全に同期されている。
クライアントをライブパッチ処理用に準備されているクローンチャンネルに割り当てる。準備に関する詳細情報については、ライブパッチ処理用のチャンネルの設定を参照してください。

プロシージャ:ライブパッチのセットアップ

システム 概要からライブパッチ適用で管理するクライアントを選択し、ソフトウェア パッケージ インストールタブに移動します。 `kernel-livepatch`パッケージを検索して、インストールします。
highstateを適用してライブパッチ処理を有効にし、クライアントを再起動します。
ライブパッチ処理で管理するクライアントごとに繰り返します。
ライブパッチを適用する機能が正しく有効化されていることを確認するには、システム システム一覧からクライアントを選択し、`Live Patch`が`Kernel`フィールドに表示されていることを確認します。

プロシージャ:カーネルへのライブパッチの適用

SUSE Multi-Linux Manager Web UIで、システム 概要からクライアントを選択します。画面の上部のバナーに、クライアントに使用できる重要なパッケージ数と、重要ではないパッケージ数が表示されます。
重大をクリックすると、使用可能な重大なパッチのリストが表示されます。
という要約`Important: Security update for the Linux kernel`のパッチを選択します。セキュリティバグには該当する場合はCVE番号も含まれます。
オプション:適用したいパッチのCVE番号がわかっている場合は、監査 CVE監査で検索し、必要なクライアントにパッチを適用できます。

すべてのカーネルパッチがライブパッチではありません。非ライブカーネルパッチは、`Reboot Required`アイコンが`Security`シールドアイコンの隣に表示されます。これらのパッチは常に再起動を必要とします。
ライブパッチを適用しても、すべてのセキュリティ問題を修正できるわけではありません。一部のセキュリティ問題は、完全なカーネルを更新することでのみ修正でき、再起動が必要です。これらの問題に割り当てられたCVE番号は、ライブパッチには含まれていません。 CVE監査はこの要件を表示します。