Redhat核心更新檔建議

審計指出，我管理的 RHEL 伺服器沒有應用最新的核心更新檔。我對核心更新檔和 RHEL 中與 RHEL 點版本相關的問題感到困惑，即 5.2、5.3、5.4 ….. 有人可以回答這些問題嗎？

1. 如果我想停留在 RHEL 的 dot 版本，比如 5.4，可以只對 5.4 核心應用更新，還是預設應用核心更新會將伺服器帶到更高的 dot 版本？提出這個問題的原因是，我的應用程序僅在 RHEL5.4 上受支持，而轉到更新的 RHEL 5 dot 版本會破壞支持。
2. 我有一些針對目前安裝的核心編譯的 HP psp hba 驅動程序，應用核心更新是否會破壞這些驅動程序，因為它們是針對原始核心編譯的？
3. 關於核心更新檔，我還需要注意什麼？

1. 即使在同一個次要版本中，也有不同的核心更新，因此您絕對可以保留 5.4 並更新您的核心。
2. 你是如何編譯驅動程序的？除非您使用過 dkms（搜尋它），否則如果您升級核心，則必須重新編譯。
3. 有一種叫做 ksplice 的東西可以做你想做的事。再次搜尋以獲取詳細資訊。它動態地修補正在執行的核心以阻止漏洞。

引用自：https://serverfault.com/questions/374557