よくある質問

このセクションの質問と回答により、Ubuntu のパッチについてよりよく理解することができます。

エンドポイントにインストールされているすべてのパッケージの最新バージョンをインストールするときに使用できるサポート Fixlet はどれですか?

You can use the Run `dist-upgrade` to install and intelligently handle dependencies of new packages support fixlet for installing the latest versions of all the packages installed on a system/endpoint. The apt-get dist-upgrade command installs the newest versions of all packages that are currently installed on the system from the sources that are defined for `apt`. The command also attempts to intelligently handle changing dependencies.

どのサポート Fixlet を使用すれば、ベンダー・リポジトリーから入手可能なすべてのセキュリティー更新をインストールできますか?

You can use the Install all available updates from the vendor security repository (amd64) support fixlet to install all the security updates from your vendor repository. This fixlet gets a list of all the available updates from the vendor security package repository and installs them on the system/endpoint.

何もインストールできないため、最新のカーネルを使用しているかどうか確認するよう警告するメッセージがEDR ログに表示され、Fixlet のインストールが失敗しました。この場合の対処方法を教えてください。

This message appears only in case of Fixlets that deploy kernel packages. A kernel Fixlet becomes relevant if the endpoint does not have the target kernel package installed or if the endpoint's active kernel is at a lower version than the target kernel package. An endpoint is still considered subject to kernel vulnerabilities even if it has the latest kernel installed but not using it actively.

To remediate the issue, restart the endpoint and ensure it is using the latest kernel available.

未指定の Fixlet とは何ですか ? なぜそれがが必要ですか ?

Unspecified Fixlets are for the packages found in Ubuntu's security repositories and that do not have a security notice (USN) associated with them. Not all security packages released by Ubuntu have a USN associated with them - Unspecified Fixlets covers such packages.