本文档列举了在云安全中心控制台，使用漏洞修复功能修复漏洞时失败的可能原因。您可以参考本文内容进行问题排查。

概述

服务器漏洞修复失败的原因多种多样，例如服务器环境问题、修复补丁本身的兼容性问题、网络环境问题等。本文已覆盖常见的修复失败原因，如果您在按照本文档列出的原因进行排查后，问题依然存在，请您尝试使用搜索引擎查找与此漏洞相关的更多信息，进行针对性的分析和排查。

适用范围

本文适用于排查以下类型漏洞修复失败的原因：
  • Linux软件漏洞
  • Windows系统漏洞
  • Web-CMS漏洞

Linux软件漏洞、Windows系统漏洞修复失败的可能原因

在您使用云安全中心修复Linux软件漏洞、Windows系统漏洞时，如果提示漏洞修复失败，请参考以下步骤进行排查和处理：

注意 建议您针对以下表格中的说明，按照从上到下的顺序来排查漏洞修复失败的原因。
问题原因 具体说明 处理方案
网络连接不正常。 您服务器所在的网络连接如果不正常，漏洞将无法修复。 排查并首先处理网络问题。
漏洞所在的服务器Agent已离线。 Agent离线将导致漏洞修复失败。服务器的网络连接异常、CPU或内存占用率过高等问题都会导致服务器Agent离线。 建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见Agent离线排查。
漏洞所在的服务器磁盘空间已占满、或内存不足。 如果您服务器上的磁盘空间已满，云安全中心执行漏洞修复时，无法在您的服务器上下载相关补丁文件，从而导致漏洞修复失败。 处理步骤如下：
  1. 增大服务器的存储空间或者清理服务器上已不需要的文件。
  2. 确定目标服务器的存储空间够用后，重新在云安全中心控制台修复该漏洞。具体操作，请参见处理Linux漏洞、处理Windows漏洞。
对漏洞所在的服务器磁盘文件系统没有读写权限。 如果您没有磁盘文件系统的读写权限，会因为无法成功下载补丁安装包而导致漏洞修复失败。 处理步骤如下：
  1. 更改磁盘文件系统的读写权限。
  2. 确认权限修改成功后，在云安全中心控制台重新修复该漏洞。具体操作，请参见处理Linux漏洞、处理Windows漏洞。
（Linux漏洞）漏洞所在的服务器系统更新源配置存在问题。 由于系统更新源配置问题导致无法安装更新，或YUM软件列表未更新到最新版。 处理步骤如下：
  1. 配置服务器系统更新源。您可以根据需要选择以下任一方式进行配置：
    • 在云安全中心控制台漏洞管理设置页面，YUM/APT源配置勾选优先使用阿里云源进行漏洞修复。

      选中该配置后，在修复Linux软件漏洞时，云安全中心会为您自动选择阿里云的YUM/APT源修复漏洞，帮助您有效提高漏洞修复的成功率。

      参考以下内容将服务器系统的YUM/APT源配置到阿里云源： Ubuntu系统、CentOS系统、其他系统。

    • 将YUM源列表升级到最新版。
  2. 在云安全中心控制台重新修复该漏洞。具体操作，请参见处理Linux漏洞。
（Linux漏洞）RPM数据库损坏。 RPM数据库损坏可能会导致更新软件包安装失败，从而导致漏洞修复失败。 处理步骤如下：
  1. 执行rm -f /var/lib/rpm/_db.*删除RPM锁文件。
  2. 执行rpm -rebuilddb重建RPM数据库。
注意 该命令执行可能耗时较长。
（Windows漏洞）该漏洞前置补丁缺失。 前置补丁缺失会导致漏洞修复失败。 处理步骤如下：
  1. 及时安装前置补丁。
  2. 安装成功后，重新在云安全中心控制台修复该漏洞。具体操作，请参见处理Windows漏洞。
（Windows漏洞）漏洞所在的服务器Windows Update或Windows Modules Installer服务已被禁用。 Windows Update或Windows Modules Installer服务被禁用时，您将无法下载漏洞补丁文件，从而导致系统无法更新。 处理步骤如下：
  1. 启用Windows Update和Windows Modules Installer服务。
  2. 在云安全中心控制台重新修复该漏洞。相关内容，请参见处理Windows漏洞。
（Windows漏洞）漏洞补丁包的下载和安装存在问题。 补丁安装包不存在、补丁安装包不匹配等问题会导致无法下载或安装漏洞补丁文件。 处理方法如下：
  • 补丁安装包不存在

    您的服务器可能未正确下载补丁安装文件，您可以尝试重新下载补丁安装包后，再重新执行漏洞修复操作。

  • 补丁安装包不匹配

    当前补丁安装包与您的服务器系统不匹配，建议您在进一步确认该补丁安装包的详细信息后，如果该补丁确实与您的服务器系统不匹配，您可以在云安全中心控制台漏洞修复页面忽略该漏洞。

  • 另外一个补丁正在安装

    由于服务器不能同时运行两个补丁安装程序，建议您在当前补丁安装完成后再重新执行漏洞修复操作。
（Windows漏洞）服务器其他问题。 无 处理方法如下：

Web-CMS漏洞修复失败可能原因

在您使用云安全中心漏洞修复功能修复Web-CMS漏洞时，如果提示漏洞修复失败，请参考以下可能原因：
注意 建议您针对以下表格中的说明，按照从上到下的顺序来排查漏洞修复失败的原因。
问题原因 具体说明 处理方案
网络连接不正常。 您服务器所在的网络连接如果不正常，漏洞将无法修复。 排查并首先处理网络问题。
漏洞所在的服务器Agent已离线。 Agent离线将导致漏洞修复失败。服务器的网络连接异常、CPU或内存占用率过高等问题都会导致服务器Agent离线。 建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见Agent离线排查。
漏洞所在的服务器磁盘空间已占满、或内存不足。 如果您服务器上的磁盘空间已满，云安全中心执行漏洞修复时，无法在您的服务器上下载相关补丁文件，从而导致漏洞修复失败。 处理步骤如下：
  1. 增大服务器的存储空间或者清理服务器上已不需要的文件。
  2. 确定目标服务器的存储空间够用后，重新在云安全中心控制台修复该漏洞。具体操作，请参见处理Web-CMS漏洞。
漏洞所在的服务器安装了第三方安全软件。 如果您的服务器上安装了安全狗或者其他类似安全防护软件，并且使用这类软件进行过目录权限优化或者相应的设置，可能会导致system账号对www目录及其子目录没有读写权限，导致云安全中心无法进行漏洞修复。 请您确认您目标服务器上的system账号是否对www目录及其子目录有读写权限。如果没有，请手动为system账号添加读写权限。
漏洞文件已不存在。 如果漏洞文件已被删除，云安全中心会提示漏洞修复失败。 处理步骤如下：
  1. 根据云安全中心控制台漏洞详情中提供的文件路径，在您的服务器中查看该文件是否已被删除。
  2. 如果确认该漏洞文件已被删除，您可以忽略该漏洞告警。具体操作，请参见忽略漏洞。

相关文档

建议您及时修复系统漏洞。修复漏洞前，您需要了解相关准备工作和风险规避措施。更多信息，请参见服务器软件漏洞修复建议。

如果您对漏洞修复存在其他方面的疑问，请参考漏洞修复问题。