Vérifiez KernelCare en trois étapes : identifier le noyau réellement actif, confirmer la couverture du fournisseur pour cette compilation exacte, puis examiner les correctifs à chaud appliqués. Il s’agit de questions distinctes. Une distribution compatible, un agent installé et une licence activée ne prouvent pas à eux seuls qu’une vulnérabilité précise est corrigée.
1. Identifier l’environnement actif
Ces vérifications s’adressent à l’administrateur autorisé du serveur. Si vous gérez seulement un compte d’hébergement, demandez au fournisseur de les effectuer. Notez la distribution et sa version à partir des renseignements du système d’exploitation, ainsi que le type d’environnement : hôte, machine virtuelle ou conteneur.
uname -raffiche la version du noyau en cours d’exécution.uname -maffiche l’architecture de la machine.
Conservez le résultat complet, y compris les suffixes. Un paquet de noyau installé sur disque peut différer du noyau actuellement actif. Un conteneur peut afficher le noyau de son hôte; cela ne donne pas à l’administrateur du conteneur l’autorisation de corriger l’hôte.
2. Confirmer la couverture actuelle du fournisseur
Repérez la distribution, l’architecture et la branche dans la liste des noyaux maintenus, puis recherchez la version active exacte dans le catalogue des correctifs. Vérifiez si la branche est activement maintenue et si le correctif pertinent est disponible. Sans correspondance exacte, demandez une confirmation plutôt que de retenir une version semblable.
TuxCare documente aussi un outil de vérification de compatibilité. Si l’administrateur l’utilise, il doit l’obtenir et l’examiner à partir de la documentation officielle actuelle. Un résultat de compatibilité ne constitue pas un relevé des correctifs appliqués au serveur.
3. Examiner les rapports de l’agent installé
Si KernelCare est installé, les commandes d’information documentées suivantes permettent d’examiner son état sans demander l’application de correctifs :
kcarectl --versionaffiche la version de l’agent KernelCare, et non celle du noyau ni la liste des correctifs appliqués.kcarectl --infoaffiche des renseignements sur les correctifs installés.kcarectl --patch-infoénumère les correctifs appliqués.kcarectl --unameindique la version effective du noyau selon KernelCare.
Conservez tout message d’erreur avec les résultats. Une version effective n’est pas un noyau nouvellement démarré et ne comprend pas toutes les fonctionnalités ou corrections non liées à la sécurité. À l’inverse, un numéro de version inchangé ne prouve pas à lui seul l’échec des correctifs. Pour une CVE précise, comparez l’avis applicable du fournisseur avec le noyau installé et les preuves de correctifs appliqués; demandez une clarification si ces éléments ne concordent pas.
Clarifier les incertitudes avant de modifier le système
Si l’agent est absent, qu’une commande échoue ou que le noyau n’est pas reconnu, notez ce résultat. Ne transformez pas une vérification incomplète en conclusion de protection totale et n’appliquez pas de changements simplement pour obtenir un résultat positif.
Transmettez une demande de soutien ciblée à Nuagerie avec le service concerné, l’heure de la vérification, la distribution, le noyau exact, l’architecture et les résultats pertinents. Retirez les clés de licence et les identifiants sans rapport avec le problème. L’administrateur responsable disposera ainsi d’éléments utiles pour la prochaine étape de diagnostic ou d’entretien.
