文档中心>TencentOS Server>系统升级>kernel-debuginfo 安全修复/升级指引

kernel-debuginfo 安全修复/升级指引

最近更新时间:2025-07-23 15:57:41

我的收藏
kernel-debuginfo 是 Linux 内核的调试符号包,主要用于内核级问题的深度诊断与分析。该组件包含完整的内核符号表、源代码行号信息以及调试元数据,当系统发生内核崩溃(Oops/panic)、需要进行内核模块调试(如使用 gdb)、性能调优(perf/kprobe)或排查复杂驱动问题时,这些调试信息能够帮助开发人员精准定位问题根源。
注意:
该组件为非必须安装,仅在需要进行内核级调试时临时安装使用。生产环境中建议遵循最小化安装原则,仅在需要时启用该组件,使用完毕后及时卸载以降低安全风险。
需要您根据业务需求(是否进行内核调试),选择相应处理方案。建议仅在必须内核调试场景下,选择方案二,否则默认选卸载。

方案一:无需内核调试,卸载

执行卸载命令。
sudo dnf remove kernel-debuginfo

方案二:需要内核调试,升级

1. 确认 TencentOS Server 系统版本。
cat /etc/os-release
2. 根据版本,选择对应指令,执行升级命令。
TencentOS Server 2:
yum makecache && yum update kernel-debuginfo
TencentOS Server 3.1:
yum update kernel-debuginfo --enablerepo=Updates-debuginfo
TencentOS Server 3.3:
yum update kernel-debuginfo --enablerepo=BaseOS-debuginfo
TencentOS Server 4:
yum update kernel-debuginfo --enablerepo=BaseOS-debuginfo