Merhaba, uyarı için teşekkürler. Eklemek istediğim bir nokta, paketi güncellemekle yamanın devreye girmesinin aynı şey olmaması: yeni kernel kurulsa bile sunucu yeniden başlatılmadıkça çalışan kernel eski kalıyor, o yüzden live patch kullanmıyorsanız güncellemeden sonra reboot yapıp uname -r çıktısını tekrar kontrol etmek gerekiyor. Panel konusunda da Plesk, cPanel, ispmanager fark etmez, müşterilere ya da site kullanıcılarına shell/SSH erişimi açılmışsa bu tür yerel yetki yükseltme açıkları doğrudan risk oluşturuyor; bu yüzden shell erişimini sadece gerçekten ihtiyacı olanlara vermek, kernel güncellemesi kadar önemli ikinci bir katman. Sağlayıcıdan yeni gelen imajlarda da ilk iş güncelleme ve reboot olmalı.