¿Las actualizaciones de seguridad se aplican con "dnf update" o es un procedimiento separado en Linux?

Question

Encontré esta vulnerabilidad con polkit. Se encontró el 22 de enero. ¿Cómo funciona en general mantener Linux actualizado en términos de seguridad?

Si ejecuto dnf updateCentOS9, ¿lo solucionará? ¿O debo investigar yo mismo todas y cada una de las vulnerabilidades y solucionarlas manualmente?

Answer 1

Debería arreglarlo.
Las erratas son de tres tipos: errores, seguridad y mejoras.
con dnf update, los obtendrás todos.
También puedes filtrar; Por ejemplo, para comprobar solo las actualizaciones de seguridad, ejecute:
dnf check-update --security
y podrá aplicarlas con:
dnf update --security