Linux系统升级打补丁，以及修补漏洞，有哪些注意事项？

现在很多厂商扫描出来得漏洞都是不准得，比如ssh得漏洞，扫描平台只按照官方得版本去扫描，其实redhat已经对漏洞进行了修复，但是版本号是按照redhat得规则定得
修复漏洞得时候一定要在测试环境验证没问题后再到生产批量升级