安全公告与勘误跟踪
「这个 CVE 在 AlmaLinux 上修了没有」不该靠猜：官方把包更新以勘误（errata）形式发布，本机就能核对。本页给出从公告渠道到本机验证的完整路径。
公告渠道与三类公告
Section titled “公告渠道与三类公告”勘误公告发布在 errata.almalinux.org，分三类：
- ALSA（AlmaLinux Security Advisory）— 安全公告，最重要的一类，含安全修复；
- ALBA（AlmaLinux Bug Advisory）— 缺陷修复；
- ALEA（AlmaLinux Enhancement Advisory）— 功能增强。
盯安全先盯 ALSA；ALBA/ALEA 用于核对某次「更新到底改了什么」。
严重级别怎么读
Section titled “严重级别怎么读”安全公告按严重程度分四级：Critical、Important、Moderate、Low。每条公告除类型与级别外，还带描述、参考链接、更新包列表和发布日期。排期时按级别倒序处理：Critical 通常意味着立即打补丁，Low 可以并入例行维护窗口。
在本机核对补丁状态
Section titled “在本机核对补丁状态”不用翻网页也能核对：仓库和镜像里提供 updateinfo.xml，本机直接列出公告清单。
dnf updateinfo --list官方还推荐使用带更新 schema 的 errata.full.json（8/9/10 各有对应文件），适合接入自己的巡检脚本。装完补丁后复查一遍对应公告是否从待更新清单里消失。
OVAL 数据与扫描工具对接
Section titled “OVAL 数据与扫描工具对接”要把漏洞扫描接进合规流程，AlmaLinux 按版本维护 OVAL 流（OVAL streams），供 OpenSCAP 等工具消费；官方同时提供 OpenSCAP 使用指南，把公告数据与系统扫描串起来。具体实操见加固实操。
- 加固实操 — OpenSCAP 扫描与基线
- 仓库故障排障 — updateinfo 拉不到时先修仓库
- 运维与监控 — 把勘误核对放进例行巡检
- 官方：AlmaLinux Errata、OVAL streams