CentOS yumを特定のリポジトリバージョンにロックすると、重要なセキュリティアップデートを入手できますか？

はい、そうです。特定のCentOSポイントバージョンに自分自身を固定すると修正を受けることができないため、将来のセキュリティ脆弱性にさらされる可能性があります。

のようにRHEL、CentOSポイント分布は、ソフトウェアの世界の他のほとんどのソフトウェアで使用される「バージョン」とは異なります。たとえば、CentOS 6.4.1は表示されません。ここにあるすべての「4」は、これが現在までのすべてのアップデートの4番目の要約であることを意味します。

つまり、6.4がリリースされる前日のCentOS 6.3の状態と6.4の状態は、ただそう言えばほとんど違いがないという意味ですyum update。同様に、CentOS 6.5がリリースされる前に実行されたすべての最新のアップデートを含む、システムにCentOS 6.4があり、制限されていない最後のマニュアルを実行してyum updateCentOS 6.5をインストールする場合は、いくつかの違いがあります。

正確に言えば、CentOSバージョン6を使用しています。

あなたはただ必要かもしれませんYumにカーネルを更新しないように指示する。これは私たちがレンタルしたCentOS 6 VPSでXenを設定する方法であり、最新のままです。 （この記事を書く時点ではCentOS 6.6です。）

Xen のサポートは Linux カーネルに組み込まれているので、これは実際には必要ないかもしれません。あなたが参照しているCitrix文書は、単に古いか、いくつかの正式なテストプロセスが遅れているかもしれません。

これに比べて、オープンVZ（Xen競合他社）はホストオペレーティングシステムのカーネルと一致するようにパッチが適用されているため、特定のカーネルバージョンを実行し続ける必要があります。ここでリースされた別のOpenVZベースのVPSでは、カーネルバージョンを介して、ホストプロバイダがホスト上でCentOS 5を実行していることがわかります。 （2.6.32ではなく2.6.18です。）