修复CentOS防火墙漏洞可参考以下方法：
- 更新系统和防火墙软件包：使用
sudo yum update或sudo dnf update命令更新系统，确保firewalld等防火墙相关软件包为最新版本，以修复已知漏洞。 - 备份与重装防火墙：若更新后仍有问题，可备份当前防火墙配置，如
sudo firewall-cmd --set-default-zone=public --save > /etc/firewalld/zones/public.xml，然后卸载并重新安装firewalld，最后重启服务。 - 配置防火墙规则：通过
firewall-cmd命令配置规则，限制不必要的网络访问，如只允许特定端口和服务通过。 - 关注安全公告：定期查看CentOS官方安全公告，及时获取防火墙相关漏洞信息和修复建议。