AG旗舰厅官方网站

安全漏洞

安全漏洞补丁公告

当前位置  >  首页  >  服务支持  >  安全漏洞  >  安全漏洞补丁公告

公告ID（KYSA-202202-1040）

公告ID：KYSA-202202-1040 公告摘要：kernel漏洞 安全等级：Moderate 发布日期：2022年02月25日 影响CVE：CVE-2021-20321、CVE-2021-3640、CVE-2021-3752、CVE-2021-3759、CVE-2021-3772、CVE-2021-4002、CVE-2021-42252

详细介绍

1. 修复的CVE

·CVE-2021-20321

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在竞争条件问题漏洞，该漏洞源于 overlayfs 文件系统中的竞争条件问题。

·CVE-2021-3640

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，攻击者可利用该漏洞通过Linux内核的sco send frame()函数强制使用已释放的内存区域，从而触发拒绝服务，并运行任意代码。

·CVE-2021-3752

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 的 Bluetooth subsystem存在安全漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。

·CVE-2021-3759

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。overlayfs是其中的一套文件系统。Linux kernel 存在安全漏洞，攻击者可利用该漏洞通过IPC对象Memcg Limits Bypass触发拒绝服务。

·CVE-2021-3772

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel SCTP存在安全漏洞，如果攻击者知道正在使用的 IP 地址和端口号，并且攻击者可以发送带有欺骗性 IP 地址的数据包，那么攻击者可能能够通过无效块杀死现有的 SCTP 关联。

·CVE-2021-4002

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，本地用户可以利用此漏洞未经授权访问某些数据。

·CVE-2021-42252

描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.14.6之前版本存在安全漏洞，本地攻击者可以通过访问Aspeed LPC控制接口来覆盖内核中的内存并可能执行特权。

2. 受影响的软件包

·银河麒麟高级服务器操作系统 V10 SP1

aarch64架构:

bpftool、kernel、kernel-core、kernel-cross-headers、kernel-devel、kernel-headers、kernel-modules、kernel-modules-extra、kernel-modules-internal、kernel-tools、kernel-tools-libs、kernel-tools-libs-devel、perf、python3-perf

mips64el架构:

bpftool、kernel、kernel-core、kernel-cross-headers、kernel-devel、kernel-headers、kernel-modules、kernel-modules-extra、kernel-modules-internal、kernel-tools、kernel-tools-libs、kernel-tools-libs-devel、perf、python3-perf

x86_64架构:

bpftool、kernel、kernel-core、kernel-cross-headers、kernel-devel、kernel-headers、kernel-ipaclones-internal、kernel-modules、kernel-modules-extra、kernel-modules-internal、kernel-tools、kernel-tools-libs、kernel-tools-libs-devel、perf、python3-perf

3. 软件包修复版本

·银河麒麟高级服务器操作系统 V10 SP1

bpftool-4.19.90-23.19.v2101.ky10

kernel-4.19.90-23.19.v2101.ky10

kernel-core-4.19.90-23.19.v2101.ky10

kernel-cross-headers-4.19.90-23.19.v2101.ky10

kernel-devel-4.19.90-23.19.v2101.ky10

kernel-headers-4.19.90-23.19.v2101.ky10

kernel-modules-4.19.90-23.19.v2101.ky10

kernel-modules-extra-4.19.90-23.19.v2101.ky10

kernel-modules-internal-4.19.90-23.19.v2101.ky10

kernel-tools-4.19.90-23.19.v2101.ky10

kernel-tools-libs-4.19.90-23.19.v2101.ky10

kernel-tools-libs-devel-4.19.90-23.19.v2101.ky10

perf-4.19.90-23.19.v2101.ky10

python3-perf-4.19.90-23.19.v2101.ky10

4. 修复方法

方法一：配置源进行升级安装

1. 打开软件包源配置文件，根据仓库地址进行修改。

仓库源地址：

银河麒麟高级服务器操作系统 V10 SP1

aarch64:http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/

mips64el:http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/

x86_64:http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/

2. 配置完成后执行更新命令进行升级，命令如下：

yum update Packagename

方法二：下载安装包进行升级安装

通过软件包地址下载软件包，使用软件包升级命令根据受影响的软件包列表进行升级安装,命令如下：

yum install Packagename

3. 升级完成后是否需要重启服务或操作系统：

·CVE-2021-20321：无需重启操作系统与服务即可使漏洞修复生效。

·CVE-2021-3640：无需重启操作系统与服务即可使漏洞修复生效。

·CVE-2021-3752：无需重启操作系统与服务即可使漏洞修复生效。

·CVE-2021-3759：无需重启操作系统与服务即可使漏洞修复生效。

·CVE-2021-3772：无需重启操作系统与服务即可使漏洞修复生效。

·CVE-2021-4002：无需重启操作系统与服务即可使漏洞修复生效。

·CVE-2021-42252：无需重启操作系统与服务即可使漏洞修复生效。

5. 软件包下载地址

·银河麒麟高级服务器操作系统 V10 SP1

 

kernel（aarch64）软件包下载地址:

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/bpftool-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-core-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-cross-headers-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-devel-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-headers-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-modules-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-modules-extra-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-modules-internal-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-tools-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-tools-libs-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kernel-tools-libs-devel-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/perf-4.19.90-23.19.v2101.ky10.aarch64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/python3-perf-4.19.90-23.19.v2101.ky10.aarch64.rpm

 

kernel（mips64el）软件包下载地址:

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/bpftool-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-core-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-cross-headers-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-devel-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-headers-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-modules-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-modules-extra-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-modules-internal-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-tools-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-tools-libs-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kernel-tools-libs-devel-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/perf-4.19.90-23.19.v2101.ky10.mips64el.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/python3-perf-4.19.90-23.19.v2101.ky10.mips64el.rpm

 

kernel（x86_64）软件包下载地址:

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/bpftool-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-core-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-cross-headers-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-devel-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-headers-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-ipaclones-internal-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-modules-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-modules-extra-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-modules-internal-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-tools-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-tools-libs-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kernel-tools-libs-devel-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/perf-4.19.90-23.19.v2101.ky10.x86_64.rpm

http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/python3-perf-4.19.90-23.19.v2101.ky10.x86_64.rpm

 

注：其他相关依赖包请到相同目录下载


上一篇： KYSA-202202-1036 下一篇： KYSA-202103-0020

试用

服务

动态

联系