AG旗舰厅官方网站

      安全漏洞

      安全漏洞补丁公告

      当前位置  >  首页  >  服务支持  >  安全漏洞  >  安全漏洞补丁公告

      公告ID（KYSA-202203-1033）

      公告ID：KYSA-202203-1033 公告摘要：util-linux安全漏洞 安全等级：Moderate 发布日期：2022年03月11日 影响CVE：CVE-2021-3995、CVE-2021-3996

      详细介绍

      1. 修复的CVE

      ·CVE-2021-3995

      描述：util-linux是开源的一个软件包。util-linux 存在安全漏洞，攻击者可以通过 libmount 导致 util-linux 的致命错误，以触发拒绝服务。

      ·CVE-2021-3996

      描述：util-linux是开源的一个软件包。util-linux 存在安全漏洞，攻击者可以通过 libmount 导致 util-linux 的致命错误，以触发拒绝服务。

      2. 受影响的软件包

      ·银河麒麟高级服务器操作系统 V10 SP1

      aarch64架构:

      libblkid、libfdisk、libmount、libsmartcols、libuuid、python-libmount、util-linux、util-linux-devel、util-linux-help、util-linux-user、uuidd

      mips64el架构:

      libblkid、libfdisk、libmount、libsmartcols、libuuid、python-libmount、util-linux、util-linux-devel、util-linux-help、util-linux-user、uuidd

      x86_64架构:

      libblkid、libfdisk、libmount、libsmartcols、libuuid、python-libmount、util-linux、util-linux-devel、util-linux-help、util-linux-user、uuidd

      3. 软件包修复版本

      ·银河麒麟高级服务器操作系统 V10 SP1

      libblkid-2.35.2-9.p01.ky10

      libfdisk-2.35.2-9.p01.ky10

      libmount-2.35.2-9.p01.ky10

      libsmartcols-2.35.2-9.p01.ky10

      libuuid-2.35.2-9.p01.ky10

      python-libmount-2.35.2-9.p01.ky10

      util-linux-2.35.2-9.p01.ky10

      util-linux-devel-2.35.2-9.p01.ky10

      util-linux-help-2.35.2-9.p01.ky10

      util-linux-user-2.35.2-9.p01.ky10

      uuidd-2.35.2-9.p01.ky10

      4. 修复方法

      方法一：配置源进行升级安装

      1. 打开软件包源配置文件，根据仓库地址进行修改。

      仓库源地址：

      银河麒麟高级服务器操作系统 V10 SP1

      aarch64:http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/

      mips64el:http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/

      x86_64:http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/

      2. 配置完成后执行更新命令进行升级，命令如下：

      yum update Packagename

      方法二：下载安装包进行升级安装

      通过软件包地址下载软件包，使用软件包升级命令根据受影响的软件包列表进行升级安装,命令如下：

      yum install Packagename

      3. 升级完成后是否需要重启服务或操作系统：

      ·CVE-2021-3995：无需重启操作系统与服务即可使漏洞修复生效。

      ·CVE-2021-3996：无需重启操作系统与服务即可使漏洞修复生效。

      5. 软件包下载地址

      ·银河麒麟高级服务器操作系统 V10 SP1

      util-linux（aarch64）软件包下载地址:

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/libblkid-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/libfdisk-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/libmount-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/libsmartcols-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/libuuid-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/python-libmount-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/util-linux-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/util-linux-devel-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/util-linux-help-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/util-linux-user-2.35.2-9.p01.ky10.aarch64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/uuidd-2.35.2-9.p01.ky10.aarch64.rpm

      util-linux（mips64el）软件包下载地址:

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/libblkid-2.35.2-9.p01.ky10.mips64el.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/libfdisk-2.35.2-9.p01.ky10.mips64el.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/libmount-2.35.2-9.p01.ky10.mips64el.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/libsmartcols-2.35.2-9.p01.ky10.mips64el.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/libuuid-2.35.2-9.p01.ky10.mips64el.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/python-libmount-2.35.2-9.p01.ky10.mips64el.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/util-linux-2.35.2-9.p01.ky10.mips64el.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/util-linux-devel-2.35.2-9.p01.ky10.mips64el.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/util-linux-help-2.35.2-9.p01.ky10.noarch.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/util-linux-user-2.35.2-9.p01.ky10.mips64el.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/uuidd-2.35.2-9.p01.ky10.mips64el.rpm

      util-linux（x86_64）软件包下载地址:

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/libblkid-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/libfdisk-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/libmount-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/libsmartcols-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/libuuid-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/python-libmount-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/util-linux-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/util-linux-devel-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/util-linux-help-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/util-linux-user-2.35.2-9.p01.ky10.x86_64.rpm

      http://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/uuidd-2.35.2-9.p01.ky10.x86_64.rpm

      注：其他相关依赖包请到相同目录下载

      6. 修复验证

      使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

      sudo rpm -qa | grep Packagename

      上一篇： KYSA-202203-1032 下一篇： KYSA-202203-1042

      试用

      服务

      动态

      联系