公告ID(KYSA-202210-1010)
公告ID:KYSA-202210-1010
公告摘要:kernel安全漏洞
等級:重要
發(fā)布日期:2022-10-09
詳細(xì)介紹
1.修復(fù)的漏洞
·CVE-2020-27784
描述:Linux kernel 存在安全特征問題漏洞,該漏洞源于訪問 printer_ioctl() 中已釋放的實例 printer_ioctl() 會嘗試訪問 printer_dev 實例,導(dǎo)致釋放后重用。
·CVE-2021-39713
描述:由于競爭條件,在Linux內(nèi)核的網(wǎng)絡(luò)調(diào)度子系統(tǒng)中發(fā)現(xiàn)了一個釋放后使用的缺陷。此缺陷允許本地用戶導(dǎo)致拒絕服務(wù)(內(nèi)存損壞或崩潰)或權(quán)限提升。
·CVE-2022-1462
描述:Linux kernel存在安全漏洞,該漏洞源于通過 pty_unthrottle會觸發(fā) Linux 內(nèi)核的內(nèi)存損壞,攻擊者利用該漏洞可以進(jìn)行Dos攻擊,并可能運(yùn)行代碼。
·CVE-2022-2503
描述:Google Dm-verity是美國谷歌(Google)公司的用于將信任根擴(kuò)展到多個發(fā)行版的根文件系統(tǒng)。Google Dm-verity存在安全漏洞。攻擊者利用該漏洞繞過 LoadPin 并加載不受信任和未經(jīng)驗證的內(nèi)核模塊和固件。
·CVE-2022-2586
描述:Linux nf_tables cross-table存在安全漏洞,該漏洞源于釋放后重用,允許本地特權(quán)攻擊者在刪除表時導(dǎo)致釋放后重用,可能導(dǎo)致本地特權(quán)升級。
·CVE-2022-2588
描述:Linux kernel route4_change存在安全漏洞,該漏洞源于釋放后重用,允許本地有特權(quán)的攻擊者使系統(tǒng)崩潰,可能導(dǎo)致本地特權(quán)升級問題。
·CVE-2022-2964
描述:Linux kernel 存在安全漏洞,該漏洞源于基于 ASIX AX88179_178A 的 USB 2.0/3.0 千兆以太網(wǎng)設(shè)備的 Linux kernel 驅(qū)動程序中包含多個越界讀取和可能的越界寫入問題。
·CVE-2022-3028
描述:Linux kernel存在安全漏洞,該漏洞源于當(dāng)多個對 xfrm_probe_algs 的調(diào)用同時發(fā)生時,在 Linux 內(nèi)核的用于轉(zhuǎn)換數(shù)據(jù)包的 IP 框架(XFRM 子系統(tǒng))中發(fā)現(xiàn)了競爭條件,攻擊者利用該漏洞可以觸發(fā)越界寫入或泄漏內(nèi)核堆內(nèi)存。
·CVE-2022-3061
描述:Linux kernel i740驅(qū)動程序存在安全漏洞,該漏洞源于用戶空間程序可以通過ioctl()接口將任何值傳遞給驅(qū)動程序。驅(qū)動程序沒有檢查“pixclock”的值,所以它可能會導(dǎo)致除零錯誤。
·CVE-2022-39842
描述:Linux kernel 5.19 之前版本存在安全漏洞,該漏洞源于在drivers/video/fbdev/pxa3xx-gcu.c中的pxa3xx_gcu_write中,count參數(shù)存在size_t與int的類型沖突,導(dǎo)致整數(shù)溢出并繞過大小檢查,因為它被用作copy_from_user()的第三個參數(shù),所以可能會發(fā)生堆溢出。
·CVE-2023-1095
描述:在nf_tables_updtable中,如果nf_tables_table_enable返回錯誤,則調(diào)用nft_trans_destroy來釋放事務(wù)對象。nft_trans_destroy()調(diào)用list_del(),但是事務(wù)從來沒有放在一個列表中——列表頭是全零,這導(dǎo)致一個NULL指針的解引用。
2.受影響的軟件包
·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2
·aarch64架構(gòu):
kernel-debug-modules、kernel-tools-libs-devel、kernel-core、kernel-debug-modules-extra、python3-perf、kernel-debug-modules-internal、kernel-devel、perf、kernel-cross-headers、kernel-abi-whitelists、kernel-debug-core、kernel、kernel-headers、kernel-debug-devel、bpftool、kernel-modules-extra、kernel-modules、kernel-tools、kernel-modules-internal、kernel-tools-libs、kernel-debug
·x86_64架構(gòu):
kernel-debug-modules、kernel-ipaclones-internal、kernel-tools-libs-devel、kernel-core、kernel-debug-modules-extra、python3-perf、kernel-debug-modules-internal、kernel-devel、perf、kernel-cross-headers、kernel-abi-whitelists、kernel-debug-core、kernel、kernel-headers、kernel-debug-devel、bpftool、kernel-modules-extra、kernel-modules、kernel-tools、kernel-modules-internal、kernel-tools-libs、kernel-debug
3.軟件包修復(fù)版本
·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2 (aarch64)
kernel-tools-4.19.90-25.20.v2101.ky10或以上版本
kernel-headers-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-core-4.19.90-25.20.v2101.ky10或以上版本
kernel-tools-libs-devel-4.19.90-25.20.v2101.ky10或以上版本
kernel-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-modules-4.19.90-25.20.v2101.ky10或以上版本
bpftool-4.19.90-25.20.v2101.ky10或以上版本
python3-perf-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-modules-internal-4.19.90-25.20.v2101.ky10或以上版本
kernel-tools-libs-4.19.90-25.20.v2101.ky10或以上版本
kernel-devel-4.19.90-25.20.v2101.ky10或以上版本
kernel-core-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-modules-extra-4.19.90-25.20.v2101.ky10或以上版本
kernel-modules-extra-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-devel-4.19.90-25.20.v2101.ky10或以上版本
perf-4.19.90-25.20.v2101.ky10或以上版本
kernel-modules-4.19.90-25.20.v2101.ky10或以上版本
kernel-abi-whitelists-4.19.90-25.20.v2101.ky10或以上版本
kernel-cross-headers-4.19.90-25.20.v2101.ky10或以上版本
kernel-modules-internal-4.19.90-25.20.v2101.ky10或以上版本
·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2 (x86_64)
kernel-tools-4.19.90-25.20.v2101.ky10或以上版本
kernel-headers-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-core-4.19.90-25.20.v2101.ky10或以上版本
kernel-tools-libs-devel-4.19.90-25.20.v2101.ky10或以上版本
kernel-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-modules-4.19.90-25.20.v2101.ky10或以上版本
bpftool-4.19.90-25.20.v2101.ky10或以上版本
python3-perf-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-modules-internal-4.19.90-25.20.v2101.ky10或以上版本
kernel-ipaclones-internal-4.19.90-25.20.v2101.ky10或以上版本
kernel-tools-libs-4.19.90-25.20.v2101.ky10或以上版本
kernel-devel-4.19.90-25.20.v2101.ky10或以上版本
kernel-core-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-modules-extra-4.19.90-25.20.v2101.ky10或以上版本
kernel-modules-extra-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-4.19.90-25.20.v2101.ky10或以上版本
kernel-debug-devel-4.19.90-25.20.v2101.ky10或以上版本
perf-4.19.90-25.20.v2101.ky10或以上版本
kernel-modules-4.19.90-25.20.v2101.ky10或以上版本
kernel-abi-whitelists-4.19.90-25.20.v2101.ky10或以上版本
kernel-cross-headers-4.19.90-25.20.v2101.ky10或以上版本
kernel-modules-internal-4.19.90-25.20.v2101.ky10或以上版本
4.修復(fù)方法
方法一:配置源進(jìn)行升級安裝
1.打開軟件包源配置文件,根據(jù)倉庫地址進(jìn)行修改。
倉庫源地址:
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2
aarch64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/
x86_64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/
2.配置完成后執(zhí)行更新命令進(jìn)行升級,命令如下:
yum update Packagename
方法二:下載安裝包進(jìn)行升級安裝
通過軟件包地址下載軟件包,使用軟件包升級命令根據(jù)受影響的軟件包
列表進(jìn)行升級安裝, 命令如下:
yum install Packagename
3.升級完成后是否需要重啟服務(wù)或操作系統(tǒng):
CVE-2020-27784:需要重啟 kernel 以使漏洞修復(fù)生效。
CVE-2021-39713:需要重啟操作系統(tǒng)以使漏洞修復(fù)生效。
CVE-2022-1462:需要重啟 kernel 以使漏洞修復(fù)生效。
CVE-2022-2503:需要重啟操作系統(tǒng)以使漏洞修復(fù)生效。
CVE-2022-2586:需要重啟操作系統(tǒng)以使漏洞修復(fù)生效。
CVE-2022-2588:需要重啟操作系統(tǒng)以使漏洞修復(fù)生效。
CVE-2022-2964:需要重啟操作系統(tǒng)以使漏洞修復(fù)生效。
CVE-2022-3028:需要重啟 kernel 以使漏洞修復(fù)生效。
CVE-2022-3061:需要重啟 kernel 以使漏洞修復(fù)生效。
CVE-2022-39842:需要重啟操作系統(tǒng)以使漏洞修復(fù)生效。
CVE-2023-1095:需要重啟操作系統(tǒng)以使漏洞修復(fù)生效。
5.軟件包下載地址
·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2
kernel(aarch64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-modules-internal-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-modules-extra-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-modules-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-core-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-abi-whitelists-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-devel-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-cross-headers-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-core-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-tools-libs-devel-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-modules-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-modules-internal-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/perf-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-headers-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-devel-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-modules-extra-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-tools-libs-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-tools-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/python3-perf-4.19.90-25.20.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/bpftool-4.19.90-25.20.v2101.ky10.aarch64.rpm
kernel(x86_64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-modules-extra-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-tools-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-tools-libs-devel-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/perf-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-tools-libs-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-modules-internal-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-modules-internal-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-devel-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-headers-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-ipaclones-internal-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-modules-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-modules-extra-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/python3-perf-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-abi-whitelists-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-cross-headers-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-core-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-core-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-modules-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-devel-4.19.90-25.20.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/bpftool-4.19.90-25.20.v2101.ky10.x86_64.rpm
注:其他相關(guān)依賴包請到相同目錄下載
6.修復(fù)驗證
使用軟件包查詢命令,查看相關(guān)軟件包版本是否與修復(fù)版本一致,如果版本一致,則說明修復(fù)成功。
sudo rpm -qa | grep Packagename