1.修復(fù)的CVE ·CVE-2024-32002 描述：Git是一套免費(fèi)、開源的分布式版本控制系統(tǒng)。 Git 存在安全漏洞，該漏洞源于通過特殊方式可以創(chuàng)建帶有子模塊的存儲庫，在克隆這個存儲庫時能夠?qū)е氯我獯a執(zhí)行。 ·CVE-2024-32004 描述：Microsoft Visual Studio是美國微軟（Microsoft）公司的一款開發(fā)工具套件系列產(chǎn)品，也是一個基本完整的開發(fā)工具集，它包括了整個軟件生命周期中所需要的大部分工具。 Microsoft Visual Studio 存在安全漏洞。以下產(chǎn)品和版本受到影響：Microsoft Visual Studio 2022 version 17.8,Microsoft Visual Studio 2022 version 17.9,Microsoft Visual Studio 2022 version 17.4,Microsoft Visual Studio 2022 version 17.6,Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8),Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)。 ·CVE-2024-32020 描述：Git是一套免費(fèi)、開源的分布式版本控制系統(tǒng)。 Git存在安全漏洞，該漏洞源于本地克隆最終可能會將文件硬鏈接到目標(biāo)存儲庫的對象數(shù)據(jù)庫中。 ·CVE-2024-32465 描述：Git是一套免費(fèi)、開源的分布式版本控制系統(tǒng)。 Git存在路徑遍歷漏洞，該漏洞源于不檢查文件是否安全。 2.受影響的軟件包 ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 ·loongarch64架構(gòu): git-help、git、git-email、perl-Git-SVN、git-web、git-gui、perl-Git、git-svn、git-daemon、gitk ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 ·loongarch64架構(gòu): git-help、git、git-email、git-web、git-gui、perl-Git-SVN、perl-Git、git-svn、git-daemon、gitk 3.軟件包修復(fù)版本 ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 (loongarch64) perl-Git-2.27.0-17.a.ky10或以上版本 git-email-2.27.0-17.a.ky10或以上版本 git-svn-2.27.0-17.a.ky10或以上版本 gitk-2.27.0-17.a.ky10或以上版本 git-2.27.0-17.a.ky10或以上版本 git-daemon-2.27.0-17.a.ky10或以上版本 git-help-2.27.0-17.a.ky10或以上版本 perl-Git-SVN-2.27.0-17.a.ky10或以上版本 git-web-2.27.0-17.a.ky10或以上版本 git-gui-2.27.0-17.a.ky10或以上版本 ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 (loongarch64) perl-Git-2.27.0-17.a.ky10或以上版本 git-email-2.27.0-17.a.ky10或以上版本 git-svn-2.27.0-17.a.ky10或以上版本 gitk-2.27.0-17.a.ky10或以上版本 git-2.27.0-17.a.ky10或以上版本 git-daemon-2.27.0-17.a.ky10或以上版本 git-help-2.27.0-17.a.ky10或以上版本 perl-Git-SVN-2.27.0-17.a.ky10或以上版本 git-web-2.27.0-17.a.ky10或以上版本 git-gui-2.27.0-17.a.ky10或以上版本 4.修復(fù)方法 方法一：配置源進(jìn)行升級安裝 1.打開軟件包源配置文件，根據(jù)倉庫地址進(jìn)行修改。 倉庫源地址： 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 loongarch64:https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/ 銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 loongarch64:https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/ 2.配置完成后執(zhí)行更新命令進(jìn)行升級，命令如下： yum update Packagename 方法二：下載安裝包進(jìn)行升級安裝 通過軟件包地址下載軟件包，使用軟件包升級命令根據(jù)受影響的軟件包 列表進(jìn)行升級安裝, 命令如下： yum install Packagename 3.升級完成后是否需要重啟服務(wù)或操作系統(tǒng)： CVE-2024-32002:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2024-32004:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2024-32020:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 CVE-2024-32465:無需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。 5.軟件包下載地址 ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 git(loongarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/git-gui-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/perl-Git-SVN-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/git-web-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/git-help-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/git-email-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/git-svn-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/gitk-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/perl-Git-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/git-2.27.0-17.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/loongarch64/Packages/git-daemon-2.27.0-17.a.ky10.loongarch64.rpm ·銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 git(loongarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/git-2.27.0-17.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/git-daemon-2.27.0-17.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/git-email-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/git-gui-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/git-help-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/git-svn-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/git-web-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/gitk-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/perl-Git-2.27.0-17.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/perl-Git-SVN-2.27.0-17.a.ky10.noarch.rpm 注：其他相關(guān)依賴包請到相同目錄下載 6.修復(fù)驗(yàn)證 使用軟件包查詢命令，查看相關(guān)軟件包版本是否與修復(fù)版本一致，如果版本一致，則說明修復(fù)成功。 sudo rpm -qa | grep Packagename