公告ID(KYSA-202408-1080)
公告ID:KYSA-202408-1080
公告摘要:kernel 安全漏洞 (熱補(bǔ)?。?等級(jí):低等
發(fā)布日期:2024-08-13
詳細(xì)介紹
1.修復(fù)的漏洞
·CVE-2023-51042
描述:
Linux kernel 6.4.12 版本之前存在安全漏洞,該漏洞源于 drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中的 amdgpu_cs_wait_all_fences 有一個(gè)釋放后重用漏洞。
2.受影響的軟件包
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2
·x86_64架構(gòu):
kernel-4.19.90-25.35.v2101.ky10
3.軟件包修復(fù)版本
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2 (x86_64)
patch-kernel-4.19.90-25.35.v2101.ky10-SGL-240701094722-2-1.ky10
4.修復(fù)方法
4.1 新增update源配置地址參考如下:
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP1:https://update.cs2c.com.cn/NS/V10/V10SP1.1/hotpatch_update/$basearch
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2:https://update.cs2c.com.cn/NS/V10/V10SP2/hotpatch_update/$basearch/
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 2303:https://update.cs2c.com.cn/NS/V10/V10SP3/hotpatch_update/$basearch/
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 2403:https://update.cs2c.com.cn/NS/V10/V10SP3-2403/hotpatch_update/$basearch/
提示:訪問(wèn)熱補(bǔ)丁update源,需用戶名和密碼。請(qǐng)聯(lián)系麒麟軟件銷(xiāo)售人員。
4.2 安裝熱補(bǔ)丁rpm包,然后執(zhí)行kylin-warm 命令進(jìn)行熱補(bǔ)丁激活等管理操作。
提示:詳細(xì)操作說(shuō)明請(qǐng)聯(lián)系售后技服支持。