【24.03_LTS_SP1_alpha】【x86/arm】fwupd存在不安全的编译选项RPATH

软件信息：
1） OS版本及分支:openEuler 24.03_LTS_SP1 alpha
2）内核信息:Linux
3）发现问题的组件版本信息

【问题复现步骤】
1、PIE：查看编译日志中是否包含FPIE编译选项
2、STRIP：（1）：rpm2cpio **.rpm|cpio -id （2）file file
3、RPATH：（1）：rpm2cpio∗∗.rpm|cpio−id（2）readelf−d
file
【预期结果】
不存在不安全的编译选项：
1、包含FPIE安全编译选项
2、不包含not stripped
3、不包含rpath/runpath
【实际结果】
fwupd存在不安全的编译选项RPATH
【文件列表】
/fwupd-1.8.17-6.oe2403sp1.x86_64.rpm_/fwupd-1.8.17-6.oe2403sp1.x86_64.cpio_/usr/lib64/fwupd-1.8.17/libfwupdengine.so
/fwupd-1.8.17-6.oe2403sp1.x86_64.rpm_/fwupd-1.8.17-6.oe2403sp1.x86_64.cpio_/usr/lib64/fwupd-1.8.17/libfwupdutil.so

Hi sevenjj, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here.
If you have any questions, please contact the SIG: System-tool, and any of the maintainers: @zhuchunyi , @Charlie_li , @eric14chan , @gitee-cmd , @wang--ge , @wu-leilei , @Lostwayzxc

src-openEuler/fwupd

内容风险标识

评论 (1)

src-openEuler/fwupd .gitee-modal { width: 500px !important; }

内容风险标识