版本目标: CVE、软件包引入升级和Bugfix修复
版本: openEuler-20.03-LTS-SP1
例行CVE冻结: 20240424
代码冻结: 20240424
版本发布负责人
版本经理:@randy1568 @caodongxia
开发人员:@lyn @jiangxinyu @sun_hai
安全委员会:@zhujianwei001 @Luoyukai
测试人员:@ZhouJie Yang @编译小伙 @ga_beng_cui @wenjun
修复CVE 50个
序号 | CVE | 仓库 | status | score | version | abi是否变化 |
1 | I9DS2T:CVE-2024-3205 | libyaml | 已完成 | 7.3 | 0.2.5 | 否 |
2 | I9HX1E:CVE-2024-32462 | flatpak | 已完成 | 8.4 | 1.0.3 | 否 |
3 | I9F7ML:CVE-2023-50387 | systemd | 已完成 | 7.5 | 243 | 否 |
4 | I9F7QD:CVE-2023-50868 | systemd | 已完成 | 7.5 | 243 | 否 |
5 | I9F9VB:CVE-2024-2511 | edk2 | 已完成 | 5.9 | 202002 | 否 |
6 | I8DQ75:CVE-2023-47233 | kernel | 已完成 | 6.3 | 4.19.90 | 否 |
7 | I8QF9K:CVE-2023-7042 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
8 | I917JN:CVE-2024-24861 | kernel | 已完成 | 6.3 | 4.19.90 | 否 |
9 | I91L79:CVE-2024-25739 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
10 | I95AT0:CVE-2023-52504 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
11 | I95ATI:CVE-2022-48627 | kernel | 已完成 | 4.4 | 4.19.90 | 否 |
12 | I95ATZ:CVE-2023-52574 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
13 | I95B1R:CVE-2023-52524 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
14 | I963KI:CVE-2022-48629 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
15 | I96GP1:CVE-2023-52607 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
16 | I97NHS:CVE-2024-26615 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
17 | I97NI1:CVE-2023-52486 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
18 | I9DD86:CVE-2024-26654 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
19 | I9DNZ2:CVE-2024-26663 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
20 | I9E2EQ:CVE-2024-26696 | kernel | 已完成 | 5.5 | 4.19.90 | 否 |
21 | I8YZNM:CVE-2023-52076 | atril | 已完成 | 7.8 | 1.22.3 | 否 |
22 | I9IS6E:CVE-2024-32458 | freerdp | 已完成 | 9.8 | 2.11.1 | 否 |
23 | I9IS6F:CVE-2024-32040 | freerdp | 已完成 | 8.1 | 2.11.1 | 否 |
24 | I9IS6G:CVE-2024-32041 | freerdp | 已完成 | 9.8 | 2.11.1 | 否 |
25 | I9IS7K:CVE-2024-32459 | freerdp | 已完成 | 9.8 | 2.11.1 | 否 |
26 | I9IS7M:CVE-2024-32460 | freerdp | 已完成 | 8.1 | 2.11.1 | 否 |
27 | I9IVRE:CVE-2024-32039 | freerdp | 已完成 | 9.8 | 2.11.1 | 否 |
28 | I9J3WZ:CVE-2024-32658 | freerdp | 已完成 | 9.8 | 2.11.1 | 否 |
29 | I9J3YI:CVE-2024-32660 | freerdp | 已完成 | 7.5 | 2.11.1 | 否 |
30 | I9J3YJ:CVE-2024-32659 | freerdp | 已完成 | 9.8 | 2.11.1 | 否 |
31 | I6AW3R:CVE-2023-0330 | qemu | 已完成 | 6.0 | 4.1.0 | 否 |
32 | I9FAAQ:CVE-2024-3447 | qemu | 已完成 | 6.0 | 4.1.0 | 否 |
33 | I9FBRQ:CVE-2024-3446 | qemu | 已完成 | 8.2 | 4.1.0 | 否 |
34 | I9HY69:CVE-2023-44488 | firefox | 已完成 | 7.5 | 79.0 | 否 |
35 | I9GEXT:CVE-2024-32487 | less | 已完成 | 6.8 | 590 | 否 |
36 | I8TQCT:CVE-2023-6270 | kernel | 待办的 | 7.0 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
37 | I9E2GX:CVE-2023-52638 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
38 | I9E2MB:CVE-2024-26733 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
39 | I9E2O3:CVE-2024-26764 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
40 | I9E451:CVE-2024-26793 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
41 | I9E46O:CVE-2024-26801 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
42 | I9E46W:CVE-2024-26805 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
43 | I9FNFA:CVE-2021-47216 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
44 | I9FNFI:CVE-2021-47203 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
45 | I9FNFL:CVE-2021-47210 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
46 | I9FNFQ:CVE-2021-47211 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
47 | I9HK0E:CVE-2024-26908 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
48 | I9HK6X:CVE-2024-26884 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
49 | I9HL6U:CVE-2024-26920 | kernel | 待办的 | 受 | 4.19.140,4.19.194,4.19.90,5.10.0,6.1.0,6.1.14,6.1.19,6.1.5,6.1.6,6.1.8,6.4.0 | 否 |
50 | I9HOEF:CVE-2021-47210 | kernel | 待办的 | 5.5 | 4.19.140,6.4.0 | 否 |
修复bugfix 4个
序号 | issue | 仓库 | status |
1 | #I9H4XD:【OLK-5.10】修改rmid 错误返回码与last_cmd_status 不一致:【OLK-5.10】修改rmid 错误返回码与last_cmd_status 不一致 | kernel | 已完成 |
2 | #I9H4YE:【OLK-5.10】L3CODEPBM:0=0 接口输入0 实际返回 ffffff:【OLK-5.10】L3CODEPBM:0=0 接口输入0 实际返回 ffffff | kernel | 已完成 |
3 | #I9HXKB:解决SELinux策略重载时IMA偶发的panic问题:解决SELinux策略重载时IMA偶发的panic问题 | kernel | 已完成 |
4 | #I9HCQ7:修复CVE-2024-31083引入的双重释放问题:修复CVE-2024-31083引入的双重释放问题 | xorg-x11-server | 已完成 |
仓库 | 引入原因 |
repo_type | url |
standard | http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/update_20240424/ |
epol | http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update_20240424/ |
issue | 仓库 | status |
issue | 仓库 | status | type |
Hi openMajun_admin, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here.
If you have any questions, please contact the SIG: sig-release-management, and any of the maintainers: @陈亚强 , @solarhu , @huangchengpiao , @mdche , @Apricity , @songling , @zhangwenlong01 , @juntian , @DisNight , @yangzhao_kl , @廖卫 , @杨武林 , @panchenbo , @琪玹珑 , @Lin Peifeng , @叶青龙 , @yangfeiqqq , @Jingwiw , @openeuler-ci-bot
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
需求收集截止到周三中午12点,(周三下午工程构建,晚上生成转测repo;周四-周五测试验收;周五晚上发布)
issue收集评论规则:
包名
issue: 必须为转测软件包仓库下的issue
pr:
xorg-x11-server
issue:#I9HCQ7:修复CVE-2024-31083引入的双重释放问题
pr:https://gitee.com/src-openeuler/xorg-x11-server/pulls/246
kernel 更新到版本 4.19.90-2404.3.0
https://gitee.com/src-openeuler/kernel/pulls/1548
登录 后才可以发表评论