软件信息:
1) OS版本及分支:openEuler 22.03 lts sp1 round2
2) 内核信息:Linux openEuler 5.10.0-132.0.0.73.oe2203sp1
3) 发现问题的组件版本信息:
repo:OS,everything,EPOL
【问题复现步骤】
1、PIE:查看编译日志中是否包含FPIE编译选项
2、STRIP:(1):rpm2cpio **.rpm|cpio -id (2)file file3、RPATH:(1):rpm2cpio∗∗.rpm|cpio−id(2)readelf−dfile
【预期结果】
不存在不安全的编译选项:
1、包含FPIE安全编译选项
2、不包含not stripped
3、不包含rpath/runpath
【实际结果】
qemu存在不安全的编译选项PIE、STRIP
Hi ryuo, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here.
If you have any questions, please contact the SIG: Virt, and any of the maintainers: @Chuan-Zheng , @imxcc , @cellfaint , @RootWB , @zhendongchen , @kevinzhu1 , @frankyj915 , @yezengruan , @ooorz , @aven6
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
1、pie编译选项存在 误报
2、STRIP是从qemu-system-riscv rpm包中opensbi-riscv64-generic-fw_dynamic.elf 和 opensbi-riscv32-generic-fw_dynamic.elf 两个elf文件扫出来的。这两个是开源自带的elf文件,不是构建过程编译qemu生成的。 已报备。
1、pie编译选项存在 误报
2、STRIP是从qemu-system-riscv rpm包中opensbi-riscv64-generic-fw_dynamic.elf 和 opensbi-riscv32-generic-fw_dynamic.elf 两个elf文件扫出来的。这两个是开源自带的elf文件,不是构建过程编译qemu生成的。 已报备。
请将备案记录发送至:wangxiaoya7@h-partners.com
登录 后才可以发表评论