1. 修復的CVE CVE-2021-3409 QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。 QEMU 存在安全漏洞，攻擊者可利用該漏洞觸發內存損壞，從而觸發拒絕服務，并可能在主機系統上運行代碼。 CVE-2020-35505 QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU 存在安全漏洞，攻擊者可利用該漏洞在客戶系統內使用多個漏洞。 CVE-2020-35504 QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU 存在代碼問題漏洞，攻擊者可利用該漏洞在客戶系統內使用多個漏洞。 CVE-2021-3546 ARM Cortex-M55等都是英國ARM公司的產品。ARM Cortex-M55是ARM Holdings 為微控制器和嵌入式子系統設計的超低功耗 ARM 微架構。ARM Cortex-M35P是抗竄改的Cortex -M處理器。ARM Cortex-M33是一個功能豐富的實施Armv8-M架構。多款 Arm 產品2021-08-23之前版本存在安全漏洞，該漏洞源于產品沒有正確考慮異常對 VLLDM 指令的影響。非安全處理程序可能對安全上下文的一部分具有讀或寫訪問權限。以下產品和版本受到影響：ARM Cortex-M33,ARM Cortex-M35P,ARM Cortex-M55。 CVE-2021-3416 QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。 QEMU 存在安全漏洞，攻擊者可利用該漏洞通過NIC環回模式觸發致命錯誤，從而在主機系統上觸發拒絕服務。 CVE-2021-3527 QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU 存在安全漏洞，該漏洞源于攻擊者可利用該漏洞來影響數組長度，并導致QEMU進程在堆棧上執行過多的分配，從而導致拒絕服務。 CVE-2021-3392 libsolv是一個用于檢查軟件包依賴的庫。libsolv 0.7.17之前版本存在緩沖區錯誤漏洞，該漏洞源于軟件中src/repo.h的函數pool_disabled_solvable中存在緩沖區溢出漏洞，這允許攻擊者可利用該漏洞造成拒絕服務攻擊。 CVE-2021-3544 Lexmark Universal Print Driver是美國利盟（Lexmark）公司的一個打印機驅動。Lexmark Universal Print Driver存在安全漏洞，該漏洞源于一個標準的低權限用戶可以在添加打印機過程中使用驅動程序來執行他們選擇的DLL，從而導致權限升級到SYSTEM。 CVE-2021-3608 SELinux是美國國家安全局（National Security Agency）的一種采用安全架構的Linux子系統，它能夠讓管理員更好地管控哪些人可以訪問系統。SELinux 存在安全漏洞，該漏洞源于SELinux 3.2 中的 CIL 編譯器在 __cil_verify_classperms 中有一個 use-after-free（從 __cil_verify_classpermission 和 __cil_pre_verify_helper 調用）。 CVE-2021-20257 QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU 中的e1000 存在安全漏洞，攻擊者可利用該漏洞觸發拒絕服務。 CVE-2021-20221 QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。qemu 存在緩沖區錯誤漏洞，該漏洞源于通過中斷ID字段訪問超出限制的堆緩沖區。 CVE-2021-3545 entando-admin-console是一個應用軟件。該項目生成舊版 Entando 管理控制臺及其所需的服務。Entando Admin Console 6.3.9存在安全漏洞，該漏洞允許一個有特權的用戶通過FreeMarker . Template .utility. execute命令執行FreeMarker模板。 CVE-2020-15469 QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）軟件開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。 QEMU 4.2.0版本中存在代碼問題漏洞。該漏洞源于網絡系統或產品的代碼開發過程中存在設計或實現不當的問題。 CVE-2021-3582 QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU存在緩沖區錯誤漏洞，該漏洞源于在客戶系統中，可以通過 QEMU 的 pvrdma_map_to_pdir() 觸發緩沖區溢出。 CVE-2021-3607 Adobe Bridge是美國奧多比（Adobe）公司的一款文件查看器。Adobe Bridge 11.1和之前版本存在緩沖區錯誤漏洞，攻擊者可以利用此漏洞觸發任意代碼執行。 2. 受影響的操作系統及軟件包 ·銀河麒麟桌面操作系統V10 SP1 qemu qemu-block-extra qemu-guest-agent qemu-kvm qemu-system qemu-system-arm qemu-system-common qemu-system-data qemu-system-gui qemu-system-mips qemu-system-misc qemu-system-ppc qemu-system-s390x qemu-system-sparc qemu-system-x86 qemu-system-x86-microvm qemu-system-x86-xen qemu-user qemu-user-binfmt qemu-user-static qemu-utils 3. 軟件包修復版本 軟件包：qemu 1:4.2-3kylin6.17(V10 SP1) 4. 修復方法 方法一：配置源進行升級安裝 打開軟件包源配置文件，根據倉庫地址進行修改。 4.0.2-sp1: http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp1-desktop main restricted universe multiverse 4.0.2-sp2: http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp2-desktop main restricted universe multiverse 4.0.2-sp3: http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp3-desktop main restricted universe multiverse 4.0.2-sp4: http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp4-desktop main restricted universe multiverse 10.0: http://archive.kylinos.cn/kylin/KYLIN-ALL 10.0 main restricted universe multiverse 10.0 SP1: http://archive.kylinos.cn/kylin/KYLIN-ALL 10.1 main restricted universe multiverse 配置完成后執行更新命令進行升級 $sudo apt update 方法二：下載安裝包進行升級安裝 通過軟件包地址下載軟件包，使用軟件包升級命令根據受影響的組件包列表 升級相關的組件包。 #dpkg -i Packagelists 5. 軟件包下載地址 銀河麒麟桌面操作系統V10 SP1 x86_64軟件包下載地址 http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-block-extra_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-guest-agent_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-kvm_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-arm_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-common_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-data_4.2-3kylin6.17_all.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-gui_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-mips_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-misc_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-ppc_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-s390x_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-sparc_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-x86-microvm_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-x86-xen_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-x86_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-user-binfmt_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-user-static_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-user_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-utils_4.2-3kylin6.17_amd64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu_4.2-3kylin6.17_amd64.deb arm64軟件包下載地址 http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-block-extra_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-guest-agent_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-kvm_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-arm_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-common_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-data_4.2-3kylin6.17_all.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-gui_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-mips_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-misc_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-ppc_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-s390x_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-sparc_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-x86_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-user-binfmt_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-user-static_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-user_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-utils_4.2-3kylin6.17_arm64.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu_4.2-3kylin6.17_arm64.deb mips64el軟件包下載地址 http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-block-extra_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-guest-agent_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-arm_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-common_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-data_4.2-3kylin6.17_all.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-gui_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-mips_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-misc_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-ppc_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-sparc_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system-x86_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-system_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-user-binfmt_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-user-static_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-user_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu-utils_4.2-3kylin6.17_mips64el.deb http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/q/qemu/qemu_4.2-3kylin6.17_mips64el.deb 6. 修復驗證 使用軟件包查詢命令，查看相關的軟件包版本大于或等于修復版本則成功修復。 $sudo dpkg -l |grep Package 注：Package為軟件包包名。