1.修復的CVE ·CVE-2024-32002 描述：Git是一套免費、開源的分布式版本控制系統。 Git 存在安全漏洞，該漏洞源于通過特殊方式可以創建帶有子模塊的存儲庫，在克隆這個存儲庫時能夠導致任意代碼執行。 ·CVE-2024-32004 描述：Microsoft Visual Studio是美國微軟（Microsoft）公司的一款開發工具套件系列產品，也是一個基本完整的開發工具集，它包括了整個軟件生命周期中所需要的大部分工具。 Microsoft Visual Studio 存在安全漏洞。以下產品和版本受到影響：Microsoft Visual Studio 2022 version 17.8,Microsoft Visual Studio 2022 version 17.9,Microsoft Visual Studio 2022 version 17.4,Microsoft Visual Studio 2022 version 17.6,Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8),Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)。 ·CVE-2024-32020 描述：Git是一套免費、開源的分布式版本控制系統。 Git存在安全漏洞，該漏洞源于本地克隆最終可能會將文件硬鏈接到目標存儲庫的對象數據庫中。 ·CVE-2024-32021 描述：Git是一套免費、開源的分布式版本控制系統。 Git存在安全漏洞，該漏洞源于本地克隆可以將任意用戶可讀文件硬鏈接到新存儲庫的對象目錄中。 ·CVE-2024-32465 描述：Git是一套免費、開源的分布式版本控制系統。 Git存在路徑遍歷漏洞，該漏洞源于不檢查文件是否安全。 2.受影響的軟件包 ·銀河麒麟高級服務器操作系統 V10 HPC ·aarch64架構: git-help、git、perl-Git-SVN、git-web、git-gui、git-email、perl-Git、git-svn、git-daemon、git-core、gitk ·x86_64架構: git-help、git、git-email、git-web、git-gui、perl-Git-SVN、perl-Git、git-svn、git-daemon、git-core、gitk ·銀河麒麟高級服務器操作系統 V10 SP3 2309a ·aarch64架構: git-help、git、perl-Git-SVN、git-web、git-gui、git-email、perl-Git、git-svn、git-daemon、git-core、gitk ·銀河麒麟云底座操作系統 V10 ·aarch64架構: git-help、git、perl-Git-SVN、git-web、git-gui、git-email、perl-Git、git-svn、git-daemon、git-core、gitk ·x86_64架構: git-help、git、perl-Git-SVN、git-web、git-gui、git-email、perl-Git、git-svn、git-daemon、git-core、gitk 3.軟件包修復版本 ·銀河麒麟高級服務器操作系統 V10 HPC (aarch64、x86_64) git-help-2.33.0-15.ky10h或以上版本 git-gui-2.33.0-15.ky10h或以上版本 git-core-2.33.0-15.ky10h或以上版本 perl-Git-SVN-2.33.0-15.ky10h或以上版本 git-2.33.0-15.ky10h或以上版本 perl-Git-2.33.0-15.ky10h或以上版本 git-svn-2.33.0-15.ky10h或以上版本 git-email-2.33.0-15.ky10h或以上版本 gitk-2.33.0-15.ky10h或以上版本 git-web-2.33.0-15.ky10h或以上版本 git-daemon-2.33.0-15.ky10h或以上版本 ·銀河麒麟高級服務器操作系統 V10 SP3 2309a (aarch64) git-help-2.33.0-15.ky10h或以上版本 git-gui-2.33.0-15.ky10h或以上版本 git-core-2.33.0-15.ky10h或以上版本 perl-Git-SVN-2.33.0-15.ky10h或以上版本 git-2.33.0-15.ky10h或以上版本 perl-Git-2.33.0-15.ky10h或以上版本 git-svn-2.33.0-15.ky10h或以上版本 git-email-2.33.0-15.ky10h或以上版本 gitk-2.33.0-15.ky10h或以上版本 git-web-2.33.0-15.ky10h或以上版本 git-daemon-2.33.0-15.ky10h或以上版本 ·銀河麒麟云底座操作系統 V10 (aarch64、x86_64) git-help-2.33.0-15.ky10h或以上版本 git-gui-2.33.0-15.ky10h或以上版本 git-core-2.33.0-15.ky10h或以上版本 perl-Git-SVN-2.33.0-15.ky10h或以上版本 git-2.33.0-15.ky10h或以上版本 perl-Git-2.33.0-15.ky10h或以上版本 git-svn-2.33.0-15.ky10h或以上版本 git-email-2.33.0-15.ky10h或以上版本 gitk-2.33.0-15.ky10h或以上版本 git-web-2.33.0-15.ky10h或以上版本 git-daemon-2.33.0-15.ky10h或以上版本 4.修復方法 方法一：配置源進行升級安裝 1.打開軟件包源配置文件，根據倉庫地址進行修改。 倉庫源地址： 銀河麒麟高級服務器操作系統 V10 HPC aarch64:https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/ x86_64:https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/ 銀河麒麟高級服務器操作系統 V10 SP3 2309a aarch64:https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/ 銀河麒麟云底座操作系統 V10 aarch64:https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/ x86_64:https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/ 2.配置完成后執行更新命令進行升級，命令如下： yum update Packagename 方法二：下載安裝包進行升級安裝 通過軟件包地址下載軟件包，使用軟件包升級命令根據受影響的軟件包 列表進行升級安裝, 命令如下： yum install Packagename 3.升級完成后是否需要重啟服務或操作系統： CVE-2024-32002:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2024-32004:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2024-32020:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2024-32021:無需重啟操作系統與服務即可使漏洞修復生效。 CVE-2024-32465:無需重啟操作系統與服務即可使漏洞修復生效。 5.軟件包下載地址 ·銀河麒麟高級服務器操作系統 V10 HPC git(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-daemon-2.33.0-15.ky10h.aarch64.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-core-2.33.0-15.ky10h.aarch64.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-2.33.0-15.ky10h.aarch64.rpm git(x86_64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-daemon-2.33.0-15.ky10h.x86_64.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-core-2.33.0-15.ky10h.x86_64.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-2.33.0-15.ky10h.x86_64.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm ·銀河麒麟高級服務器操作系統 V10 SP3 2309a git(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-daemon-2.33.0-15.ky10h.aarch64.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-core-2.33.0-15.ky10h.aarch64.rpm https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-2.33.0-15.ky10h.aarch64.rpm ·銀河麒麟云底座操作系統 V10 git(aarch64)軟件包下載地址: https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-daemon-2.33.0-15.ky10h.aarch64.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-core-2.33.0-15.ky10h.aarch64.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-2.33.0-15.ky10h.aarch64.rpm git(x86_64)軟件包下載地址: https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-daemon-2.33.0-15.ky10h.x86_64.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-core-2.33.0-15.ky10h.x86_64.rpm https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-2.33.0-15.ky10h.x86_64.rpm 注：其他相關依賴包請到相同目錄下載 6.修復驗證 使用軟件包查詢命令，查看相關軟件包版本是否與修復版本一致，如果版本一致，則說明修復成功。 sudo rpm -qa | grep Packagename