公告ID(KYSA-202412-1031)
公告ID:KYSA-202412-1031
公告摘要:kernel 安全漏洞 (熱補丁)
等級:低等
發布日期:2024-12-03
詳細介紹
1.修復的漏洞
·CVE-2024-37353
描述:在 Linux 內核的 virtio 模塊中存在資源管理問題。當 vp_find_vqs_msix() 中的 request_irq() 調用失敗時,清理路徑錯誤地嘗試釋放一個已經被釋放的 IRQ,從而導致警告并可能引發系統不穩定。這個問題源于錯誤處理過程中虛擬隊列刪除的處理不當。(該CVE編號已撤回。)
2.受影響的軟件包
·銀河麒麟高級服務器操作系統 V10 SP1
·x86_64架構:
kernel-4.19.90-23.42.v2101.ky10
3.軟件包修復版本
·銀河麒麟高級服務器操作系統 V10 SP1 (x86_64)
patch-kernel-4.19.90-23.42.v2101.ky10-SGL-241024163816-7-1.ky10
4.修復方法
4.1 新增update源配置地址參考如下:
銀河麒麟高級服務器操作系統 V10 SP1:https://update.cs2c.com.cn/NS/V10/V10SP1.1/hotpatch_update/$basearch
銀河麒麟高級服務器操作系統 V10 SP2:https://update.cs2c.com.cn/NS/V10/V10SP2/hotpatch_update/$basearch/
銀河麒麟高級服務器操作系統 V10 SP3 2303:https://update.cs2c.com.cn/NS/V10/V10SP3/hotpatch_update/$basearch/
銀河麒麟高級服務器操作系統 V10 SP3 2403:https://update.cs2c.com.cn/NS/V10/V10SP3-2403/hotpatch_update/$basearch/
提示:訪問熱補丁update源,需用戶名和密碼。請聯系麒麟軟件銷售人員。
4.2 安裝熱補丁rpm包,然后執行kylin-warm 命令進行熱補丁激活等管理操作。
提示:詳細操作說明請聯系售后技服支持。