请问openEuler 20.03 (LTS)版本的CVE-2026-31431漏洞修复方案

[sdxt911]

系统版本：openEuler 20.03 (LTS)

漏洞编号：CVE-2026-31431

由于当前发布的漏洞修复最低版本为openEuler 20.03 (LTS)sp4，请问有无针对openEuler 20.03 (LTS)版本的修复方案。

[yanzhicong]

两种修复方法，可以根据情况任选其一：

方法一：只升级内核包

• 原理： openEuler 20.03 LTS 与 openEuler 20.03 LTS SP4 使用的内核大版本一致（均为 4.19），其 ABI 一般没有变化
• 方法：
  • 查看安全公告 openEuler 安全公告详情 | 安全信息 | openEuler社区官网，确认 openEuler 20.03 LTS SP4 哪个内核版本修复了漏洞，此处为 4.19.90-2605.1.0.0370
  • 到官方 repo 仓库下载高于安全公告中内核版本的内核，例如下载最新版本 kernel-4.19.90-2606.4.0.0377.oe2003sp4.x86_64.rpm
  • 执行 rpm -Uvh kernel-4.19.90-2606.4.0.0377.oe2003sp4.x86_64.rpm 安装
• 注意：
  • 安装后执行 grubby --default-kernel 确认默认启动内核为升级后的内核再重启操作系统
  • 若原系统安装了 kernel-header、kernel-devel 等内核开发包时，需要按上述步骤同步升级

方法二：升级操作系统

• 原理： 将 openEuler 20.03 LTS 升级到 openEuler 20.03 LTS SP4，内核包跟随系统升级到最新版本
• 方法： 参考 升级指南 | 文档 | openEuler社区