关于OpenEuler2203 LTS SP1版本修复提权漏洞编号（CVE-2024-1086）

运维O&M
1

想请教一下，近日，linux 内核被曝存在提取权限漏洞(漏洞编号 CVE-2024-1086)，攻击者利用该漏洞可在本地进行提权操 作，最高可获取目标服务器的 root 管理权限目前官方已经升级内核版本修复漏洞，针对这个漏洞，欧拉系统版本 22.03 LTS SP1 咱们社区小伙伴都是如何做修复的呢？

2

1、打开如下安全公告：

2、点击“更新的软件包”页签，根据主机架构安装或更新对应的软件包

image
image511×959 32.2 KB

注意：
1）根据主机架构安装或更新相关包
如果你的主机是x86_64,则需要安装或更新上图中x86_64下面的包，确保你主机上面的包版本大于或等于安全公告中“更新的软件包”中对应软件的版本

2）涉及到内核的补丁（非热补丁）需要重启系统生效

3）此cve的热补丁请见：

3

软件包这么多，全部要安装吗，有没有具体的指导操作

4

一般都有安装的，重点看一下软件包的版本，确保不低于安全公告中的软件包的版本就行

5

1
11289×568 17.9 KB

2
21471×875 35.7 KB

SRC 目录对应的这个RPM包也要安装吗?

6

请问最新发布的 openEuler 22.03 LTS SP4还涉及该漏洞（CVE-2024-1086）问题吗