关于OpenEuler2203 LTS SP1版本修复提权漏洞编号(CVE-2024-1086)

想请教一下,近日,linux 内核被曝存在提取权限漏洞(漏洞编号 CVE-2024-1086),攻击者利用该漏洞可在本地进行提权操 作,最高可获取目标服务器的 root 管理权限目前官方已经升级内核版本修复漏洞,针对这个漏洞,欧拉系统版本 22.03 LTS SP1 咱们社区小伙伴都是如何做修复的呢?

1、打开如下安全公告:

2、点击“更新的软件包”页签,根据主机架构安装或更新对应的软件包

注意:
1)根据主机架构安装或更新相关包
如果你的主机是x86_64,则需要安装或更新上图中x86_64下面的包,确保你主机上面的包版本大于或等于安全公告中“更新的软件包”中对应软件的版本

2)涉及到内核的补丁(非热补丁)需要重启系统生效

3)此cve的热补丁请见:

软件包这么多,全部要安装吗,有没有具体的指导操作

一般都有安装的,重点看一下软件包的版本,确保不低于安全公告中的软件包的版本就行



SRC 目录对应的这个RPM包也要安装吗?

请问最新发布的 openEuler 22.03 LTS SP4还涉及该漏洞(CVE-2024-1086)问题吗