摘要:
libva security update
安全等级: Medium
公告ID: KylinSec-SA-2024-3524
发布日期: 2024年6月7日
关联CVE: CVE-2023-39929
Libva 是 VA-API（Video Acceleration API）的一个实现，VA-API 是一个开源库和 API 规范，它为视频处理提供对图形硬件加速能力的访问。Libva 包括一个主库和针对每个受支持硬件供应商的特定于驱动程序的加速后端。
安全修复：
在 Intel(R) 维护的 Libva 软件版本中，版本 2.20.0 之前的某些软件存在未受控制的搜索路径问题，这可能会允许经过身份验证的用户通过本地访问潜在地启用权限提升。（CVE-2023-39929）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2023-39929 | KY3.4-5A | libva | Fixed |
| CVE-2023-39929 | KY3.5.2 | libva | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| libva-devel | x86_64 | 2.20.0-1.kb1.ky3_4 |
| libva | x86_64 | 2.20.0-1.kb1.ky3_4 |
| libva-devel | aarch64 | 2.20.0-1.kb1.ky3_4 |
| libva | aarch64 | 2.20.0-1.kb1.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| libva-devel | x86_64 | 2.20.0-1.ky3_5 |
| libva | x86_64 | 2.20.0-1.ky3_5 |
| libva | aarch64 | 2.20.0-1.ky3_5 |
| libva-devel | aarch64 | 2.20.0-1.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
