摘要:
nano security update
安全等级: Medium
公告ID: KylinSec-SA-2024-3538
发布日期: 2024年6月21日
关联CVE: CVE-2024-5742
安全修复：
在 GNU Nano 中发现了一个漏洞，该漏洞允许通过不安全的临时文件进行可能的权限提升。如果在编辑过程中终止 Nano，它会以运行用户的权限将文件保存到一个紧急文件中，这为攻击者提供了一个通过恶意符号链接来提升权限的机会。（CVE-2024-5742）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-5742 | KY3.4-5A | nano | Fixed |
| CVE-2024-5742 | KY3.5.2 | nano | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| nano-help | noarch | 8.0-1.kb1.ky3_4 |
| nano | x86_64 | 8.0-1.kb1.ky3_4 |
| nano | aarch64 | 8.0-1.kb1.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| nano-help | noarch | 8.0-1.ky3_5 |
| nano | x86_64 | 8.0-1.ky3_5 |
| nano | aarch64 | 8.0-1.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
