摘要:
libyaml security update
安全等级: High
公告ID: KylinSec-SA-2024-4068
发布日期: 2024年10月18日
关联CVE: CVE-2024-3205
${summary}。
安全修复(修复)：
拒绝理由：**拒绝** 不要使用这个候选编号。参考ID：无。原因：这个候选编号被其CNA（CVE编号授权机构）撤回。进一步调查表明这不是一个安全问题。注释：维护者在libyaml模糊测试工具中发现了一个错误。该问题无法复现也无法利用。（CVE-2024-3205）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-3205 | KY3.5.2 | libyaml | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| libyaml-help | noarch | 0.2.5-6.ky3_5 |
| libyaml | x86_64 | 0.2.5-6.ky3_5 |
| libyaml-devel | x86_64 | 0.2.5-6.ky3_5 |
| libyaml | aarch64 | 0.2.5-6.ky3_5 |
| libyaml-devel | aarch64 | 0.2.5-6.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
