摘要:
systemd security update
安全等级: Medium
公告ID: KylinSec-SA-2024-4086
发布日期: 2024年10月18日
关联CVE: CVE-2023-7008
systemd 是一个系统和服务管理器，它以 PID 1 的身份运行并启动系统的其余部分。
安全修复：
在 systemd-resolved 中发现了一个漏洞。此问题可能会允许 systemd-resolved 接受没有签名的 DNSSEC 签名域的记录，从而使得中间人（或上游 DNS 解析器）能够操纵这些记录。（CVE-2023-7008）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2023-7008 | KY3.4-5A | systemd | Unaffected |
| CVE-2023-7008 | KY3.4-5A | systemd | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| systemd-help | noarch | 243-81.ky3_4.kb1 |
| systemd | x86_64 | 243-81.ky3_4.kb1 |
| systemd-container | x86_64 | 243-81.ky3_4.kb1 |
| systemd-devel | x86_64 | 243-81.ky3_4.kb1 |
| systemd-journal-remote | x86_64 | 243-81.ky3_4.kb1 |
| systemd-libs | x86_64 | 243-81.ky3_4.kb1 |
| systemd-udev | x86_64 | 243-81.ky3_4.kb1 |
| systemd-udev-compat | x86_64 | 243-81.ky3_4.kb1 |
| systemd | aarch64 | 243-81.ky3_4.kb1 |
| systemd-container | aarch64 | 243-81.ky3_4.kb1 |
| systemd-devel | aarch64 | 243-81.ky3_4.kb1 |
| systemd-journal-remote | aarch64 | 243-81.ky3_4.kb1 |
| systemd-libs | aarch64 | 243-81.ky3_4.kb1 |
| systemd-udev | aarch64 | 243-81.ky3_4.kb1 |
| systemd-udev-compat | aarch64 | 243-81.ky3_4.kb1 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
