摘要:
libcap security update
安全等级: Medium
公告ID: KylinSec-SA-2025-2371
发布日期: 2025年4月27日
关联CVE: CVE-2025-1390
这是一个用于获取和设置 POSIX.1e（原 POSIX 6）草案 15 功能的库。
安全修复：
libcap 配置中的 PAM 模块 pam_cap.so 支持以"@"开头的组名，但在实际解析过程中，未以"@"开头的配置会被错误识别为组名。这可能导致非目标用户被授予继承的能力集，从而带来潜在安全风险。攻击者可通过构造特定用户名，在使用了/etc/security/capability.conf配置用户继承权限的系统上利用此漏洞实现本地权限提升。(CVE-2025-1390)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-1390 | KY3.4-5A | libcap | Fixed |
| CVE-2025-1390 | V6 | libcap | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| libcap-help | noarch | 2.32-8.kb1.ky3_4 |
| libcap | x86_64 | 2.32-8.kb1.ky3_4 |
| libcap-devel | x86_64 | 2.32-8.kb1.ky3_4 |
| libcap | aarch64 | 2.32-8.kb1.ky3_4 |
| libcap-devel | aarch64 | 2.32-8.kb1.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| libcap-help | noarch | 2.69-4.ks6 |
| libcap | x86_64 | 2.69-4.ks6 |
| libcap-devel | x86_64 | 2.69-4.ks6 |
| libcap | aarch64 | 2.69-4.ks6 |
| libcap-devel | aarch64 | 2.69-4.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
