摘要:
zvbi security update
安全等级: Medium
公告ID: KylinSec-SA-2025-2456
发布日期: 2025年5月1日
关联CVE: CVE-2025-2173
ZVBI库提供从Linux V4L、V4L2和FreeBSD BKTR原始VBI采集设备、Linux DVB设备读取数据的功能，并通过VBI代理实现多应用间共享V4L和V4L2 VBI设备。该库支持：
1.将原始数据解调为切片VBI数据（支持多种格式）
2.解码图文电视(Teletext)、隐藏式字幕(Closed Caption)等常用服务
3.带搜索功能的图文电视缓存系统
4.多种文本导出与渲染功能
安全修复：
在libzvbi 0.2.43及更早版本中发现一个中危漏洞，影响src/conv.c文件中的vbi_strndup_iconv_ucs2函数。攻击者可通过操控src_length参数触发未初始化指针问题，且可远程发起攻击。漏洞利用方法已公开，建议升级至0.2.44版本修复（补丁标识：8def647eea27f7fd7ad33ff79c2d6d3e39948dce）。代码维护者事前获知漏洞后反应迅速且专业。(CVE-2025-2173)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-2173 | V6 | zvbi | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| zvbi | x86_64 | 0.2.44-1.ks6 |
| zvbi-devel | x86_64 | 0.2.44-1.ks6 |
| zvbi-help | x86_64 | 0.2.44-1.ks6 |
| zvbi | aarch64 | 0.2.44-1.ks6 |
| zvbi-devel | aarch64 | 0.2.44-1.ks6 |
| zvbi-help | aarch64 | 0.2.44-1.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
