摘要:
zvbi security update
安全等级: Medium
公告ID: KylinSec-SA-2025-2463
发布日期: 2025年5月1日
关联CVE: CVE-2025-2175
ZVBI 库提供从 Linux V4L/V4L2 和 FreeBSD BKTR 原始 VBI 采集设备、Linux DVB 设备读取数据的功能，并通过 VBI 代理实现多应用间共享 V4L/V4L2 VBI 设备。该库支持：
软件解调原始数据为切片 VBI 数据，兼容多种格式
解码图文电视（Teletext）、隐藏式字幕（Closed Caption）等常见服务
带搜索功能的图文电视缓存系统
多种文本导出与渲染功能
安全修复：
libzvbi 0.2.43 及更早版本存在整数溢出漏洞（评级：中危），影响 _vbi_strndup_iconv 函数。攻击者可远程触发此漏洞，利用公开的漏洞验证代码实施攻击。该问题已在 0.2.44 版本修复，建议立即升级受影响组件。(CVE-2025-2175)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-2175 | V6 | zvbi | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| zvbi | x86_64 | 0.2.44-1.ks6 |
| zvbi-devel | x86_64 | 0.2.44-1.ks6 |
| zvbi-help | x86_64 | 0.2.44-1.ks6 |
| zvbi | aarch64 | 0.2.44-1.ks6 |
| zvbi-devel | aarch64 | 0.2.44-1.ks6 |
| zvbi-help | aarch64 | 0.2.44-1.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
