摘要:
cloud-init security update
安全等级: High
公告ID: KylinSec-SA-2025-2730
发布日期: 2025年8月5日
关联CVE: CVE-2024-6174 CVE-2024-11584
Cloud-init 是事实上的多发行版工具包，用于处理云实例的早期初始化。
安全修复：
cloud-init 是由 Canonical 提供的跨平台云实例初始化的行业标准多发行版方法。
cloud-init 25.1.2 及更早版本存在安全漏洞，该漏洞源于 cloud-init-hotplugd.socket 的默认SocketMode 权限设置为 0666，可能导致未授权用户触发命令。（CVE-2024-11584）
cloud-init 是由 Canonical 提供的跨平台云实例初始化的行业标准多发行版方法。
cloud-init 存在一个安全漏洞，该漏洞源于非 x86 平台在检测期间授予了对硬编码 URL 的 root 访问权限。（CVE-2024-6174）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-6174 | KY3.5.3 | cloud-init | Fixed |
| CVE-2024-11584 | KY3.5.3 | cloud-init | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| cloud-init | noarch | 21.4-36.ky3_5 |
| cloud-init-help | noarch | 21.4-36.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
