摘要:
protobuf security update
安全等级: Medium
公告ID: KylinSec-SA-2025-2744
发布日期: 2025年8月18日
关联CVE: CVE-2025-4565
安全修复：
任何使用 Protobuf Pure-Python 后端 解析包含任意数量递归组（recursive groups）、递归消息（recursive messages）或 SGROUP 标签的不可信 Protocol Buffers 数据的项目，均可能因超出 Python 递归限制（Python recursion limit）而损坏。这可能导致 拒绝服务（Denial of Service），使应用程序因 RecursionError 崩溃。建议升级至 ≥6.31.1 版本或 ≥ commit 17838beda2943d08b8a9d4df5b68f5f04f26d901 的修复版本。(CVE-2025-4565)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-4565 | V6 | protobuf | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| protobuf-bom | noarch | 25.1-9.ks6.kb1 |
| protobuf-java | noarch | 25.1-9.ks6.kb1 |
| protobuf-java-util | noarch | 25.1-9.ks6.kb1 |
| protobuf-javadoc | noarch | 25.1-9.ks6.kb1 |
| protobuf-javalite | noarch | 25.1-9.ks6.kb1 |
| protobuf-parent | noarch | 25.1-9.ks6.kb1 |
| python3-protobuf | noarch | 25.1-9.ks6.kb1 |
| protobuf | x86_64 | 25.1-9.ks6.kb1 |
| protobuf-compiler | x86_64 | 25.1-9.ks6.kb1 |
| protobuf-devel | x86_64 | 25.1-9.ks6.kb1 |
| protobuf-lite | x86_64 | 25.1-9.ks6.kb1 |
| protobuf-lite-devel | x86_64 | 25.1-9.ks6.kb1 |
| protobuf | aarch64 | 25.1-9.ks6.kb1 |
| protobuf-compiler | aarch64 | 25.1-9.ks6.kb1 |
| protobuf-devel | aarch64 | 25.1-9.ks6.kb1 |
| protobuf-lite | aarch64 | 25.1-9.ks6.kb1 |
| protobuf-lite-devel | aarch64 | 25.1-9.ks6.kb1 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
