摘要:
dmidecode security update
安全等级: Medium
公告ID: KylinSec-SA-2023-1306
发布日期: 2023年4月28日
关联CVE: CVE-2023-30630
Dmidecode根据SMBIOS/DMI标准，按照系统BIOS中的描述报告有关系统硬件的信息（请参阅示例输出）。这些信息通常包括系统制造商、型号名称、序列号、BIOS版本、资产标签以及许多其他细节，这些细节的兴趣和可靠性因制造商而异。这通常包括CPU插槽、扩展插槽（如AGP、PCI、ISA）和内存模块插槽的使用状态，以及I/O端口列表（如串行、并行、USB）。DMI数据可用于根据特定硬件启用或禁用内核代码的特定部分。因此，dmidecode的一个用途是让内核开发人员检测系统“签名”，并在需要时将其添加到内核源代码中。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2023-30630 | KY3.4-4A | dmidecode | Fixed |
| CVE-2023-30630 | KY3.4-5A | dmidecode | Fixed |
| CVE-2023-30630 | KY3.5.1 | dmidecode | Fixed |
| CVE-2023-30630 | KY3.5.2 | dmidecode | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| dmidecode | x86_64 | 3.3-6.kb1.ky3_5 |
| dmidecode | aarch64 | 3.3-6.kb1.ky3_5 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| dmidecode | x86_64 | 3.2-4.kb1.ky3_4 |
| dmidecode | aarch64 | 3.2-4.kb1.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| dmidecode | x86_64 | 3.2-4.kb1.ky3_4 |
| dmidecode | aarch64 | 3.2-4.kb1.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| dmidecode | x86_64 | 3.4-3.ky3_5 |
| dmidecode | aarch64 | 3.4-3.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
