openEuler update_20230607版本发布公告

12 Jun 2023


      
Dear all，
      经社区Release SIG、QA SIG及 CICD
 SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS及openEuler-22.03-LTS-SP1
 update版本满足版本出口质量，现进行发布公示。
本公示分为六部分：
1、openEuler-20.03-LTS-SP1 Update 20230607发布情况及待修复缺陷

2、openEuler-20.03-LTS-SP3 Update 20230607发布情况及待修复缺陷      

3、openEuler-22.03-LTS Update 20230607发布情况及待修复缺陷
4、openEuler-22.03-LTS-SP1 Update 20230607发布情况及待修复缺陷
5、openEuler
关键组件待修复CVE 清单
6、openEuler
社区指导文档及开放平台链接
本次update版本发布后，下一个版本里程碑点（预计在2023/06/17）提供
 update_ 20230614
版本。
 
openEuler-20.03-LTS-SP1 Update
20230607
经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞7个。目前版本分支剩余待修复缺陷27个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库
 
openEuler-20.03-LTS-SP1 Update版本CVE修复 及Bugfix list公示链接：
https://gitee.com/openeuler/release-management/issues/I7AT9S?from=project-issue
 
CVE修复：


CVE


软件包


优先级


CVE-2023-2157


ImageMagick


5.5


CVE-2023-28322


curl


6.5


CVE-2023-28321


curl


4.3


CVE-2023-32324


cups


7.5


CVE-2023-32681


python-requests


6.1


CVE-2023-2603


libcap


4.4


CVE-2023-2953


openldap


7.5


Bugfix：


issue


软件包


#I70WHL:ext4
日志checkpoint与do_get_write_access并发可能导致buffer dirty被清除没有落盘


kernel


openEuler-20.03-LTS-SP1版本编译构建信息查询链接：
https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1
https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol
 
openEuler-20.03-LTS-SP1 Update版本 发布源链接：
https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/
https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/
 
openEuler CVE
及安全公告公示链接：
https://www.openeuler.org/zh/security/cve/
https://www.openeuler.org/zh/security/safety-bulletin/
https://repo.openeuler.org/security/data/cvrf/
 
openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：


里程碑


任务ID


任务标题


优先级


sig组


关联仓库


openEuler-20.03-LTS-SP1


I3B5TJ


在obs server环境上，配置rpm包签名，签名报错


无优先级


sig/Infrastructure


infrastructure


openEuler 20.03LTS SP1 update2103


I3E5C1


【20.03-SP1】【arm/x86】服务启动失败


主要


sig/bigdata


hadoop


openEuler-20.03-LTS-SP1


I3QGU7


系统不支持GB18030


无优先级


sig/TC


community


openEuler 20.03LTS SP1 update210901


I48GIM


【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败


主要


sig/oVirt


ovirt-cockpit-sso


openEuler 20.03LTS SP1 update210926


I4CMSV


【20.03-LTS-SP1】【arm/x86】搭建Kubernetes
集群缺少包etcd


无优先级


sig/TC


community


openEuler 20.03-LTS-SP1


I4G4A5


Undefine-shift in _bfd_safe_read_leb128


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4G4B1


Integer overflow in print_vms_time


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4G4VY


memleak in parse_gnu_debugaltlink


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4G4WF


Heap-buffer-overflow in slurp_hppa_unwind_table


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4G4WW


Use-after-free in make_qualified_name


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4G4X6


memleak in byte_get_little_endian


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4G4XF


memleak in process_mips_specific


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4G4Y0


out-of-memory in vms_lib_read_index


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4G4YJ


Heap-buffer-overflow in bfd_getl16


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4G4YV


Floating point exception in _bfd_vms_slurp_etir


无优先级


sig/Base-service


binutils


openEuler 20.03-LTS-SP1


I4J0OY


【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常


主要


sig/sig-recycle


libdap


openEuler 20.03-LTS-SP1


I4JMG4


【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251


主要


sig/sig-ROS


python-robotframework


openEuler 20.03LTS SP1 update220111


I4QV6N


【openEuler-20.03-LTS-SP1】flink命令执行失败


无优先级


sig/sig-ai-bigdata


flink


openEuler 20.03-LTS-SP1


I5DLX7


[20.03 22.03]
管理员指南操作文档mysql服务搭建指导文档有误


主要


sig/doc


docs


openEuler 20.03 LTS SP1 update20220817


I5JHX2


【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败


主要


sig/oVirt


ovirt-engine


openEuler-20.03-LTS-SP1-dailybuild


I5Y6VJ


ovirt-hosted-engine-setup install problem in openEuler:20:03:LTS:SP1


无优先级


sig/oVirt


ovirt-hosted-engine-setup


openEuler-20.03-LTS-SP1-dailybuild


I5Y6XB


cockpit-ovirt install problem in openEuler:20:03:LTS:SP1


无优先级


sig/oVirt


cockpit-ovirt


openEuler-20.03-LTS-SP1-dailybuild


I5Y6YX


ovirt-host install problem in openEuler:20:03:LTS:SP1


无优先级


sig/oVirt


ovirt-host


openEuler-20.03-LTS-SP1-dailybuild


I5Y79E


freeipa install problem in openEuler:20:03:LTS:SP1


无优先级


sig/oVirt


freeipa


openEuler-20.03-LTS-SP1-dailybuild


I5Y99T


mate-desktop install problem in openEuler:20:03:LTS:SP1


无优先级


sig/sig-mate-desktop


mate-desktop


openEuler-20.03-LTS-SP1-dailybuild


I5YU6F


ovirt-engine build problem in openEuler:20.03:LTS:SP1:Epol


无优先级


sig/oVirt


ovirt-engine


openEuler 20.03-LTS-SP1


I6VFAE


[20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败


次要


sig/DB


mariadb


openEuler-20.03-LTS-SP3 Update
20230607
经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问题2个，已知漏洞8个。目前版本分支剩余待修复缺陷
9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库
 
openEuler-20.03-LTS-SP3 Update版本CVE修复 及Bugfix list公示链接：
https://gitee.com/openeuler/release-management/issues/I7AT9U?from=project-issue
 
CVE修复：


CVE


软件包


优先级


CVE-2023-2157


ImageMagick


5.5


CVE-2023-32324


cups


7.5


CVE-2023-32681


python-requests


6.1


CVE-2023-2603


libcap


4.4


CVE-2023-28322


curl


6.5


CVE-2023-28321


curl


4.3


CVE-2015-1197


cpio


1.9


CVE-2023-2953


openldap


7.5


Bugfix：


issue


软件包


#I70WHL:ext4
日志checkpoint与do_get_write_access并发可能导致buffer dirty被清除没有落盘


kernel


#I7BQGP:update-20230607sync
 add-udp-multicast-support-in-gazelle


gazelle


openEuler-20.03-LTS-SP3版本编译构建信息查询链接：
https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3
https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol
 
openEuler-20.03-LTS-SP3 Update版本 发布源链接：
https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/
https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/
 
openEuler CVE及安全公告公示链接：
https://www.openeuler.org/zh/security/cve/
https://www.openeuler.org/zh/security/safety-bulletin/
https://repo.openeuler.org/security/data/cvrf/
 
openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：


里程碑


任务ID


任务标题


优先级


sig组


关联仓库


openEuler 20.03LTS SP3 update220111


I4QV7S


【openEuler-20.03-LTS-SP3】flink run
命令执行失败


无优先级


sig/sig-ai-bigdata


flink


openEuler 20.03-LTS-SP3


I5KXUY


【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败


主要


sig/oVirt


ovirt-cockpit-sso


openEuler-20.03-LTS-SP3


I5KY4S


【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功


主要


sig/oVirt


vdsm


openEuler 20.03 LTS SP3 update20220801


I5LYJK


【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常


主要


sig/Kernel


TCP_option_address


openEuler 20.03-LTS-SP3


I613DI


【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败


次要


sig/Base-service


openEuler-release


openEuler-20.03-LTS-SP3


I6VFMI


[20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败


次要


sig/DB


mariadb


openEuler-20.03-LTS-SP3


I72EAT


【20.03 SP3】php相关包在20.03 LTS SP3降级失败


主要


sig/Base-service


php


openEuler-20.03-LTS-SP3


I72HWV


【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败


次要


sig/Base-service


php


openEuler-20.03-LTS-SP3


I73YJO


20.03-LTS-SP3 mellanox网卡无法用ethtool
工具配置速率


无优先级


sig/Kernel


kernel


openEuler-22.03-LTS
Update
20230607
经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题1个，已知漏洞10个。目前版本分支剩余待修复缺陷6个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库
 
openEuler-22.03-LTS Update版本CVE修复 及Bugfix list公示链接：
https://gitee.com/openeuler/release-management/issues/I7AT9V?from=project-issue
 
CVE修复：


CVE


软件包


优先级


CVE-2023-2602


libcap


3.3


CVE-2023-2603


libcap


4.4


CVE-2023-32324


cups


7.5


CVE-2023-2157


ImageMagick


5.5


CVE-2023-31147


c-ares


5.9


CVE-2023-28322


curl


6.5


CVE-2023-28321


curl


4.3


CVE-2023-32681


python-requests


6.1


CVE-2015-1197


cpio


1.9


CVE-2023-2953


openldap


7.5


Bugfix：


issue


软件包


#I6WB6P:【openEuler 1.0-LTS】UBSAN:
 shift-out-of-bounds in net/ipv4/tcp_input.c:545:23


kernel


openEuler-22.03-LTS版本编译构建信息查询链接：
https://build.openeuler.org/project/show/openEuler:22.03:LTS
https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol
 
openEuler-22.03-LTS Update版本 发布源链接：
https://repo.openeuler.org/openEuler-22.03-LTS/update/
https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/
https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/OpenStack/Train/
https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/OpenStack/Wallaby/
https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/obs-server/2.10.11/
 
openEuler CVE
及 安全公告公示链接：
https://www.openeuler.org/zh/security/cve/
https://www.openeuler.org/zh/security/safety-bulletin/
https://repo.openeuler.org/security/data/cvrf/
 
openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：


里程碑


任务ID


任务标题


优先级


sig


关联仓库


22.03-LTS-Kernel-Update


I5E2N2


【openEuler 22.03-LTS】5.10内核执行ltp用例出现softlockup问题


无优先级


sig/Kernel


kernel


openEuler-22.03-LTS-update220727


I5JPII


【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin


主要


sig/oVirt


ovirt-engine


openEuler-22.03-LTS


I5Q4S3


[22.03-LTS]x86虚拟机卸载qxl模块，机器自动重启


主要


sig/Kernel


kernel


openEuler-22.03-LTS-update220907


I5QKGT


【22.03LTS_update0907】【arm/x86】kmod-drbd90软件包安装之后文件有缺失


主要


sig/sig-Ha


kmod-drbd90


openEuler-22.03-LTS


I6VFRX


[22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败


次要


sig/DB


mariadb


openEuler-22.03-LTS


I72N5G


【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败


次要


sig/Base-service


php


openEuler-22.03-LTS-SP1
Update
20230607
经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题5个，已知漏洞10个。目前版本分支剩余待修复缺陷5个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库
 
openEuler-22.03-LTS SP1 Update版本CVE修复 及Bugfix list公示链接：
https://gitee.com/openeuler/release-management/issues/I7AT9R?from=project-issue
 
CVE修复：


CVE


软件包


优先级


CVE-2023-32681


python-requests


6.1


CVE-2023-2602


libcap


3.3


CVE-2023-2603


libcap


4.4


CVE-2015-1197


cpio


1.9


CVE-2023-31147


c-ares


5.9


CVE-2023-2157


ImageMagick


5.5


CVE-2023-28322


curl


6.5


CVE-2023-28321


curl


4.3


CVE-2023-32324


cups


7.5


CVE-2023-2953


openldap


7.5


Bugfix：


issue


软件包


#I7A3C1:【22.03-LTS-SP2 round2】peony-extensions从22.03-LTS-SP2向22.03-LTS-SP1降级存在冲突


peony-extensions


#I7AVU7:【openEuler-22.03-LTS-SP1
】SPEC2017 548子项有异常波动问题


gcc


#I7B456:NetworkManager主包内容优化


NetworkManager


#I7B63R:nss在fips模式下功能无法正常使用


nss


#I6WB6P:【openEuler 1.0-LTS】UBSAN: shift-out-of-bounds
 in net/ipv4/tcp_input.c:545:23


kernel


openEuler-22.03-LTS SP1版本编译构建信息查询链接：
https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1
https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Epol
 
openEuler-22.03-LTS SP1 Update版本 发布源链接：
https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/
https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/
https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_version/OpenStack/Train/
https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_version/OpenStack/Wallaby/
https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_version/obs-server/2.10.11/
 
openEuler CVE
及 安全公告公示链接：
https://www.openeuler.org/zh/security/cve/
https://www.openeuler.org/zh/security/safety-bulletin/
https://repo.openeuler.org/security/data/cvrf/
 
openEuler-22.03-LTS SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：


里程碑


任务ID


任务标题


优先级


sig


关联仓库


openEuler-22.03-LTS-SP1


I73CKF


【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败


次要


sig/Base-service


php


openEuler-22.03-LTS-SP1


I69WOV


【22.03 LTS-SP1】【arm】gcc12编译mysql 8.0.20报错


主要


sig/Compiler


gcc-12


openEuler-22.03-LTS-SP1


I6DRDY


【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败


主要


sig/Compiler


gcc


openEuler-22.03-LTS-SP1


I6VFV6


[22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败


次要


sig/DB


mariadb


openEuler 22.03-SP1


I6B4V1


【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常


主要


sig/bigdata


hadoop


社区待修复漏洞：
openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG
关注涉及CVE组件的修复情况。
 

严重等级（Severity Rating）


漏洞修复时长


致命（Critical）


7天


高（High）


14天


中（Medium）


30天


低（Low）


30天


可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE%E5%8C%BA%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86
 
近14天将超期CVE（6.9日数据）:


漏洞编号


Issue ID


剩余天数


CVSS评分


软件包


责任SIG


CVE-2023-2088


I723NR


0.68


6.5


openstack-cinder


sig-openstack


CVE-2023-2454


I72FSJ


1.57


0.0


libpq


DB


CVE-2023-2455


I72FSG


1.57


0.0


libpq


DB


CVE-2023-2454


I72FSE


1.57


0.0


postgresql


DB


CVE-2023-2455


I72FSD


1.57


0.0


postgresql


DB


CVE-2023-32082


I72GQS


1.86


4.3


etcd


sig-CloudNative


CVE-2023-31723


I740BX


7.6


5.5


yasm


Base-service


CVE-2023-31725


I740BV


7.6


5.5


yasm


Base-service


CVE-2023-2593


I74FPU


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32249


I74FPK


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32252


I74FP9


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32251


I74FP0


8.06


0.0


kernel


Kernel


CVE-2023-32256


I74FOF


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32254


I74FNQ


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-2593


I74FNG


8.06


0.0


kernel


Kernel


CVE-2023-32253


I74FN7


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32246


I74FN1


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32249


I74FMP


8.06


0.0


kernel


Kernel


CVE-2023-32252


I74FLQ


8.06


0.0


kernel


Kernel


CVE-2023-32247


I74FL8


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32251


I74FKX


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32256


I74FKB


8.06


0.0


kernel


Kernel


CVE-2023-32258


I74FJZ


8.06


0.0


kernel


Kernel


CVE-2023-32250


I74FJM


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32254


I74FJA


8.06


0.0


kernel


Kernel


CVE-2023-32255


I74FIZ


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32253


I74FIN


8.06


0.0


kernel


Kernel


CVE-2023-32246


I74FIB


8.06


0.0


kernel


Kernel


CVE-2023-32248


I74FHV


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32247


I74FHK


8.06


0.0


kernel


Kernel


CVE-2023-32258


I74FH0


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32257


I74FGJ


8.06


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-32255


I74FG3


8.06


0.0


kernel


Kernel


CVE-2023-32248


I74FF8


8.06


0.0


kernel


Kernel


CVE-2023-32257


I74FE8


8.06


0.0


kernel


Kernel


CVE-2023-33203


I75ZUS


8.31


6.4


risc-v-kernel


sig-RISC-V


CVE-2023-33203


I75ZRL


8.31


6.4


kernel


Kernel


CVE-2023-32763


I76JBP


8.75


7.5


qt5-qtbase


Programming-language


CVE-2023-2650


I79L4O


11.25


7.5


openssl


sig-security-facility


CVE-2023-0779


I79LP9


11.75


7.7


zephyr


sig-Zephyr


CVE-2023-31184


I79LL7


11.75


7.8


google-api-python-client


sig-python-modules


CVE-2023-33288


I7782Y


12.22


4.7


risc-v-kernel


sig-RISC-V


CVE-2023-33288


I7781Q


12.22


4.7


kernel


Kernel


CVE-2023-34153


I795JE


12.75


7.8


ImageMagick


Others


CVE-2023-20555


I77F70


12.93


0.0


risc-v-kernel


sig-RISC-V


CVE-2023-20555


I77F6Z


12.93


0.0


kernel


Kernel


openEuler
社区指导文档及开放平台链接：
 
openEuler
版本分支维护规范：
https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%88%E6%9C%AC%E5%88%86%E6%94%AF%E7%BB%B4%E6%8A%A4%E8%A7%84%E8%8C%83.md
openEuler release-management
版本分支PR指导：
https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%80%E5%8F%91%E8%80%85%E6%8F%90%E4%BA%A4PR%E6%8C%87%E5%AF%BC%E6%96%87%E6%A1%A3.md
社区QA
版本测试提单规范
https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9C%ACissue%E5%88%9B%E5%BB%BA%E5%A4%84%E7%90%86%E6%B5%81%E7%A8%8B%E4%B8%8E%E8%A7%84%E8%8C%83/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9C%ACissue%E5%88%9B%E5%BB%BA%E5%A4%84%E7%90%86%E6%B5%81%E7%A8%8B%E4%B8%8E%E8%A7%84%E8%8C%83.md
社区QA
测试平台 radiates
https://radiatest.openeuler.org

muyuying

tags

participants (1)

CVE	软件包	优先级
CVE-2023-2157	ImageMagick	5.5
CVE-2023-28322	curl	6.5
CVE-2023-28321	curl	4.3
CVE-2023-32324	cups	7.5
CVE-2023-32681	python-requests	6.1
CVE-2023-2603	libcap	4.4
CVE-2023-2953	openldap	7.5

issue	软件包
#I70WHL:ext4 日志checkpoint与do_get_write_access并发可能导致buffer dirty被清除没有落盘	kernel

里程碑	任务ID	任务标题	优先级	sig组	关联仓库
openEuler-20.03-LTS-SP1	I3B5TJ	在obs server环境上，配置rpm包签名，签名报错	无优先级	sig/Infrastructure	infrastructure
openEuler 20.03LTS SP1 update2103	I3E5C1	【20.03-SP1】【arm/x86】服务启动失败	主要	sig/bigdata	hadoop
openEuler-20.03-LTS-SP1	I3QGU7	系统不支持GB18030	无优先级	sig/TC	community
openEuler 20.03LTS SP1 update210901	I48GIM	【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败	主要	sig/oVirt	ovirt-cockpit-sso
openEuler 20.03LTS SP1 update210926	I4CMSV	【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd	无优先级	sig/TC	community
openEuler 20.03-LTS-SP1	I4G4A5	Undefine-shift in _bfd_safe_read_leb128	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4G4B1	Integer overflow in print_vms_time	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4G4VY	memleak in parse_gnu_debugaltlink	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4G4WF	Heap-buffer-overflow in slurp_hppa_unwind_table	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4G4WW	Use-after-free in make_qualified_name	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4G4X6	memleak in byte_get_little_endian	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4G4XF	memleak in process_mips_specific	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4G4Y0	out-of-memory in vms_lib_read_index	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4G4YJ	Heap-buffer-overflow in bfd_getl16	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4G4YV	Floating point exception in _bfd_vms_slurp_etir	无优先级	sig/Base-service	binutils
openEuler 20.03-LTS-SP1	I4J0OY	【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常	主要	sig/sig-recycle	libdap
openEuler 20.03-LTS-SP1	I4JMG4	【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251	主要	sig/sig-ROS	python-robotframework
openEuler 20.03LTS SP1 update220111	I4QV6N	【openEuler-20.03-LTS-SP1】flink命令执行失败	无优先级	sig/sig-ai-bigdata	flink
openEuler 20.03-LTS-SP1	I5DLX7	[20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误	主要	sig/doc	docs
openEuler 20.03 LTS SP1 update20220817	I5JHX2	【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败	主要	sig/oVirt	ovirt-engine
openEuler-20.03-LTS-SP1-dailybuild	I5Y6VJ	ovirt-hosted-engine-setup install problem in openEuler:20:03:LTS:SP1	无优先级	sig/oVirt	ovirt-hosted-engine-setup
openEuler-20.03-LTS-SP1-dailybuild	I5Y6XB	cockpit-ovirt install problem in openEuler:20:03:LTS:SP1	无优先级	sig/oVirt	cockpit-ovirt
openEuler-20.03-LTS-SP1-dailybuild	I5Y6YX	ovirt-host install problem in openEuler:20:03:LTS:SP1	无优先级	sig/oVirt	ovirt-host
openEuler-20.03-LTS-SP1-dailybuild	I5Y79E	freeipa install problem in openEuler:20:03:LTS:SP1	无优先级	sig/oVirt	freeipa
openEuler-20.03-LTS-SP1-dailybuild	I5Y99T	mate-desktop install problem in openEuler:20:03:LTS:SP1	无优先级	sig/sig-mate-desktop	mate-desktop
openEuler-20.03-LTS-SP1-dailybuild	I5YU6F	ovirt-engine build problem in openEuler:20.03:LTS:SP1:Epol	无优先级	sig/oVirt	ovirt-engine
openEuler 20.03-LTS-SP1	I6VFAE	[20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败	次要	sig/DB	mariadb

issue	软件包
#I6WB6P:【openEuler 1.0-LTS】UBSAN: shift-out-of-bounds in net/ipv4/tcp_input.c:545:23	kernel

issue	软件包
#I7A3C1:【22.03-LTS-SP2 round2】peony-extensions从22.03-LTS-SP2向22.03-LTS-SP1降级存在冲突	peony-extensions
#I7AVU7:【openEuler-22.03-LTS-SP1 】SPEC2017 548子项有异常波动问题	gcc
#I7B456:NetworkManager主包内容优化	NetworkManager
#I7B63R:nss在fips模式下功能无法正常使用	nss
#I6WB6P:【openEuler 1.0-LTS】UBSAN: shift-out-of-bounds in net/ipv4/tcp_input.c:545:23	kernel

严重等级（Severity Rating）	漏洞修复时长
致命（Critical）	7天
高（High）	14天
中（Medium）	30天
低（Low）	30天

漏洞编号	Issue ID	剩余天数	CVSS评分	软件包	责任SIG
CVE-2023-2088	I723NR	0.68	6.5	openstack-cinder	sig-openstack
CVE-2023-2454	I72FSJ	1.57	0.0	libpq	DB
CVE-2023-2455	I72FSG	1.57	0.0	libpq	DB
CVE-2023-2454	I72FSE	1.57	0.0	postgresql	DB
CVE-2023-2455	I72FSD	1.57	0.0	postgresql	DB
CVE-2023-32082	I72GQS	1.86	4.3	etcd	sig-CloudNative
CVE-2023-31723	I740BX	7.6	5.5	yasm	Base-service
CVE-2023-31725	I740BV	7.6	5.5	yasm	Base-service
CVE-2023-2593	I74FPU	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32249	I74FPK	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32252	I74FP9	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32251	I74FP0	8.06	0.0	kernel	Kernel
CVE-2023-32256	I74FOF	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32254	I74FNQ	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-2593	I74FNG	8.06	0.0	kernel	Kernel
CVE-2023-32253	I74FN7	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32246	I74FN1	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32249	I74FMP	8.06	0.0	kernel	Kernel
CVE-2023-32252	I74FLQ	8.06	0.0	kernel	Kernel
CVE-2023-32247	I74FL8	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32251	I74FKX	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32256	I74FKB	8.06	0.0	kernel	Kernel
CVE-2023-32258	I74FJZ	8.06	0.0	kernel	Kernel
CVE-2023-32250	I74FJM	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32254	I74FJA	8.06	0.0	kernel	Kernel
CVE-2023-32255	I74FIZ	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32253	I74FIN	8.06	0.0	kernel	Kernel
CVE-2023-32246	I74FIB	8.06	0.0	kernel	Kernel
CVE-2023-32248	I74FHV	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32247	I74FHK	8.06	0.0	kernel	Kernel
CVE-2023-32258	I74FH0	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32257	I74FGJ	8.06	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-32255	I74FG3	8.06	0.0	kernel	Kernel
CVE-2023-32248	I74FF8	8.06	0.0	kernel	Kernel
CVE-2023-32257	I74FE8	8.06	0.0	kernel	Kernel
CVE-2023-33203	I75ZUS	8.31	6.4	risc-v-kernel	sig-RISC-V
CVE-2023-33203	I75ZRL	8.31	6.4	kernel	Kernel
CVE-2023-32763	I76JBP	8.75	7.5	qt5-qtbase	Programming-language
CVE-2023-2650	I79L4O	11.25	7.5	openssl	sig-security-facility
CVE-2023-0779	I79LP9	11.75	7.7	zephyr	sig-Zephyr
CVE-2023-31184	I79LL7	11.75	7.8	google-api-python-client	sig-python-modules
CVE-2023-33288	I7782Y	12.22	4.7	risc-v-kernel	sig-RISC-V
CVE-2023-33288	I7781Q	12.22	4.7	kernel	Kernel
CVE-2023-34153	I795JE	12.75	7.8	ImageMagick	Others
CVE-2023-20555	I77F70	12.93	0.0	risc-v-kernel	sig-RISC-V
CVE-2023-20555	I77F6Z	12.93	0.0	kernel	Kernel