openEuler update_20230719版本发布公告 - Dev

22 Jul 2023


      主题:     openEuler update_20230719版本发布公告              Dear all，         经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。      本公示分为七部分：      1、openEuler-20.03-LTS-SP1 Update 20230719发布情况及待修复缺陷      2、openEuler-20.03-LTS-SP3 Update 20230719发布情况及待修复缺陷         3、openEuler-22.03-LTS Update 20230719发布情况及待修复缺陷      4、openEuler-22.03-LTS-SP1 Update 20230719发布情况及待修复缺陷      5、openEuler-22.03-LTS-SP2 Update 20230719发布情况及待修复缺陷      6、openEuler 关键组件待修复CVE 清单      7、openEuler 社区指导文档及开放平台链接      本次update版本发布后，下一个版本里程碑点（预计在2023/07/28）提供 update_ 20230726 版本。                openEuler-20.03-LTS-SP1 Update 20230719       经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞8个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库                openEuler-20.03-LTS-SP1 Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7LJ8E?from=project-is...                CVE修复：            CVE       仓库       score        CVE-2023-3220      kernel      5.5       CVE-2023-3358      kernel      5.5       CVE-2023-1295      kernel      7.0       CVE-2023-3090      kernel      7.8       CVE-2023-3338      kernel      7.5       CVE-2023-3117      kernel      7.8       CVE-2023-36053      python-django      7.5       CVE-2023-3576      libtiff      5.5      
    Bugfix：           issue       仓库       #I7GDLI:qemu-img conver 报错 Device or resource busy     kernel     
    openEuler-20.03-LTS-SP1版本编译构建信息查询链接：        https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1        https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol                openEuler-20.03-LTS-SP1 Update版本 发布源链接：        https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/        https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/                openEuler CVE 及安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/                openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：              里程碑        任务ID        任务标题        优先级        sig组        关联仓库        openEuler 20.03-LTS-SP1      I4J0OY      【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常     主要     sig/sig-recycle     libdap      openEuler 20.03-LTS-SP1      I4JMG4      【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251     主要     sig/sig-ROS     python-robotframework      openEuler 20.03-LTS-SP1      I5DLX7      [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误     主要     sig/doc     docs      openEuler 20.03LTS SP1 update2103      I3E5C1      【20.03-SP1】【arm/x86】服务启动失败     主要     sig/bigdata     hadoop      openEuler 20.03LTS SP1 update210901      I48GIM      【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败     主要     sig/oVirt     ovirt-cockpit-sso      openEuler 20.03-LTS-SP1     I6VFAE     [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败     次要     sig/DB     mariadb      openEuler 20.03-LTS-SP1     I4G4A5     Undefine-shift in _bfd_safe_read_leb128     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4B1     Integer overflow in print_vms_time     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4VY     memleak in parse_gnu_debugaltlink     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4WF     Heap-buffer-overflow in slurp_hppa_unwind_table     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4WW     Use-after-free in make_qualified_name     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4X6     memleak in byte_get_little_endian     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4XF     memleak in process_mips_specific     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4Y0     out-of-memory in vms_lib_read_index     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4YJ     Heap-buffer-overflow in bfd_getl16     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4YV     Floating point exception in _bfd_vms_slurp_etir     无优先级     sig/Base-service     binutils      openEuler 20.03LTS SP1 update210926     I4CMSV     【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd     无优先级     sig/TC     community      openEuler 20.03LTS SP1 update220111     I4QV6N     【openEuler-20.03-LTS-SP1】flink命令执行失败     无优先级     sig/sig-ai-bigdata     flink      openEuler-20.03-LTS-SP1     I3QGU7     系统不支持GB18030     无优先级     sig/TC     community      openEuler-20.03-LTS-SP1-dailybuild     I5Y99T     mate-desktop install problem in openEuler:20:03:LTS:SP1     无优先级     sig/sig-mate-desktop     mate-desktop      
    openEuler-20.03-LTS-SP3 Update 20230719       经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问2个，已知漏洞8个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库               openEuler-20.03-LTS-SP3 Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7LJ8F?from=project-is...                CVE修复：            CVE       仓库       score        CVE-2023-3576      libtiff      5.5        CVE-2023-3220      kernel      5.5       CVE-2023-3358      kernel      5.5       CVE-2023-1295      kernel      7.0       CVE-2023-3090      kernel      7.8       CVE-2023-3338      kernel      7.5       CVE-2023-3117      kernel      7.8       CVE-2023-36053     python-django      7.5         Bugfix：           issue       仓库       #I7LSRL:TPCM 解决shim与ipmi通讯时，传输的宽字符无法   别   正确解析的问题     shim      #I7GDLI:qemu-img conver 报错 Device or resource busy     kernel     
    openEuler-20.03-LTS-SP3版本编译构建信息查询链接：        https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3        https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol                openEuler-20.03-LTS-SP3 Update版本 发布源链接：        https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/        https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/                openEuler CVE及安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/     
     openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：              里程碑        任务ID        任务标题        优先级        sig组        关联仓库        openEuler 20.03 LTS SP3 update20220801      I5LYJK      【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常     主要     sig/Kernel     TCP_option_address      openEuler 20.03-LTS-SP3      I5KXUY      【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败     主要     sig/oVirt     ovirt-cockpit-sso      openEuler-20.03-LTS-SP3      I5KY4S      【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功     主要     sig/oVirt     vdsm      openEuler-20.03-LTS-SP3      I72EAT      【20.03 SP3】php相关包在20.03 LTS SP3降级失败     主要     sig/Base-service     php      openEuler 20.03LTS SP3 update220111     I4QV7S     【openEuler-20.03-LTS-SP3】flink run 命令执行失败     无优先级     sig/sig-ai-bigdata     flink      openEuler-20.03-LTS-SP3     I6VFMI     [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败     次要     sig/DB     mariadb      openEuler-20.03-LTS-SP3     I72HWV     【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败     次要     sig/Base-service     php      
    openEuler-22.03-LTS Update 20230719       经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题1个，已知漏洞9个。目前版本分支剩余待修复缺陷5个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库    
     openEuler-22.03-LTS Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7LJ8H?from=project-is...                CVE修复：            CVE       仓库       score        CVE-2023-3576      libtiff      5.5       CVE-2023-36053      python-django      7.5       CVE-2023-3358      kernel      5.5       CVE-2023-1295      kernel      7.0       CVE-2023-3090      kernel      7.8       CVE-2023-3220      kernel      5.5       CVE-2023-3338      kernel      7.5       CVE-2023-3117      kernel      7.8       CVE-2023-31248      kernel      7.8         Bugfix：           issue       仓库        #I7JHOA: loop: loop_set_status_from_info() check before assignment      kernel      
    openEuler-22.03-LTS版本编译构建信息查询链接：        https://build.openeuler.org/project/show/openEuler:22.03:LTS        https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol                openEuler-22.03-LTS Update版本 发布源链接：        https://repo.openeuler.org/openEuler-22.03-LTS/update/        https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/        https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Ope...        https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Ope...        https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/obs...                openEuler CVE 及 安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/                openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：              里程碑       任务ID       任务标题       优先级       sig       关联仓库       openEuler-22.03-LTS      I5RHYO      【22.09 RC4】【arm/x86】package.ini中的redis_host配置为不存在的ip，重启pkgship服务失败，服务一直在尝试重启     主要     sig/sig-EasyLife     pkgship      openEuler-22.03-LTS      I7HH1A      【22.03 LTS update20230628】qemu缺少安装依赖，安装失败     主要     sig/Virt     qemu      openEuler-22.03-LTS      I6VFRX      [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败     次要     sig/DB     mariadb      openEuler-22.03-LTS      I72N5G      【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败     次要     sig/Base-service     php      openEuler-22.03-LTS      I5M4N4      【22.03 LTS update 20220811】【arm/x86】openstack-ironic-inspector-conductor.service服务start失败     次要     sig/sig-openstack     openstack-ironic-inspector      
    openEuler-22.03-LTS-SP1 Update 20230719       经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题1个，已知漏洞9个。目前版本分支剩余待修复缺陷8个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库    
     openEuler-22.03-LTS SP1 Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7LJ8D?from=project-is...      
     CVE修复：            CVE       仓库       score        CVE-2023-3576      libtiff      5.5       CVE-2023-3358      kernel      5.5       CVE-2023-1295      kernel      7.0       CVE-2023-3090      kernel      7.8       CVE-2023-3220      kernel      5.5       CVE-2023-3338      kernel      7.5       CVE-2023-3117      kernel      7.8       CVE-2023-31248      kernel      7.8       CVE-2023-36053      python-django      7.5      
    Bugfix：           issue       仓库       #I7JHOA: loop: loop_set_status_from_info() check before assignment     kernel     
    openEuler-22.03-LTS SP1版本编译构建信息查询链接：        https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1        https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Epo...                openEuler-22.03-LTS SP1 Update版本 发布源链接：        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_version...        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_version...        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_version...                openEuler CVE 及 安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/                openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：              序号       里程碑       任务ID       任务标题       优先级       标签       关联仓库        1      openEuler-22.03-LTS-SP1      I7LW30      【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in wide_int_to_tree_1, at tree.c:1575)     主要     sig/Compiler     openEuler/gcc       2      openEuler-22.03-LTS-SP1      I7LWCW      【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:internal compiler error: Segmentation fault     主要     sig/Compiler     openEuler/gcc       3      openEuler-22.03-LTS-SP1      I7LWK7      【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4394)     主要     sig/Compiler     openEuler/gcc       4      openEuler-22.03-LTS-SP1      I7LWO1      【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during RTL pass: expand(in convert_move, at expr.c:219)     主要     sig/Compiler     openEuler/gcc       5      openEuler-22.03-LTS-SP1      I7LX07      【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4379)     主要     sig/Compiler     openEuler/gcc       6      openEuler 22.03-SP1      I6B4V1      【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常     主要     sig/bigdata     src-openEuler/hadoop       7      openEuler-22.03-LTS-SP1      I6VFV6      [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败     次要     sig/DB     src-openEuler/mariadb       8      openEuler-22.03-LTS-SP1      I73CKF      【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败     次要     sig/Base-service     src-openEuler/php
openEuler-22.03-LTS-SP2 Update 20230719       经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题1个，已知漏洞9个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库                openEuler-22.03-LTS-SP2 Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7LM0A?from=project-is...      
     CVE修复：            CVE       仓库       score        CVE-2023-3576      libtiff      5.5       CVE-2023-3358      kernel      5.5       CVE-2023-3090      kernel      7.8       CVE-2023-3220      kernel      5.5       CVE-2023-3389      kernel      7.8       CVE-2023-3338      kernel      7.5       CVE-2023-3117      kernel      7.8       CVE-2023-31248      kernel      7.8       CVE-2023-36053      python-django      7.5         Bugfix：           issue       仓库       #I7JHOA: loop: loop_set_status_from_info() check before assignment     kernel     
    openEuler-22.03-LTS SP2版本编译构建信息查询链接：        https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2        https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Epo...                openEuler-22.03-LTS SP2 Update版本 发布源链接：        https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/        https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/        https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_version...        https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_version...                openEuler CVE 及 安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/     
     openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：              序号       里程碑       任务ID       任务标题       优先级       标签       关联仓库        1      openEuler-22.03-LTS-SP2      I7L3KF      【22.03 -LTS-SP2】安装libvirt软件包后，启动libvirtd有报错，并且会导致环境网络不通     严重     sig/Virt,block     src-openEuler/libvirt       2      openEuler-22.03-LTS-SP2-round-2      I795G3      【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common     主要     sig/sig-CloudNative     src-openEuler/skopeo       3      openEuler-22.03-LTS-SP2-SEC      I7AFIR      【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足     主要     sig/sig-AccLib     src-openEuler/libkae     
    社区待修复漏洞：       openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。            严重等级（     Severity Rating     ）        漏洞修复时长        致命（Critical）      7天       高（High）      14天       中（Medium）      30天       低（Low）      30天                 可参考社区安全委员会漏洞：     https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE%E5%8C%BA%E6%B...                近14天将超期CVE（7.22日数据）:             漏洞编号       Issue ID       剩余天数       CVSS评分       软件包       责任SIG       CVE-2019-9020     I7MEEK     4.76      9.8      php     Base-service      CVE-2019-9023     I7MEDM     4.76      9.8      php     Base-service      CVE-2023-37211     I7IG0R     3.76      8.8      thunderbird     sig-desktop-apps      CVE-2023-37202     I7IG0E     3.76      8.8      thunderbird     sig-desktop-apps      CVE-2023-37201     I7IG06     3.76      8.8      thunderbird     sig-desktop-apps      CVE-2023-37464     I7LBRI     7.21      8.6      cjose     Application      CVE-2023-29450     I7L1GC     5.76      8.5      zabbix     Base-service      CVE-2023-32254     I74FNQ     10.26      8.1      risc-v-kernel     sig-RISC-V      CVE-2023-32250     I74FJM     10.26      8.1      risc-v-kernel     sig-RISC-V      CVE-2023-1901     I7K4AT     6.76      8.0      zephyr     sig-Zephyr      CVE-2023-1902     I7K4AS     9.76      8.0      zephyr     sig-Zephyr      CVE-2023-3117     I7H68Q     0.26      7.8      risc-v-kernel     sig-RISC-V      CVE-2023-37208     I7IG0C     3.76      7.8      thunderbird     sig-desktop-apps      CVE-2023-22387     I7IEHO     3.76      7.8      risc-v-kernel     sig-RISC-V      CVE-2023-34432     I7K4AJ     10.76      7.8      sox     Others      CVE-2023-3106     I7KR5N     12.84      7.8      risc-v-kernel     sig-RISC-V      CVE-2021-33796     I7JL9G     0.26      7.5      mujs     Desktop      CVE-2023-37475     I7LTWC     10.26      7.5      avro     Application      CVE-2022-4899     I7MGQL     11.76      7.5      mysql     Others      CVE-2019-9024     I7MED5     11.76      7.5      php     Base-service      CVE-2023-36824     I7KG1T     4.26      7.4      redis6     sig-bigdata      CVE-2023-36824     I7KG1S     4.26      7.4      redis5     sig-bigdata      CVE-2022-24834     I7KR7M     5.76      7.0      redis6     sig-bigdata      CVE-2023-34462     I7F2UM     9.26      6.5      netty3     sig-Java      CVE-2023-34462     I7F2UK     9.26      6.5      netty     sig-Java      CVE-2020-21485     I7F2U6     6.34      6.1      alluxio     sig-bigdata      CVE-2023-3161     I7C2TD     0.26      5.5      risc-v-kernel     sig-RISC-V      CVE-2023-3022     I79X7Y     8.26      5.5      risc-v-kernel     sig-RISC-V      CVE-2023-36191     I7FEZH     8.76      5.5      sqlite     DB      CVE-2023-34247     I7D9BK     2.26      4.1      openstack-keystone     sig-openstack
openEuler 社区指导文档及开放平台链接：    
    openEuler 版本分支维护规范：        https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%8...        openEuler release-management 版本分支PR指导：        https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%8...        社区QA 版本测试提单规范        https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9C...        社区QA 测试平台 radiates        https://radiatest.openeuler.org