openEuler update_20230712版本发布公告 - Dev

15 Jul 2023


      主题:     openEuler update_20230712版本发布公告              Dear all，         经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。      本公示分为七部分：      1、openEuler-20.03-LTS-SP1 Update 20230712发布情况及待修复缺陷      2、openEuler-20.03-LTS-SP3 Update 20230712发布情况及待修复缺陷         3、openEuler-22.03-LTS Update 20230712发布情况及待修复缺陷      4、openEuler-22.03-LTS-SP1 Update 20230712发布情况及待修复缺陷      5、openEuler-22.03-LTS-SP2 Update 20230712发布情况及待修复缺陷      6、openEuler 关键组件待修复CVE 清单      7、openEuler 社区指导文档及开放平台链接      本次update版本发布后，下一个版本里程碑点（预计在2023/07/22）提供 update_ 20230719 版本。                openEuler-20.03-LTS-SP1 Update 20230712       经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题6个，已知漏洞8个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库                openEuler-20.03-LTS-SP1 Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7JTM2?from=project-is...                CVE修复：             cve        仓库        优先级        CVE-2016-9841      syslinux      9.8       CVE-2023-36617      ruby      5.3       CVE-2022-4304      edk2      5.9       CVE-2023-29491      ncurses      7.8       CVE-2016-9843      syslinux      9.8       CVE-2016-9840      syslinux      8.8       CVE-2016-9842      syslinux      8.8       CVE-2020-25969      gnuplot      9.8      
    Bugfix：           issue       仓库       #I73KGV:【20.03 LTS SP1】qt5-qtimageformats.spec有错误，无法解析     qt5-qtimageformats      #I5Q5D1:【20.03 SP1】ibus在sp1分支安装有异常告警     ibus      #I5KINV:【20.03 SP1】gnome-shell在安装时有告警：%triggerin(gtk2-2.24.32-7.oe1.aarch64) 脚本执行失败，退出状态码为 1     gnome-shell      #I73J4P:【20.03 LTS SP1】jffi.spec无法解析     jffi      #I73JE8:【20.03 LTS SP1】jnr-ffi.spec无法解析     jnr-ffi      #I7J5UF:[openEuler-1.0-LTS] linux-4.19.y inclusion(4.19.283..4.19.287)     kernel     
    openEuler-20.03-LTS-SP1版本编译构建信息查询链接：        https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1        https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol                openEuler-20.03-LTS-SP1 Update版本 发布源链接：        https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/        https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/                openEuler CVE 及安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/                openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：              里程碑        任务ID        任务标题        优先级        sig组        关联仓库        openEuler 20.03-LTS-SP1      I4J0OY      【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常     主要     sig/sig-recycle     libdap      openEuler 20.03-LTS-SP1      I4JMG4      【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251     主要     sig/sig-ROS     python-robotframework      openEuler 20.03-LTS-SP1      I5DLX7      [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误     主要     sig/doc     docs      openEuler 20.03LTS SP1 update2103      I3E5C1      【20.03-SP1】【arm/x86】服务启动失败     主要     sig/bigdata     hadoop      openEuler 20.03LTS SP1 update210901      I48GIM      【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败     主要     sig/oVirt     ovirt-cockpit-sso      openEuler 20.03-LTS-SP1     I6VFAE     [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败     次要     sig/DB     mariadb      openEuler 20.03-LTS-SP1     I4G4A5     Undefine-shift in _bfd_safe_read_leb128     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4B1     Integer overflow in print_vms_time     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4VY     memleak in parse_gnu_debugaltlink     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4WF     Heap-buffer-overflow in slurp_hppa_unwind_table     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4WW     Use-after-free in make_qualified_name     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4X6     memleak in byte_get_little_endian     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4XF     memleak in process_mips_specific     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4Y0     out-of-memory in vms_lib_read_index     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4YJ     Heap-buffer-overflow in bfd_getl16     无优先级     sig/Base-service     binutils      openEuler 20.03-LTS-SP1     I4G4YV     Floating point exception in _bfd_vms_slurp_etir     无优先级     sig/Base-service     binutils      openEuler 20.03LTS SP1 update210926     I4CMSV     【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd     无优先级     sig/TC     community      openEuler 20.03LTS SP1 update220111     I4QV6N     【openEuler-20.03-LTS-SP1】flink命令执行失败     无优先级     sig/sig-ai-bigdata     flink      openEuler-20.03-LTS-SP1     I3QGU7     系统不支持GB18030     无优先级     sig/TC     community      openEuler-20.03-LTS-SP1-dailybuild     I5Y99T     mate-desktop install problem in openEuler:20:03:LTS:SP1     无优先级     sig/sig-mate-desktop     mate-desktop      
    openEuler-20.03-LTS-SP3 Update 20230712       经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问3个，已知漏洞8个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库               openEuler-20.03-LTS-SP3 Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7JTM6?from=project-is...                CVE修复：            cve        仓库        优先级        CVE-2023-29491      ncurses       7.8        CVE-2023-36617      ruby       5.3        CVE-2022-4304      edk2       5.9        CVE-2016-9843      syslinux       9.8        CVE-2016-9841      syslinux       9.8        CVE-2016-9840      syslinux       8.8        CVE-2016-9842      syslinux       8.8        CVE-2020-25969      gnuplot       9.8      
    Bugfix：           issue       仓库       #I73J7L:【20.03 LTS SP3】jffi.spec无法解析     jffi      #I73JF9:【20.03 LTS SP3】jnr-ffi.spec无法解析     jnr-ffi      #I7J5UF:[openEuler-1.0-LTS] linux-4.19.y inclusion(4.19.283..4.19.287)     kernel
openEuler-20.03-LTS-SP3版本编译构建信息查询链接：        https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3        https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol                openEuler-20.03-LTS-SP3 Update版本 发布源链接：        https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/        https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/                openEuler CVE及安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/     
     openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：              里程碑        任务ID        任务标题        优先级        sig组        关联仓库        openEuler 20.03 LTS SP3 update20220801      I5LYJK      【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常     主要     sig/Kernel     TCP_option_address      openEuler 20.03-LTS-SP3      I5KXUY      【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败     主要     sig/oVirt     ovirt-cockpit-sso      openEuler-20.03-LTS-SP3      I5KY4S      【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功     主要     sig/oVirt     vdsm      openEuler-20.03-LTS-SP3      I72EAT      【20.03 SP3】php相关包在20.03 LTS SP3降级失败     主要     sig/Base-service     php      openEuler 20.03LTS SP3 update220111     I4QV7S     【openEuler-20.03-LTS-SP3】flink run 命令执行失败     无优先级     sig/sig-ai-bigdata     flink      openEuler-20.03-LTS-SP3     I6VFMI     [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败     次要     sig/DB     mariadb      openEuler-20.03-LTS-SP3     I72HWV     【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败     次要     sig/Base-service     php      
    openEuler-22.03-LTS Update 20230712       经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题7个，已知漏洞10个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库    
     openEuler-22.03-LTS Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7JTMA?from=project-is...                CVE修复：            cve        仓库        优先级        CVE-2023-36617      ruby       5.3        CVE-2023-29491      ncurses       7.8        CVE-2022-4304      edk2       5.9        CVE-2023-3090      kernel       7.8        CVE-2023-3389      kernel       7.8        CVE-2016-9843      syslinux       9.8        CVE-2016-9841      syslinux       9.8        CVE-2016-9840      syslinux       8.8        CVE-2016-9842      syslinux       8.8        CVE-2020-25969      gnuplot       9.8      
    Bugfix：           issue       仓库       #I7C4ZS:存在无效空链接/usr/share/doc/e2fsprogs/RELEASE-NOTES ->; doc/RelNotes/v1.46.4.txt     e2fsprogs      #I64SHL:【22.03 LTS arm/86】deepin-movie-devel安装失败     deepin-movie      #I73JGF:【22.03 LTS】jnr-ffi.spec无法解析     jnr-ffi      #I73J9K:【22.03 LTS】jffi.spec无法解析     jffi      #I7HU5A:nettle库缺少版本限定     gnutls      #I4KIAO:[openEuler 22.03] 5.10 支持xfs     kernel      #I7HSFU:x86内核包，用rpm -qP命令查询出aarch64信息     kernel     
    openEuler-22.03-LTS版本编译构建信息查询链接：        https://build.openeuler.org/project/show/openEuler:22.03:LTS        https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol                openEuler-22.03-LTS Update版本 发布源链接：        https://repo.openeuler.org/openEuler-22.03-LTS/update/        https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/        https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Ope...        https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Ope...        https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/obs...                openEuler CVE 及 安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/                openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：              里程碑       任务ID       任务标题       优先级       sig       关联仓库       openEuler-22.03-LTS      I5RHYO      【22.09 RC4】【arm/x86】package.ini中的redis_host配置为不存在的ip，重启pkgship服务失败，服务一直在尝试重启     主要     sig/sig-EasyLife     pkgship      openEuler-22.03-LTS      I7HH1A      【22.03 LTS update20230628】qemu缺少安装依赖，安装失败     主要     sig/Virt     qemu      openEuler-22.03-LTS      I6VFRX      [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败     次要     sig/DB     mariadb      openEuler-22.03-LTS      I72N5G      【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败     次要     sig/Base-service     php      openEuler-22.03-LTS      I5M4N4      【22.03 LTS update 20220811】【arm/x86】openstack-ironic-inspector-conductor.service服务start失败     次要     sig/sig-openstack     openstack-ironic-inspector      
    openEuler-22.03-LTS-SP1 Update 20230712       经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题3个，已知漏洞10个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库    
     openEuler-22.03-LTS SP1 Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7JTLY?from=project-is...      
     CVE修复：            cve        仓库        优先级        CVE-2023-29491      ncurses       7.8        CVE-2023-3090      kernel       7.8        CVE-2023-3389      kernel       7.8        CVE-2023-36617      ruby       5.3        CVE-2016-9841      syslinux       9.8        CVE-2016-9842      syslinux       8.8        CVE-2022-4304      edk2       5.9        CVE-2016-9843      syslinux       9.8        CVE-2016-9840      syslinux       8.8        CVE-2020-25969      gnuplot       9.8      
    Bugfix：           issue       仓库       #I7C4ZS:存在无效空链接/usr/share/doc/e2fsprogs/RELEASE-NOTES ->; doc/RelNotes/v1.46.4.txt     e2fsprogs      #I73JBY:【22.03 LTS SP1】jffi.spec无法解析     jffi      #I4KIAO:[openEuler 22.03] 5.10 支持xfs     kernel     
    openEuler-22.03-LTS SP1版本编译构建信息查询链接：        https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1        https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Epo...                openEuler-22.03-LTS SP1 Update版本 发布源链接：        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_version...        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_version...        https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_version...                openEuler CVE 及 安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/                openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：              里程碑       任务ID       任务标题       优先级       sig组       关联仓库       openEuler 22.03-SP1      I6B4V1      【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常     主要     sig/bigdata     hadoop      openEuler-22.03-LTS-SP1      I6VFV6      【22.03 SP1】 [x86/arm] mariadb授权给远程用户，远程连接服务失败     次要     sig/DB     mariadb      openEuler-22.03-LTS-SP1      I73CKF      【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败     次要     sig/Base-service     php      
    openEuler-22.03-LTS-SP2 Update 20230712       经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题3个，已知漏洞9个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库                openEuler-22.03-LTS-SP2 Update版本CVE修复 及Bugfix list公示链接：        https://gitee.com/openeuler/release-management/issues/I7JUZ1?from=project-is...      
     CVE修复：            cve        仓库        优先级        CVE-2023-29491      ncurses       7.8        CVE-2023-3090      kernel       7.8        CVE-2023-3389      kernel       7.8        CVE-2023-36617      ruby       5.3        CVE-2016-9841      syslinux       9.8        CVE-2016-9842      syslinux       8.8        CVE-2016-9843      syslinux       9.8        CVE-2016-9840      syslinux       8.8        CVE-2020-25969      gnuplot       9.8      
    Bugfix：           issue       仓库       #I7KBOO:【22.03 LTS SP2】jffi.spec无法解析     jffi      #I7HU5A:nettle库缺少版本限定     gnutls      #I4KIAO:[openEuler 22.03] 5.10 支持xfs     kernel     
    openEuler-22.03-LTS SP2版本编译构建信息查询链接：        https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2        https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Epo...                openEuler-22.03-LTS SP2 Update版本 发布源链接：        https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/        https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/        https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_version...        https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_version...                openEuler CVE 及 安全公告公示链接：        https://www.openeuler.org/zh/security/cve/        https://www.openeuler.org/zh/security/safety-bulletin/        https://repo.openeuler.org/security/data/cvrf/     
     openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：             里程碑       任务ID       任务标题       优先级       sig组       关联仓库       openEuler-22.03-LTS-SP2-round-2      I795G3      【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common     主要     sig/sig-CloudNative     skopeo      openEuler-22.03-LTS-SP2-SEC      I7AFIR      【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足     主要     sig/sig-AccLib     libkae      openEuler-22.03-LTS-SP2-round-4      I7ET7H      【22.03-LTS-SP2 round4】libzmq为新引入的冗余包，与zeromq上游及版本一致，请确认libzmq是否纳入sp2版本     主要     sig/sig-ROS     libzmq     
    社区待修复漏洞：       openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。            严重等级（     Severity Rating     ）        漏洞修复时长        致命（Critical）      7天       高（High）      14天       中（Medium）      30天       低（Low）      30天                 可参考社区安全委员会漏洞：     https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE%E5%8C%BA%E6%B...                近14天将超期CVE（7.15日数据）:              漏洞编号       Issue ID       剩余天数       CVSS评分       软件包       责任SIG       CVE-2021-33796     I7JL9G     0.05      10.0      mujs     Desktop      CVE-2023-2003     I7L17D     5.55      9.1      obs-build     Others      CVE-2023-37211     I7IG0R     10.55      8.8      thunderbird     sig-desktop-apps      CVE-2023-37202     I7IG0E     10.55      8.8      thunderbird     sig-desktop-apps      CVE-2023-37201     I7IG06     10.55      8.8      thunderbird     sig-desktop-apps      CVE-2023-29450     I7L1GC     12.55      8.5      zabbix     Base-service      CVE-2023-35947     I7HJNK     9.8      8.1      gradle     sig-Java      CVE-2023-3090     I7GVI1     5.55      7.8      kernel     Kernel      CVE-2023-3390     I7GVIA     6.05      7.8      kernel     Kernel      CVE-2023-31248     I7ISR3     6.63      7.8      kernel     Kernel      CVE-2023-35001     I7ISR1     6.63      7.8      kernel     Kernel      CVE-2023-3117     I7H68N     7.05      7.8      kernel     Kernel      CVE-2023-37208     I7IG0C     10.55      7.8      thunderbird     sig-desktop-apps      CVE-2023-22387     I7IEHD     10.55      7.8      kernel     Kernel      CVE-2023-1999     I6ZQ58     4.55      7.5      thunderbird     sig-desktop-apps      CVE-2023-3338     I7H66P     7.05      7.5      kernel     Kernel      CVE-2023-30586     I7HJQQ     9.8      7.5      nodejs     sig-nodejs      CVE-2023-36053     I7I6XE     10.55      7.5      python-django     sig-python-modules      CVE-2023-30589     I7HJQT     10.97      7.5      nodejs     sig-nodejs      CVE-2023-35945     I7L1Z1     12.97      7.5      nghttp2     Networking      CVE-2023-36824     I7KG1R     10.97      7.4      redis     Others      CVE-2023-36824     I7KG1P     10.97      7.4      python-redis     Base-service      CVE-2023-36824     I7KG1T     11.05      7.4      redis6     sig-bigdata      CVE-2023-36824     I7KG1S     11.05      7.4      redis5     sig-bigdata      CVE-2023-1295     I7GUAN     6.63      7.0      kernel     Kernel      CVE-2022-24834     I7KR7M     12.55      7.0      redis6     sig-bigdata      CVE-2023-3159     I7BYU9     6.05     6.7     kernel     Kernel      CVE-2018-14526     I7DUYI     0.28     6.5     wpa_supplicant     Base-service      CVE-2023-3220     I7F2UT     12.55     5.5     kernel     Kernel      CVE-2023-2455     I72FSG     1.63     5.4     libpq     DB      CVE-2023-2455     I72FSD     2.05     5.4     postgresql     DB      CVE-2023-34247     I7D9BK     9.05     4.1     openstack-keystone     sig-openstack      CVE-2023-20867     I7DKSD     1.63     3.9     open-vm-tools     Virt      CVE-2023-3247     I7EAGC     2.48     3.0     php     Base-service      
    openEuler 社区指导文档及开放平台链接：    
    openEuler 版本分支维护规范：        https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%8...        openEuler release-management 版本分支PR指导：        https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%8...        社区QA 版本测试提单规范        https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9C...        社区QA 测试平台 radiates        https://radiatest.openeuler.org