- Qa - mailweb.openeuler.org

qa sig会议议题申报: 嵌入式2309测试策略评审
by 9090-90-90-9090 23 Aug '23

23 Aug '23

qa sig会议议题申报: 嵌入式2309测试策略评审 embedded: 新增嵌入式2309测试测试和分布式软总线特性测试策略 · Pull Request !509 · openEuler/QA - Gitee.com openEuler 22.03_LTS_SP2版本分布式数据库特性测试报告评审新增openEuler 22.03_LTS_SP2版本分布式数据库特性测试报告 · Pull Request !511 · openEuler/QA - Gitee.com

1 0

【QA】双周例会议题征集20230823
by Fanjiachen(Jiachen,openEuler) 21 Aug '23

21 Aug '23

欢迎大家申报本周三（0821）的QA-SIG 例会议题~ BR 范佳臣 --------------------------------------------- 您好！ sig-QA SIG 邀请您参加 2023-08-23 14:15 召开的Zoom会议(自动录制) 会议主题：QA 双周例会会议链接：https://us06web.zoom.us/j/88299312981?pwd=WjVOTHpvYnNoY25xaTdKZVlkczE1QT09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-08-23 14:15, The subject of the conference is QA 双周例会, You can join the meeting at https://us06web.zoom.us/j/88299312981?pwd=WjVOTHpvYnNoY25xaTdKZVlkczE1QT09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

QA 双周例会
by openEuler conference 21 Aug '23

21 Aug '23

您好！ sig-QA SIG 邀请您参加 2023-08-23 14:15 召开的Zoom会议(自动录制) 会议主题：QA 双周例会会议链接：https://us06web.zoom.us/j/88299312981?pwd=WjVOTHpvYnNoY25xaTdKZVlkczE1QT09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-08-23 14:15, The subject of the conference is QA 双周例会, You can join the meeting at https://us06web.zoom.us/j/88299312981?pwd=WjVOTHpvYnNoY25xaTdKZVlkczE1QT09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

openEuler update_20230816版本发布公告
by update版本发布邮箱 19 Aug '23

19 Aug '23

主题: openEuler update_20230816版本发布公告 Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。本公示分为七部分： 1、openEuler-20.03-LTS-SP1 Update 20230816发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230816发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230816发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230816发布情况及待修复缺陷 5、openEuler-22.03-LTS-SP2 Update 20230816发布情况及待修复缺陷 6、openEuler 关键组件待修复CVE 清单 7、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/08/26）提供 update_ 20230823 版本。 openEuler-20.03-LTS-SP1 Update 20230816 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞10个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7STST?from=project-i… CVE修复： CVE 仓库 score CVE-2023-4016 procps-ng 5.5 CVE-2023-37732 yasm 5.5 CVE-2023-25577 python-werkzeug 7.5 CVE-2023-23934 python-werkzeug 3.5 CVE-2023-39978 ImageMagick 7.5 CVE-2023-30577 amanda 7.8 CVE-2023-34319 kernel 1. CVE-2023-3772 kernel 4.4 CVE-2023-4128 kernel 1. CVE-2023-4194 kernel 5.5 Bugfix： issue 仓库 #I7FI5Z:[openEuler 1.0-LTS]dm设备未就绪时会直接丢弃IO kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler-20.03-LTS-SP3 Update 20230816 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问1个，已知漏洞10个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7STSX?from=project-i… CVE修复： CVE 仓库 score CVE-2023-30577 amanda 7.8 CVE-2023-4016 procps-ng 5.5 CVE-2023-25577 python-werkzeug 7.5 CVE-2023-23934 python-werkzeug 3.5 CVE-2023-37732 yasm 5.5 CVE-2023-39978 ImageMagick 7.5 CVE-2023-34319 kernel 1. CVE-2023-4194 kernel 5.5 CVE-2023-4128 kernel 1. CVE-2023-3772 kernel 4.4 Bugfix： issue 仓库 #I7FI5Z:[openEuler 1.0-LTS]dm设备未就绪时会直接丢弃IO kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS Update 20230816 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题2个，已知漏洞12个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7STT2?from=project-i… CVE修复： CVE 仓库 score CVE-2007-4559 python3 5.5 CVE-2023-30577 amanda 7.8 CVE-2023-3863 kernel 4.1 CVE-2023-3772 kernel 4.4 CVE-2023-4133 kernel 5.5 CVE-2023-4147 kernel 7.8 CVE-2023-4016 procps-ng 5.5 CVE-2023-25577 python-werkzeug 7.5 CVE-2023-23934 python-werkzeug 3.5 CVE-2023-37732 yasm 5.5 CVE-2023-4134 kernel 5.5 CVE-2023-3867 kernel 1. Bugfix： issue 仓库 #I7T2V2:cloud-init-hotplugd.service服务启动失败，日志中有报错 selinux-policy #I7R8WG:【OLK-5.10】新增timer_shutdown[_sync]()接口 kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS update20230726 I7ORCE 【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败; cephadm卸载有异常打印主要 sig/SDS ceph openEuler-22.03-LTS-SP1 Update 20230816 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题6个，已知漏洞12个。目前版本分支剩余待修复缺陷9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7STSP?from=project-i… CVE修复： CVE 仓库 score CVE-2023-25577 python-werkzeug 7.5 CVE-2023-23934 python-werkzeug 3.5 CVE-2023-30577 amanda 7.8 CVE-2023-37732 yasm 5.5 CVE-2007-4559 python3 5.5 CVE-2023-4016 procps-ng 5.5 CVE-2023-3863 kernel 4.1 CVE-2023-3772 kernel 4.4 CVE-2023-4133 kernel 5.5 CVE-2023-4147 kernel 7.8 CVE-2023-4134 kernel 5.5 CVE-2023-3867 kernel 1. Bugfix： issue 仓库 #I7T2V2:cloud-init-hotplugd.service服务启动失败，日志中有报错 selinux-policy #I7JDC7:保持master分支版本与22.03-LTS-Next分支版本一致 dpu-utilities #I7TJ43:回合bugfix补丁 A-Tune #I7R8WG:【OLK-5.10】新增timer_shutdown[_sync]()接口 kernel #I7PH6J:补丁回合 A-Tune-Collector #I7DD06:是否有考虑将yaffs2版本进行升级？ yaffs2 openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级标签关联仓库 openEuler-22.03-LTS-SP1 I7LW30 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in wide_int_to_tree_1, at tree.c:1575) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LWCW 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:internal compiler error: Segmentation fault 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LWK7 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4394) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LWO1 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during RTL pass: expand(in convert_move, at expr.c:219) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LX07 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4379) 主要 sig/Compiler gcc openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-SP1 update20230726 I7OR2I 【22.03 LTS SP1 update20230726】【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败主要 sig/SDS ceph openEuler-22.03-LTS-SP2 Update 20230816 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题2个，已知漏洞12个。目前版本分支剩余待修复缺陷2个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7SUPT?from=project-i… CVE修复： CVE 仓库 score CVE-2023-25577 python-werkzeug 7.5 CVE-2023-23934 python-werkzeug 3.5 CVE-2023-37732 yasm 5.5 CVE-2023-4016 procps-ng 5.5 CVE-2023-30577 amanda 7.8 CVE-2007-4559 python3 5.5 CVE-2023-3863 kernel 4.1 CVE-2023-3772 kernel 4.4 CVE-2023-4133 kernel 5.5 CVE-2023-4147 kernel 7.8 CVE-2023-4134 kernel 5.5 CVE-2023-3867 kernel 1. Bugfix： issue 仓库 #I7R8WG:【OLK-5.10】新增timer_shutdown[_sync]()接口 kernel #I7TA8F:openEuler22.03 测试CPUBench kmeans用例大概率失败 openjdk-11 openEuler-22.03-LTS SP2版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… openEuler-22.03-LTS SP2 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级标签关联仓库 openEuler-22.03-LTS-SP2-round-2 I795G3 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common 主要 sig/sig-CloudNative skopeo openEuler-22.03-LTS-SP2-SEC I7AFIR 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足主要 sig/sig-AccLib libkae 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（8.19日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-29457 I7L0CB 1.96 6.1 zabbix Base-service CVE-2023-29455 I7L0C8 1.96 6.1 zabbix Base-service CVE-2023-3618 I7KG3O 1.96 6.5 libtiff Desktop CVE-2023-3782 I7NMHY 5.96 3.7 okhttp sig-MindSpore CVE-2023-38496 I7NYZM 6.96 6.1 apptainer CVE-2023-39949 I7SLV3 7.27 7.5 Fast-DDS CVE-2023-39948 I7SLV1 7.27 7.5 Fast-DDS CVE-2023-39947 I7SLUZ 7.27 8.2 Fast-DDS CVE-2023-39945 I7SLUU 7.27 8.2 Fast-DDS CVE-2023-39946 I7SLVK 7.28 8.2 Fast-DDS CVE-2023-39534 I7SLVJ 7.28 7.5 Fast-DDS openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/>

1 0

openEuler 23.09 Alpha版本release公告
by Zengweifeng (Weifeng Zeng) 15 Aug '23

15 Aug '23

Dear all， openEuler 23.09 Alpha版本已顺利构建并通过AT测试，openEuler 23.09创新版本继续基于EulerMaker统一编译构建，同时继续保留OBS构建系统及对应的构建工程，社区开发者可继续按需使用。 l openEuler 23.09 Alpha版本下载地址：http://121.36.84.172/dailybuild/openEuler-23.09/alpha_openeuler-2023-08-14-14-17-53/ l 基于6.4 kernel发布，面向openEuler 24.03 LTS提前进行技术探索 l openEuler 23.09基础软件包升级完成，软件包公示地址：https://gitee.com/openeuler/release-management/blob/… l openEuler 23.09 feature list：https://gitee.com/openeuler/release-management/blob/master/openEuler-2… 各个SIG组可基于该版本开展组件自验证及试用，社区一起协作支撑openEuler 23.09版本issue发现和定位修复，您发现和定位修复每一个issue不仅可以解决您使用openEuler版本的问题点，更可以帮助社区一起持续优化用户的体验！ l openEuler 版本缺陷管理规范链接：https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7… l 社区QA 测试平台 radiates: https://radiatest.openeuler.org [cid:image001.jpg@01D9CFB8.BE874B10] openEuler 23.09创新版本代办issue，请责任sig于8月18日前闭环，社区计划在8月21日进行RC1转测里程碑任务标题任务负责人标签任务路径仓库路径 openEuler-23.09-alpha [23.09][arm]每日构建的qcow2用VNC方式无法进入登录界面 chong_W sig/sig-Gatekeeper,block https://gitee.com/open_euler/dashboard?issue_id=I7T50T https://gitee.com/open_euler/dashboard/projects/openeuler/openeuler-os-build openEuler-23.09-dailybuild [OBS] greatsql build problem in openEuler:23.09 GreatSQL sig/DB https://gitee.com/open_euler/dashboard?issue_id=I7QJQU https://gitee.com/open_euler/dashboard/projects/src-openeuler/greatsql openEuler-23.09-dailybuild ffmpeg build problem in openEuler:23.09 weidongkl sig/Desktop https://gitee.com/open_euler/dashboard?issue_id=I7SMIY https://gitee.com/open_euler/dashboard/projects/src-openeuler/ffmpeg openEuler-23.09-dailybuild nodelet_core build problem in openEuler:23.09 wuwei_plct sig/sig-ROS https://gitee.com/open_euler/dashboard?issue_id=I7SMSO https://gitee.com/open_euler/dashboard/projects/src-openeuler/nodelet_core openEuler-23.09-dailybuild [OBS] python-precis_i18n build problem in openEuler:23.09 yueyaoqiang block,sig/sig-mate-desktop https://gitee.com/open_euler/dashboard?issue_id=I7QJS2 https://gitee.com/open_euler/dashboard/projects/src-openeuler/python-precis… openEuler-23.09-dailybuild [OBS] LZMA-SDK build problem in openEuler:23.09 陈棋德 block,sig/Base-service https://gitee.com/open_euler/dashboard?issue_id=I7QJRI https://gitee.com/open_euler/dashboard/projects/src-openeuler/LZMA-SDK openEuler-23.09-dailybuild [OBS] mysql5 build problem in openEuler:23.09 陈棋德 sig/DB https://gitee.com/open_euler/dashboard?issue_id=I7S7OG https://gitee.com/open_euler/dashboard/projects/src-openeuler/mysql5 openEuler-23.09-dailybuild [OBS] tracker build problem in openEuler:23.09 陈棋德 sig/Base-service https://gitee.com/open_euler/dashboard?issue_id=I7S7OT https://gitee.com/open_euler/dashboard/projects/src-openeuler/tracker openEuler-23.09-dailybuild [OBS] rubygem-rspec2-expectations build problem in openEuler:23.09 江新宇 block,sig/sig-ruby https://gitee.com/open_euler/dashboard?issue_id=I7QJTW https://gitee.com/open_euler/dashboard/projects/src-openeuler/rubygem-rspec… openEuler-23.09-dailybuild [OBS] rubygem-ronn-ng build problem in openEuler:23.09 江新宇 block,sig/sig-ruby https://gitee.com/open_euler/dashboard?issue_id=I7SZ7F https://gitee.com/open_euler/dashboard/projects/src-openeuler/rubygem-ronn-… openEuler-23.09-dailybuild [OBS] ceph build problem in openEuler:23.09 刘秦飞 block https://gitee.com/open_euler/dashboard?issue_id=I7SZ49 https://gitee.com/open_euler/dashboard/projects/openeuler-competition/ceph openEuler-23.09-alpha [master]每日构建安装后，dmesg日志报错missing module BTF, cannot register kfuncs 毛晨曦 sig/sig-high-perform,block https://gitee.com/open_euler/dashboard?issue_id=I7KOQ6 https://gitee.com/open_euler/dashboard/projects/src-openeuler/dwarves openEuler-23.09-dailybuild [OBS] tensorflow build problem in openEuler:23.09 缪金成 block,sig/ai https://gitee.com/open_euler/dashboard?issue_id=I7QJUD https://gitee.com/open_euler/dashboard/projects/src-openeuler/tensorflow openEuler-23.09-dailybuild mesa build problem in openEuler:23.09 齐森 sig/Desktop https://gitee.com/open_euler/dashboard?issue_id=I7SMPD https://gitee.com/open_euler/dashboard/projects/src-openeuler/mesa openEuler-23.09-dailybuild [OBS] glibc build problem in openEuler:23.09 苏伟锋 sig/Computing https://gitee.com/open_euler/dashboard?issue_id=I7S7O9 https://gitee.com/open_euler/dashboard/projects/src-openeuler/glibc openEuler-23.09-dailybuild [OBS] efl build problem in openEuler:23.09 杨昭 block,sig/sig-compat-winap https://gitee.com/open_euler/dashboard?issue_id=I7QJQI https://gitee.com/open_euler/dashboard/projects/src-openeuler/efl openEuler-23.09-dailybuild [OBS] jack-audio-connection-kit build problem in openEuler:23.09 杨昭 block,sig/sig-compat-winap https://gitee.com/open_euler/dashboard?issue_id=I7QJQY https://gitee.com/open_euler/dashboard/projects/src-openeuler/jack-audio-co… openEuler-23.09-dailybuild [OBS] kmod-drbd90 build problem in openEuler:23.09 杨昭 block,sig/sig-Ha https://gitee.com/open_euler/dashboard?issue_id=I7QJR3 https://gitee.com/open_euler/dashboard/projects/src-openeuler/kmod-drbd90 openEuler-23.09-dailybuild [OBS] pcs build problem in openEuler:23.09 杨昭 block,sig/sig-Ha https://gitee.com/open_euler/dashboard?issue_id=I7SZ7B https://gitee.com/open_euler/dashboard/projects/src-openeuler/pcs openEuler-23.09-dailybuild [OBS] kernel build problem in openEuler:23.09 郑增凯 sig/Kernel https://gitee.com/open_euler/dashboard?issue_id=I7S7OD https://gitee.com/open_euler/dashboard/projects/openeuler/kernel openEuler-23.09-dailybuild [OBS] bpftrace build problem in openEuler:23.09 sig/sig-ebpf https://gitee.com/open_euler/dashboard?issue_id=I7S7O1 https://gitee.com/open_euler/dashboard/projects/src-openeuler/bpftrace openEuler-23.09-dailybuild [OBS] gtk-doc build problem in openEuler:23.09 sig/GNOME https://gitee.com/open_euler/dashboard?issue_id=I7S7OA https://gitee.com/open_euler/dashboard/projects/src-openeuler/gtk-doc openEuler-23.09-dailybuild [OBS] kuasar build problem in openEuler:23.09 block,sig/sig-CloudNative https://gitee.com/open_euler/dashboard?issue_id=I7SZ4C https://gitee.com/open_euler/dashboard/projects/src-openeuler/kuasar openEuler-23.09-dailybuild [OBS] moby build problem in openEuler:23.09 block,sig/sig-CloudNative https://gitee.com/open_euler/dashboard?issue_id=I7SZ79 https://gitee.com/open_euler/dashboard/projects/src-openeuler/moby openEuler-23.09-alpha [23.09]pxe安装失败 block https://gitee.com/open_euler/dashboard?issue_id=I7T8OX

1 0

撤回: openEuler 23.09 Alpha版本release公告
by Zengweifeng (Weifeng Zeng) 15 Aug '23

15 Aug '23

Zengweifeng (Weifeng Zeng) 将撤回邮件“openEuler 23.09 Alpha版本release公告”。

1 0

openEuler update_20230809版本发布公告
by update版本发布邮箱 12 Aug '23

12 Aug '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。本公示分为七部分： 1、openEuler-20.03-LTS-SP1 Update 20230809发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230809发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230809发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230809发布情况及待修复缺陷 5、openEuler-22.03-LTS-SP2 Update 20230809发布情况及待修复缺陷 6、openEuler 关键组件待修复CVE 清单 7、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/08/20）提供 update_ 20230816 版本。 openEuler-20.03-LTS-SP1 Update 20230809 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题3个，已知漏洞10个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7QYXB?from=project-i… CVE修复： CVE 仓库 score CVE-2022-41409 pcre2 7.5 CVE-2023-35945 nghttp2 7.5 CVE-2023-29406 golang 6.5 CVE-2023-25399 scipy 5.5 CVE-2023-3648 wireshark 5.5 CVE-2023-38403 iperf3 5.5 CVE-2023-3817 openssl 5.3 CVE-2023-3863 kernel 4.1 CVE-2023-38288 libtiff 3.3 CVE-2023-4132 kernel 5.5 Bugfix： issue 仓库 I7R0LI:支持磁盘调优参数可在NVMe 子系统生效 tuned #I7QDRI:【22.03 LTS SP2 update20230802】【arm\x86】22.03 SP2版本的ebtables包在22.03 LTS和22.03 SP1的环境上降级有异常打印 ebtables #I7MPVG:更新jQuery版本，jquery新版本进行了一些漏洞修复 python-sphinx openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler-20.03-LTS-SP3 Update 20230809 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问3个，已知漏洞9个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7QYXC?from=project-i… CVE修复： CVE 仓库 score CVE-2022-41409 pcre2 7.5 CVE-2023-35945 nghttp2 7.5 CVE-2023-29406 golang 6.5 CVE-2023-25399 scipy 5.5 CVE-2023-3648 wireshark 5.5 CVE-2023-38403 iperf3 5.5 CVE-2023-4132 kernel 5.5 CVE-2023-3817 openssl 5.3 CVE-2023-3863 kernel 4.1 Bugfix： issue 仓库 #I7R0LI:支持磁盘调优参数可在NVMe 子系统生效 tuned #I7QDRI:【22.03 LTS SP2 update20230802】【arm\x86】22.03 SP2版本的ebtables包在22.03 LTS和22.03 SP1的环境上降级有异常打印 ebtables #I7MPVG:更新jQuery版本，jquery新版本进行了一些漏洞修复 python-sphinx openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS Update 20230809 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题4个，已知漏洞13个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7QYXD?from=project-i… CVE修复： CVE 仓库 score CVE-2023-38427 kernel 9.8 CVE-2023-38429 kernel 9.8 CVE-2023-38430 kernel 9.1 CVE-2023-4004 kernel 7.8 CVE-2022-41409 pcre2 7.5 CVE-2023-35945 nghttp2 7.5 CVE-2022-41854 snakeyaml 6.5 CVE-2023-29406 golang 6.5 CVE-2023-25399 scipy 5.5 CVE-2023-36191 sqlite 5.5 CVE-2023-3648 wireshark 5.5 CVE-2023-38403 iperf3 5.5 CVE-2023-3817 openssl 5.3 Bugfix： issue 仓库 #I7PH6J:补丁回合 A-Tune-Collector #I7LPQ9:开启堆栈不可执行链接选项 grub2 #I7QDRI:【22.03 LTS SP2 update20230802】【arm\x86】22.03 SP2版本的ebtables包在22.03 LTS和22.03 SP1的环境上降级有异常打印 ebtables #I7FEZH:CVE-2023-36191 sqlite openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS update20230726 I7ORCE 【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败; cephadm卸载有异常打印主要 sig/SDS ceph openEuler-22.03-LTS-SP1 Update 20230809 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题5个，已知漏洞13个。目前版本分支剩余待修复缺陷9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7QYXA?from=project-i… CVE修复： CVE 仓库 score CVE-2023-38429 kernel 9.8 CVE-2023-38427 kernel 9.8 CVE-2023-38430 kernel 9.1 CVE-2023-4004 kernel 7.8 CVE-2022-41409 pcre2 7.5 CVE-2023-24607 qt5-qtbase 7.5 CVE-2023-35945 nghttp2 7.5 CVE-2023-29406 golang 6.5 CVE-2023-25399 scipy 5.5 CVE-2023-38403 iperf3 5.5 CVE-2023-36191 sqlite 5.5 CVE-2023-3648 wireshark 5.5 CVE-2023-3817 openssl 5.3 Bugfix： issue 仓库 #I7PH6J:补丁回合 A-Tune-Collector #I7KS8E:关于unlock-pidfile-if-current-proccess-is-NOT-dnf.patch的疑问 dnf #I7LPQ9:开启堆栈不可执行链接选项 grub2 #I7QDRI:【22.03 LTS SP2 update20230802】【arm\x86】22.03 SP2版本的ebtables包在22.03 LTS和22.03 SP1的环境上降级有异常打印 ebtables #I7MPVG:更新jQuery版本，jquery新版本进行了一些漏洞修复 python-sphinx openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级标签关联仓库 openEuler-22.03-LTS-SP1 I7LW30 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in wide_int_to_tree_1, at tree.c:1575) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LWCW 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:internal compiler error: Segmentation fault 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LWK7 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4394) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LWO1 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during RTL pass: expand(in convert_move, at expr.c:219) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LX07 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4379) 主要 sig/Compiler gcc openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-SP1 update20230726 I7OR2I 【22.03 LTS SP1 update20230726】【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败主要 sig/SDS ceph openEuler-22.03-LTS-SP2 Update 20230809 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题5个，已知漏洞23个。目前版本分支剩余待修复缺陷2个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7QZHC?from=project-i… CVE修复： CVE 仓库 score CVE-2023-29404 golang 9.8 CVE-2023-29405 golang 9.8 CVE-2023-38429 kernel 9.8 CVE-2023-38427 kernel 9.8 CVE-2023-38430 kernel 9.1 CVE-2023-31486 perl-HTTP-Tiny 8.1 CVE-2023-4004 kernel 7.8 CVE-2022-41409 pcre2 7.5 CVE-2023-24607 qt5-qtbase 7.5 CVE-2023-32763 qt5-qtbase 7.5 CVE-2023-2828 bind 7.5 CVE-2023-35945 nghttp2 7.5 CVE-2023-3141 kernel 7.1 CVE-2023-3268 kernel 7.1 CVE-2023-35829 kernel 7.0 CVE-2023-29406 golang 6.5 CVE-2023-25399 scipy 5.5 CVE-2023-38403 iperf3 5.5 CVE-2023-36191 sqlite 5.5 CVE-2023-3648 wireshark 5.5 CVE-2023-32762 qt5-qtbase 5.3 CVE-2023-3817 openssl 5.3 CVE-2023-33201 bouncycastle 2.6 Bugfix： issue 仓库 #I7PDHP: Fix missing dealloc_dfx_cnt() during device unregister kernel #I7KS8E:关于unlock-pidfile-if-current-proccess-is-NOT-dnf.patch的疑问 dnf #I7LPQ9:开启堆栈不可执行链接选项 grub2 #I7QDRI:【22.03 LTS SP2 update20230802】【arm\x86】22.03 SP2版本的ebtables包在22.03 LTS和22.03 SP1的环境上降级有异常打印 ebtables #I7MPVG:更新jQuery版本，jquery新版本进行了一些漏洞修复 python-sphinx openEuler-22.03-LTS SP2版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… openEuler-22.03-LTS SP2 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级标签关联仓库 openEuler-22.03-LTS-SP2-round-2 I795G3 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common 主要 sig/sig-CloudNative skopeo openEuler-22.03-LTS-SP2-SEC I7AFIR 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足主要 sig/sig-AccLib libkae 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（8.12日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-39976 I7RFPU 3 9.8 src-openEuler/libqb sig/Computing CVE-2023-37268 I7LBRR 2 8.8 src-openEuler/mysql5 sig/DB CVE-2022-0323 I7Q15A 4 8.8 src-openEuler/php sig/Base-service CVE-2023-29505 I7QQTS 6 8.8 src-openEuler/rubygem-websocket sig/sig-ruby CVE-2023-3896 I7RA2G 10 7.8 src-openEuler/vim sig/Base-service CVE-2023-29458 I7L0C0 0 7.5 src-openEuler/duktape sig/Base-service CVE-2023-37463 I7L1Z0 1 7.5 src-openEuler/cmark sig/GNOME CVE-2023-37276 I7MH0H 7 7.5 src-openEuler/python-aiohttp sig/Programming-lang CVE-2019-9640 I7PDBJ 2 7.5 src-openEuler/php sig/Base-service CVE-2019-9638 I7PDDJ 2 7.5 src-openEuler/php sig/Base-service CVE-2019-9639 I7PDDO 2 7.5 src-openEuler/php sig/Base-service CVE-2019-9637 I7PDHZ 2 7.5 src-openEuler/php sig/Base-service CVE-2023-39978 I7RFP8 10 7.5 src-openEuler/ImageMagick sig/Others CVE-2023-3637 I7NTTG 12 6.5 src-openEuler/openstack-neutron sig/sig-openstack CVE-2022-4304 I7LRB1 4 5.9 src-openEuler/openresty-openssl111 sig/sig-OpenResty CVE-2023-22053 I7M5UJ 6 5.9 src-openEuler/mysql5 sig/DB CVE-2023-22043 I7M5V2 6 5.9 src-openEuler/openjdk-latest sig/Compiler CVE-2023-22053 I7M5V8 6 5.9 src-openEuler/mysql sig/Others CVE-2023-22043 I7M5VN 6 5.9 src-openEuler/openjdk-1.8.0 sig/Compiler CVE-2023-22043 I7M5VO 6 5.9 src-openEuler/openjdk-11 sig/Compiler CVE-2023-3782 I7NMHY 12 5.9 src-openEuler/okhttp sig/ai CVE-2023-37732 I7OB3A 14 5.5 src-openEuler/yasm sig/Base-service CVE-2023-22041 I7M5V1 6 5.1 src-openEuler/openjdk-latest sig/Compiler CVE-2023-22041 I7M5VL 6 5.1 src-openEuler/openjdk-1.8.0 sig/Compiler CVE-2023-22041 I7M5VM 6 5.1 src-openEuler/openjdk-11 sig/Compiler CVE-2023-22007 I7M5U1 6 4.9 src-openEuler/mysql sig/Others CVE-2023-22056 I7M5UF 6 4.9 src-openEuler/mysql sig/Others CVE-2023-22054 I7M5UR 6 4.9 src-openEuler/mysql sig/Others CVE-2023-22046 I7M5US 6 4.9 src-openEuler/mysql5 sig/DB CVE-2023-22057 I7M5UV 6 4.9 src-openEuler/mysql sig/Others CVE-2023-21950 I7M5UW 6 4.9 src-openEuler/mysql sig/Others CVE-2023-22008 I7M5V3 6 4.9 src-openEuler/mysql sig/Others CVE-2023-22007 I7M5V4 6 4.9 src-openEuler/mysql5 sig/DB CVE-2023-22056 I7M5V5 6 4.9 src-openEuler/mysql5 sig/DB CVE-2023-22054 I7M5VB 6 4.9 src-openEuler/mysql5 sig/DB CVE-2023-22046 I7M5VC 6 4.9 src-openEuler/mysql sig/Others CVE-2023-22057 I7M5VF 6 4.9 src-openEuler/mysql5 sig/DB CVE-2023-21950 I7M5VG 6 4.9 src-openEuler/mysql5 sig/DB CVE-2023-22008 I7M5VP 6 4.9 src-openEuler/mysql5 sig/DB CVE-2023-22033 I7M5UI 6 4.4 src-openEuler/mysql sig/Others CVE-2023-22005 I7M5UT 6 4.4 src-openEuler/mysql sig/Others CVE-2023-22058 I7M5UY 6 4.4 src-openEuler/mysql5 sig/DB CVE-2023-22033 I7M5V7 6 4.4 src-openEuler/mysql5 sig/DB CVE-2023-22005 I7M5VD 6 4.4 src-openEuler/mysql5 sig/DB CVE-2023-22058 I7M5VI 6 4.4 src-openEuler/mysql sig/Others CVE-2023-3772 I7NYWN 13 4.4 src-openEuler/kernel sig/Kernel CVE-2023-3863 I7NLJR 11 4.1 src-openEuler/kernel sig/Kernel CVE-2023-22036 I7M5UM 6 3.7 src-openEuler/openjdk-latest sig/Compiler CVE-2023-22045 I7M5UU 6 3.7 src-openEuler/openjdk-latest sig/Compiler CVE-2023-22049 I7M5UX 6 3.7 src-openEuler/openjdk-latest sig/Compiler CVE-2023-22044 I7M5UZ 6 3.7 src-openEuler/openjdk-latest sig/Compiler CVE-2023-22036 I7M5V9 6 3.7 src-openEuler/openjdk-1.8.0 sig/Compiler CVE-2023-22045 I7M5VE 6 3.7 src-openEuler/openjdk-1.8.0 sig/Compiler CVE-2023-22049 I7M5VH 6 3.7 src-openEuler/openjdk-1.8.0 sig/Compiler CVE-2023-22044 I7M5VJ 6 3.7 src-openEuler/openjdk-1.8.0 sig/Compiler CVE-2023-22036 I7M5VQ 6 3.7 src-openEuler/openjdk-11 sig/Compiler CVE-2023-22045 I7M5VS 6 3.7 src-openEuler/openjdk-11 sig/Compiler CVE-2023-22049 I7M5VT 6 3.7 src-openEuler/openjdk-11 sig/Compiler CVE-2023-22044 I7M5VU 6 3.7 src-openEuler/openjdk-11 sig/Compiler CVE-2023-38496 I7NYZM 13 3.3 src-openEuler/apptainer sig/sig-HPC CVE-2023-22048 I7M5UH 6 3.1 src-openEuler/mysql sig/Others CVE-2023-22006 I7M5V0 6 3.1 src-openEuler/openjdk-latest sig/Compiler CVE-2023-22048 I7M5V6 6 3.1 src-openEuler/mysql5 sig/DB CVE-2023-22006 I7M5VK 6 3.1 src-openEuler/openjdk-1.8.0 sig/Compiler CVE-2023-22006 I7M5VV 6 3.1 src-openEuler/openjdk-11 sig/Compiler CVE-2023-22038 I7M5UQ 6 2.7 src-openEuler/mysql5 sig/DB CVE-2023-22038 I7M5VA 6 2.7 src-openEuler/mysql sig/Others openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/>

1 0

openEuler23.09测试策略评审
by 董长春 08 Aug '23

08 Aug '23

openEuler23.09测试策略评审 1.版本测试节奏同步 2.测试策略新增变化同步

1 0

QA双周例会
by openEuler conference 08 Aug '23

08 Aug '23

您好！ sig-QA SIG 邀请您参加 2023-08-09 14:15 召开的Zoom会议(自动录制) 会议主题：QA双周例会会议链接：https://us06web.zoom.us/j/86376690403?pwd=L1h6MEphU0I1bWlJN3VVV0RBRTVVZz09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-08-09 14:15, The subject of the conference is QA双周例会, You can join the meeting at https://us06web.zoom.us/j/86376690403?pwd=L1h6MEphU0I1bWlJN3VVV0RBRTVVZz09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

openEuler update_20230802版本发布公告
by update版本发布邮箱 06 Aug '23

06 Aug '23

主题: openEuler update_20230802版本发布公告 Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。本公示分为七部分： 1、openEuler-20.03-LTS-SP1 Update 20230802发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230802发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230802发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230802发布情况及待修复缺陷 5、openEuler-22.03-LTS-SP2 Update 20230802发布情况及待修复缺陷 6、openEuler 关键组件待修复CVE 清单 7、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/08/13）提供 update_ 20230809 版本。 openEuler-20.03-LTS-SP1 Update 20230802 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞19个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7P5IR?from=project-i… CVE修复： CVE 仓库 score CVE-2021-45960 firefox 8.8 CVE-2022-22825 firefox 8.8 CVE-2022-22826 firefox 8.8 CVE-2022-22827 firefox 8.8 CVE-2022-24834 redis 8.8 CVE-2021-46143 firefox 7.8 CVE-2023-3611 kernel 7.8 CVE-2023-0664 qemu 7.8 CVE-2023-21255 kernel 7.8 CVE-2023-3609 kernel 7.8 CVE-2023-3776 kernel 7.8 CVE-2023-3812 kernel 7.8 CVE-2023-38408 openssh 7.5 CVE-2022-23491 python-certifi 7.5 CVE-2023-37920 python-certifi 7.5 CVE-2023-2861 qemu 6.0 CVE-2023-3446 openssl 5.3 CVE-2023-38289 libtiff 3.3 CVE-2023-38288 libtiff 3.3 Bugfix： issue 仓库 #I7OSIE:【openEuler-1.0-LTS】hns网卡收发包时反复修改tso，会触发网卡异常 kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler-20.03-LTS-SP3 Update 20230802 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问1个，已知漏洞19个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7P5IS?from=project-i… CVE修复： CVE 仓库 score CVE-2021-45960 firefox 8.8 CVE-2022-22825 firefox 8.8 CVE-2022-22826 firefox 8.8 CVE-2022-22827 firefox 8.8 CVE-2022-24834 redis 8.8 CVE-2021-46143 firefox 7.8 CVE-2023-3611 kernel 7.8 CVE-2023-0664 qemu 7.8 CVE-2023-21255 kernel 7.8 CVE-2023-3609 kernel 7.8 CVE-2023-3776 kernel 7.8 CVE-2023-3812 kernel 7.8 CVE-2022-23491 python-certifi 7.5 CVE-2023-37920 python-certifi 7.5 CVE-2023-38408 openssh 7.5 CVE-2023-2861 qemu 6.0 CVE-2023-3446 openssl 5.3 CVE-2023-38289 libtiff 3.3 CVE-2023-38288 libtiff 3.3 Bugfix： issue 仓库 #I7OSIE:【openEuler-1.0-LTS】hns网卡收发包时反复修改tso，会触发网卡异常 kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS Update 20230802 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题2个，已知漏洞19个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7P5IT?from=project-i… CVE修复： CVE 仓库 score CVE-2023-38426 kernel 9.1 CVE-2022-24834 redis 8.8 CVE-2022-1050 qemu 8.8 CVE-2023-0664 qemu 7.8 CVE-2023-3610 kernel 7.8 CVE-2023-3611 kernel 7.8 CVE-2023-3812 kernel 7.8 CVE-2022-23491 python-certifi 7.5 CVE-2023-37920 python-certifi 7.5 CVE-2023-38408 openssh 7.5 CVE-2023-32248 kernel 7.5 CVE-2023-3567 kernel 6.7 CVE-2023-2163 kernel 6.3 CVE-2023-2861 qemu 6.0 CVE-2022-40896 python-pygments 5.5 CVE-2023-32255 kernel 5.3 CVE-2023-3446 openssl 5.3 CVE-2023-38289 libtiff 3.3 CVE-2023-38288 libtiff 3.3 Bugfix： issue 仓库 #I5M4N4:【22.03 LTS update 20220811】【arm/x86】openstack-ironic-inspector-conductor.service服务start失败 openstack-ironic-inspector #I7PO2D:sysmaster新增到openEuler-22.03-LTS Update 和 openEuler-22.03-LTS-SP1 Update发布 sysmaster openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS update20230726 I7ORCE 【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败; cephadm卸载有异常打印主要 sig/SDS ceph openEuler-22.03-LTS-SP1 Update 20230802 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题4个，已知漏洞17个。目前版本分支剩余待修复缺陷9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7P5IQ?from=project-i… CVE修复： CVE 仓库 score CVE-2023-38426 kernel 9.1 CVE-2022-24834 redis 8.8 CVE-2023-0664 qemu 7.8 CVE-2023-3611 kernel 7.8 CVE-2023-3610 kernel 7.8 CVE-2022-23491 python-certifi 7.5 CVE-2023-37920 python-certifi 7.5 CVE-2023-38408 openssh 7.5 CVE-2023-32248 kernel 7.5 CVE-2023-3567 kernel 6.7 CVE-2023-2163 kernel 6.3 CVE-2023-2861 qemu 6.0 CVE-2022-40896 python-pygments 5.5 CVE-2023-3446 openssl 5.3 CVE-2023-32255 kernel 5.3 CVE-2023-38289 libtiff 3.3 CVE-2023-38288 libtiff 3.3 Bugfix： issue 仓库 #I7PO4V:openEuler-22.03-LTS-SP1 Update引入gcc-7 gcc-7 #I7PO37:openEuler-22.03-LTS-SP1 Update引入lld lld #I7PO1C:openEuler-22.03-LTS-SP1 Update引入openmp openmp #I7PO2D:sysmaster新增到openEuler-22.03-LTS Update 和 openEuler-22.03-LTS-SP1 Update发布 sysmaster openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级标签关联仓库 openEuler-22.03-LTS-SP1 I7LW30 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in wide_int_to_tree_1, at tree.c:1575) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LWCW 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:internal compiler error: Segmentation fault 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LWK7 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4394) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LWO1 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during RTL pass: expand(in convert_move, at expr.c:219) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I7LX07 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4379) 主要 sig/Compiler gcc openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-SP1 update20230726 I7OR2I 【22.03 LTS SP1 update20230726】【arm\x86】selinux-policy-base的版本不符合ceph子包的安装条件，ceph子包安装失败主要 sig/SDS ceph openEuler-22.03-LTS-SP2 Update 20230802 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题2个，已知漏洞17个。目前版本分支剩余待修复缺陷2个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7P66G?from=project-i… CVE修复： CVE 仓库 score CVE-2023-38426 kernel 9.1 CVE-2022-24834 redis 8.8 CVE-2023-0664 qemu 7.8 CVE-2023-3611 kernel 7.8 CVE-2023-3610 kernel 7.8 CVE-2022-23491 python-certifi 7.5 CVE-2023-37920 python-certifi 7.5 CVE-2023-38408 openssh 7.5 CVE-2023-32248 kernel 7.5 CVE-2023-3567 kernel 6.7 CVE-2023-2163 kernel 6.3 CVE-2023-2861 qemu 6.0 CVE-2022-40896 python-pygments 5.5 CVE-2023-3446 openssl 5.3 CVE-2023-32255 kernel 5.3 CVE-2023-38289 libtiff 3.3 CVE-2023-38288 libtiff 3.3 Bugfix： issue 仓库 #I7NQLN:安装UKUI后无法重新生成grub配置 ukui-themes #I7L3KF:【22.03 -LTS-SP2】安装libvirt软件包后，启动libvirtd有报错，并且会导致环境网络不通 ebtables openEuler-22.03-LTS SP2版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… openEuler-22.03-LTS SP2 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级标签关联仓库 openEuler-22.03-LTS-SP2-round-2 I795G3 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common 主要 sig/sig-CloudNative skopeo openEuler-22.03-LTS-SP2-SEC I7AFIR 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足主要 sig/sig-AccLib libkae 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（8.6日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-39017 I7QM67 5 9.8 quartz sig/sig-Java CVE-2023-4058 I7PRWB 3 9.8 firefox sig/Application CVE-2023-4057 I7PRWR 3 9.8 firefox sig/Application CVE-2023-4056 I7PRX5 3 9.8 firefox sig/Application CVE-2019-9641 I7PDC3 2 9.8 php sig/Base-service CVE-2022-0323 I7Q15A 10 8.8 php sig/Base-service CVE-2023-37268 I7LBRP 8 8.8 mysql sig/Others CVE-2023-37268 I7LBRR 8 8.8 mysql5 sig/DB CVE-2023-2234 I7K4AU 4 8.8 zephyr sig/sig-Zephyr CVE-2022-45855 I7K4B5 4 8.8 ambari sig/bigdata CVE-2022-42009 I7K4BF 4 8.8 ambari sig/bigdata CVE-2023-4004 I7P3TK 7 7.8 kernel sig/Kernel CVE-2023-30577 I7OB1W 4 7.8 amanda sig/Application CVE-2023-4051 I7PRX1 10 7.5 firefox sig/Application CVE-2019-9640 I7PDBJ 8 7.5 php sig/Base-service CVE-2019-9638 I7PDDJ 8 7.5 php sig/Base-service CVE-2019-9639 I7PDDO 8 7.5 php sig/Base-service CVE-2019-9637 I7PDHZ 8 7.5 php sig/Base-service CVE-2023-37463 I7L1Z0 7 7.5 cmark sig/GNOME CVE-2023-29458 I7L0C0 6 7.5 duktape sig/Base-service CVE-2023-0359 I7K4AV 4 7.5 zephyr sig/sig-Zephyr CVE-2023-38285 I7OLHN 4 7.5 mod_security sig/System-tool CVE-2023-29451 I7NYXP 3 7.5 zabbix sig/Base-service CVE-2023-38633 I7N7UT 1 7.5 librsvg2 sig/Desktop CVE-2023-29406 I7KG3Q 5 6.5 perl-Net-HTTP sig/Programming-lang CVE-2023-29455 I7L0C8 6 6.1 zabbix sig/Base-service CVE-2023-29457 I7L0CB 6 6.1 zabbix sig/Base-service CVE-2023-36942 I7OM6K 5 6.1 mysql sig/Others CVE-2023-36942 I7OM6L 5 6.1 mysql5 sig/DB CVE-2023-22053 I7M5UJ 12 5.9 mysql5 sig/DB CVE-2023-22043 I7M5V2 12 5.9 openjdk-latest sig/Compiler CVE-2023-22053 I7M5V8 12 5.9 mysql sig/Others CVE-2023-22043 I7M5VN 12 5.9 openjdk-1.8.0 sig/Compiler CVE-2023-22043 I7M5VO 12 5.9 openjdk-11 sig/Compiler CVE-2023-38403 I7LTYL 11 5.5 iperf3 sig/Application CVE-2023-3648 I7KXE5 6 5.5 wireshark sig/Application CVE-2023-3649 I7KXEB 6 5.5 wireshark sig/Application CVE-2023-25399 I7KM76 5 5.5 scipy sig/Computing CVE-2023-34036 I7LSFV 10 5.3 springframework-hateoas sig/sig-Java CVE-2023-33008 I7LDU0 8 5.3 johnzon sig/sig-Java CVE-2023-22041 I7M5V1 12 5.1 openjdk-latest sig/Compiler CVE-2023-22041 I7M5VL 12 5.1 openjdk-1.8.0 sig/Compiler CVE-2023-22041 I7M5VM 12 5.1 openjdk-11 sig/Compiler CVE-2023-22007 I7M5U1 12 4.9 mysql sig/Others CVE-2023-22056 I7M5UF 12 4.9 mysql sig/Others CVE-2023-22054 I7M5UR 12 4.9 mysql sig/Others CVE-2023-22046 I7M5US 12 4.9 mysql5 sig/DB CVE-2023-22057 I7M5UV 12 4.9 mysql sig/Others CVE-2023-21950 I7M5UW 12 4.9 mysql sig/Others CVE-2023-22008 I7M5V3 12 4.9 mysql sig/Others CVE-2023-22007 I7M5V4 12 4.9 mysql5 sig/DB CVE-2023-22056 I7M5V5 12 4.9 mysql5 sig/DB CVE-2023-22054 I7M5VB 12 4.9 mysql5 sig/DB CVE-2023-22046 I7M5VC 12 4.9 mysql sig/Others CVE-2023-22057 I7M5VF 12 4.9 mysql5 sig/DB CVE-2023-21950 I7M5VG 12 4.9 mysql5 sig/DB CVE-2023-22008 I7M5VP 12 4.9 mysql5 sig/DB CVE-2023-29449 I7L1GD 6 4.9 zabbix sig/Base-service CVE-2023-36940 I7K6GL 4 4.8 mysql sig/Others CVE-2023-36940 I7K6HT 4 4.8 mysql5 sig/DB CVE-2023-22033 I7M5UI 12 4.4 mysql sig/Others CVE-2023-22005 I7M5UT 12 4.4 mysql sig/Others CVE-2023-22058 I7M5UY 12 4.4 mysql5 sig/DB CVE-2023-22033 I7M5V7 12 4.4 mysql5 sig/DB CVE-2023-22005 I7M5VD 12 4.4 mysql5 sig/DB CVE-2023-22058 I7M5VI 12 4.4 mysql sig/Others CVE-2023-22036 I7M5UM 12 3.7 openjdk-latest sig/Compiler CVE-2023-22045 I7M5UU 12 3.7 openjdk-latest sig/Compiler CVE-2023-22049 I7M5UX 12 3.7 openjdk-latest sig/Compiler CVE-2023-22044 I7M5UZ 12 3.7 openjdk-latest sig/Compiler CVE-2023-22036 I7M5V9 12 3.7 openjdk-1.8.0 sig/Compiler CVE-2023-22045 I7M5VE 12 3.7 openjdk-1.8.0 sig/Compiler CVE-2023-22049 I7M5VH 12 3.7 openjdk-1.8.0 sig/Compiler CVE-2023-22044 I7M5VJ 12 3.7 openjdk-1.8.0 sig/Compiler CVE-2023-22036 I7M5VQ 12 3.7 openjdk-11 sig/Compiler CVE-2023-22045 I7M5VS 12 3.7 openjdk-11 sig/Compiler CVE-2023-22049 I7M5VT 12 3.7 openjdk-11 sig/Compiler CVE-2023-22044 I7M5VU 12 3.7 openjdk-11 sig/Compiler CVE-2023-22048 I7M5UH 12 3.1 mysql sig/Others CVE-2023-22006 I7M5V0 12 3.1 openjdk-latest sig/Compiler CVE-2023-22048 I7M5V6 12 3.1 mysql5 sig/DB CVE-2023-22006 I7M5VK 12 3.1 openjdk-1.8.0 sig/Compiler CVE-2023-22006 I7M5VV 12 3.1 openjdk-11 sig/Compiler CVE-2023-22038 I7M5UQ 12 2.7 mysql5 sig/DB CVE-2023-22038 I7M5VA 12 2.7 mysql sig/Others openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> > From: "update版本发布邮箱"<update(a)openeuler.sh> > Date: Sat, Jul 29, 2023, 15:38 > Subject: openEuler update_20230726版本发布公告 > To: "release"<release(a)openeuler.org>, "dev"<dev(a)openeuler.org>, "qa"<qa(a)openeuler.org>, "sa-announce"<sa-announce(a)openeuler.org> > 主题: openEuler update_20230726版本发布公告 > > Dear all， > 经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。 > 本公示分为七部分： > 1、openEuler-20.03-LTS-SP1 Update 20230726发布情况及待修复缺陷 > 2、openEuler-20.03-LTS-SP3 Update 20230726发布情况及待修复缺陷 > 3、openEuler-22.03-LTS Update 20230726发布情况及待修复缺陷 > 4、openEuler-22.03-LTS-SP1 Update 20230726发布情况及待修复缺陷 > 5、openEuler-22.03-LTS-SP2 Update 20230726发布情况及待修复缺陷 > 6、openEuler 关键组件待修复CVE 清单 > 7、openEuler 社区指导文档及开放平台链接 > 本次update版本发布后，下一个版本里程碑点（预计在2023/08/02）提供 update_ 20230804 版本。 > > openEuler-20.03-LTS-SP1 Update 20230726 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞16个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7NBS3?from=project-i… > > CVE修复： > CVE > 仓库 > score > CVE-2021-33294 > elfutils > 2.5 > CVE-2023-33733 > python-reportlab > 7.8 > CVE-2022-45886 > kernel > 7.0 > CVE-2023-3390 > kernel > 7.8 > CVE-2023-35001 > kernel > 7.8 > CVE-2023-34966 > samba > 7.5 > CVE-2023-34967 > samba > 5.3 > CVE-2022-2127 > samba > 5.9 > CVE-2023-37464 > cjose > 8.6 > CVE-2023-3428 > ImageMagick > 6.2 > CVE-2023-3611 > kernel > 7.8 > CVE-2020-23064 > doxygen > 6.1 > CVE-2023-32001 > curl > 5.5 > CVE-2022-22824 > firefox > 9.8 > CVE-2022-22823 > firefox > 9.8 > CVE-2022-22822 > firefox > 9.8 > > > Bugfix： > issue > 仓库 > #I5G81X:【20.03 SP1】selinux-policy卸载异常 > selinux-policy > #I7M52S:【OLK-5.10】kmemleak in mpam_resctrl_cpu_online > kernel > > > openEuler-20.03-LTS-SP1版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol > > openEuler-20.03-LTS-SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > > > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03-LTS-SP1 > I4J0OY > 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 > 主要 > sig/sig-recycle > libdap > openEuler 20.03-LTS-SP1 > I4JMG4 > 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 > 主要 > sig/sig-ROS > python-robotframework > openEuler 20.03-LTS-SP1 > I5DLX7 > [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误 > 主要 > sig/doc > docs > openEuler 20.03LTS SP1 update2103 > I3E5C1 > 【20.03-SP1】【arm/x86】服务启动失败 > 主要 > sig/bigdata > hadoop > openEuler 20.03LTS SP1 update210901 > I48GIM > 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler 20.03-LTS-SP1 > I6VFAE > [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler 20.03-LTS-SP1 > I4G4A5 > Undefine-shift in _bfd_safe_read_leb128 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4B1 > Integer overflow in print_vms_time > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4VY > memleak in parse_gnu_debugaltlink > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WF > Heap-buffer-overflow in slurp_hppa_unwind_table > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WW > Use-after-free in make_qualified_name > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4X6 > memleak in byte_get_little_endian > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4XF > memleak in process_mips_specific > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4Y0 > out-of-memory in vms_lib_read_index > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YJ > Heap-buffer-overflow in bfd_getl16 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YV > Floating point exception in _bfd_vms_slurp_etir > 无优先级 > sig/Base-service > binutils > openEuler 20.03LTS SP1 update210926 > I4CMSV > 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd > 无优先级 > sig/TC > community > openEuler 20.03LTS SP1 update220111 > I4QV6N > 【openEuler-20.03-LTS-SP1】flink命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP1 > I3QGU7 > 系统不支持GB18030 > 无优先级 > sig/TC > community > openEuler-20.03-LTS-SP1-dailybuild > I5Y99T > mate-desktop install problem in openEuler:20:03:LTS:SP1 > 无优先级 > sig/sig-mate-desktop > mate-desktop > > > openEuler-20.03-LTS-SP3 Update 20230726 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问2个，已知漏洞15个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7NBS4?from=project-i… > > CVE修复： > CVE > 仓库 > score > CVE-2023-33733 > python-reportlab > 7.8 > CVE-2022-45886 > kernel > 7.0 > CVE-2023-3390 > kernel > 7.8 > CVE-2023-35001 > kernel > 7.8 > CVE-2023-3428 > ImageMagick > 6.2 > CVE-2023-34966 > samba > 7.5 > CVE-2023-34967 > samba > 5.3 > CVE-2022-2127 > samba > 5.9 > CVE-2023-37464 > cjose > 8.6 > CVE-2021-33294 > elfutils > 2.5 > CVE-2020-23064 > doxygen > 6.1 > CVE-2023-32001 > curl > 5.5 > CVE-2022-22824 > firefox > 9.8 > CVE-2022-22823 > firefox > 9.8 > CVE-2022-22822 > firefox > 9.8 > > > Bugfix： > issue > 仓库 > #I5SCLC:【20.03 SP3】selinux-policy卸载异常 > selinux-policy > #I7M52S:【OLK-5.10】kmemleak in mpam_resctrl_cpu_online > kernel > > > openEuler-20.03-LTS-SP3版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol > > openEuler-20.03-LTS-SP3 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ > > openEuler CVE及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > > openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03 LTS SP3 update20220801 > I5LYJK > 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 > 主要 > sig/Kernel > TCP_option_address > openEuler 20.03-LTS-SP3 > I5KXUY > 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler-20.03-LTS-SP3 > I5KY4S > 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 > 主要 > sig/oVirt > vdsm > openEuler-20.03-LTS-SP3 > I72EAT > 【20.03 SP3】php相关包在20.03 LTS SP3降级失败 > 主要 > sig/Base-service > php > openEuler 20.03LTS SP3 update220111 > I4QV7S > 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP3 > I6VFMI > [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-20.03-LTS-SP3 > I72HWV > 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > > > openEuler-22.03-LTS Update 20230726 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题5个，已知漏洞10个。目前版本分支剩余待修复缺陷5个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > > openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7NBS6?from=project-i… > > CVE修复： > CVE > 仓库 > score > CVE-2023-33733 > python-reportlab > 7.8 > CVE-2022-45886 > kernel > 7.0 > CVE-2023-3390 > kernel > 7.8 > CVE-2023-35001 > kernel > 7.8 > CVE-2023-34966 > samba > 7.5 > CVE-2023-34967 > samba > 5.3 > CVE-2022-2127 > samba > 5.9 > CVE-2023-3428 > ImageMagick > 6.2 > CVE-2023-37464 > cjose > 8.6 > CVE-2023-32001 > curl > 5.5 > > > Bugfix： > issue > 仓库 > #I7I0TJ:libcurl 使用http代理场景下可能出现double free问题 > curl > #I612UG:hulk昇腾特性补丁回合 > kernel > #I7MBX6:upgrade to jdk11.0.20-ga > openjdk-11 > #I7OE6Z:删除Obsoletes，取消包冲突 > zbar > #I7OEV1:adwaita-qt spec中changelog中release错误 > adwaita-qt > > > openEuler-22.03-LTS版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:22.03:LTS > https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol > > openEuler-22.03-LTS Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS/update/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig > 关联仓库 > openEuler-22.03-LTS > I5RHYO > 【22.09 RC4】【arm/x86】package.ini中的redis_host配置为不存在的ip，重启pkgship服务失败，服务一直在尝试重启 > 主要 > sig/sig-EasyLife > pkgship > openEuler-22.03-LTS > I7HH1A > 【22.03 LTS update20230628】qemu缺少安装依赖，安装失败 > 主要 > sig/Virt > qemu > openEuler-22.03-LTS > I6VFRX > [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-22.03-LTS > I72N5G > 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > openEuler-22.03-LTS > I5M4N4 > 【22.03 LTS update 20220811】【arm/x86】openstack-ironic-inspector-conductor.service服务start失败 > 次要 > sig/sig-openstack > openstack-ironic-inspector > > > openEuler-22.03-LTS-SP1 Update 20230726 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题3个，已知漏洞14个。目前版本分支剩余待修复缺陷8个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > > openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7NBS0?from=project-i… > > > CVE修复： > CVE > 仓库 > score > CVE-2023-37464 > cjose > 8.6 > CVE-2023-33733 > python-reportlab > 7.8 > CVE-2023-3428 > ImageMagick > 6.2 > CVE-2023-34966 > samba > 7.5 > CVE-2023-34967 > samba > 5.3 > CVE-2023-3347 > samba > 5.9 > CVE-2022-2127 > samba > 5.9 > CVE-2022-45886 > kernel > 7.0 > CVE-2023-3390 > kernel > 7.8 > CVE-2023-35001 > kernel > 7.8 > CVE-2023-32248 > kernel > 1 > CVE-2023-32255 > kernel > 1 > CVE-2023-3567 > kernel > 1 > CVE-2023-32001 > curl > 5.5 > > > Bugfix： > issue > 仓库 > #I7I0TJ:libcurl 使用http代理场景下可能出现double free问题 > curl > #I7M991:【OLK-5.10】WARNING: refcount bug in addrconf_ifdown > kernel > #I7OEV1:adwaita-qt spec中changelog中release错误 > adwaita-qt > > > openEuler-22.03-LTS SP1版本编译构建信息查询链接： > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… > > openEuler-22.03-LTS SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 序号 > 里程碑 > 任务ID > 任务标题 > 优先级 > 标签 > 关联仓库 > 1 > openEuler-22.03-LTS-SP1 > I7LW30 > 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in wide_int_to_tree_1, at tree.c:1575) > 主要 > sig/Compiler > openEuler/gcc > 2 > openEuler-22.03-LTS-SP1 > I7LWCW > 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:internal compiler error: Segmentation fault > 主要 > sig/Compiler > openEuler/gcc > 3 > openEuler-22.03-LTS-SP1 > I7LWK7 > 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4394) > 主要 > sig/Compiler > openEuler/gcc > 4 > openEuler-22.03-LTS-SP1 > I7LWO1 > 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during RTL pass: expand(in convert_move, at expr.c:219) > 主要 > sig/Compiler > openEuler/gcc > 5 > openEuler-22.03-LTS-SP1 > I7LX07 > 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4379) > 主要 > sig/Compiler > openEuler/gcc > 6 > openEuler 22.03-SP1 > I6B4V1 > 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常 > 主要 > sig/bigdata > src-openEuler/hadoop > 7 > openEuler-22.03-LTS-SP1 > I6VFV6 > [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > src-openEuler/mariadb > 8 > openEuler-22.03-LTS-SP1 > I73CKF > 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > src-openEuler/php > > > > > openEuler-22.03-LTS-SP2 Update 20230726 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题4个，已知漏洞11个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7NCCX?from=project-i… > > > CVE修复： > CVE > 仓库 > score > CVE-2023-33733 > python-reportlab > 7.8 > CVE-2023-37464 > cjose > 8.6 > CVE-2023-34966 > samba > 7.5 > CVE-2023-34967 > samba > 5.3 > CVE-2023-3347 > samba > 5.9 > CVE-2022-2127 > samba > 5.9 > CVE-2023-3428 > ImageMagick > 6.2 > CVE-2022-45886 > kernel > 7.0 > CVE-2023-3390 > kernel > 7.8 > CVE-2023-35001 > kernel > 7.8 > CVE-2023-32001 > curl > 5.5 > > > Bugfix： > issue > 仓库 > #I7KF71:rpm包内文件遗漏 > A-FOT > #I7I0TJ:libcurl 使用http代理场景下可能出现double free问题 > curl > #I7M991:【OLK-5.10】WARNING: refcount bug in addrconf_ifdown > kernel > #I7OEV1:adwaita-qt spec中changelog中release错误 > adwaita-qt > > > openEuler-22.03-LTS SP2版本编译构建信息查询链接： > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… > > openEuler-22.03-LTS SP2 Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > > openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 序号 > 里程碑 > 任务ID > 任务标题 > 优先级 > 标签 > 关联仓库 > 1 > openEuler-22.03-LTS-SP2 > I7L3KF > 【22.03 -LTS-SP2】安装libvirt软件包后，启动libvirtd有报错，并且会导致环境网络不通 > 严重 > sig/Virt,block > src-openEuler/libvirt > 2 > openEuler-22.03-LTS-SP2-round-2 > I795G3 > 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common > 主要 > sig/sig-CloudNative > src-openEuler/skopeo > 3 > openEuler-22.03-LTS-SP2-SEC > I7AFIR > 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足 > 主要 > sig/sig-AccLib > src-openEuler/libkae > > > 社区待修复漏洞： > openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。 > 严重等级（Severity Rating） > 漏洞修复时长 > 致命（Critical） > 7天 > 高（High） > 14天 > 中（Medium） > 30天 > 低（Low） > 30天 > > 可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… > > 近14天将超期CVE（7.22日数据）: > 漏洞编号 > Issue ID > 剩余天数 > CVSS评分 > 软件包 > 责任SIG > CVE-2023-38427 > I7LU2Q > 5.58 > 9.8 > kernel > Kernel > CVE-2023-38429 > I7LU2I > 5.58 > 9.8 > kernel > Kernel > CVE-2023-38432 > I7LU3O > 5.58 > 9.1 > kernel > Kernel > CVE-2023-38428 > I7LU3D > 5.58 > 9.1 > kernel > Kernel > CVE-2023-38430 > I7LU2S > 5.58 > 9.1 > kernel > Kernel > CVE-2023-38426 > I7LU2N > 5.58 > 9.1 > kernel > Kernel > CVE-2023-38431 > I7LU2G > 5.58 > 9.1 > kernel > Kernel > CVE-2022-24834 > I7KR7L > 11.06 > 8.8 > redis5 > sig-bigdata > CVE-2022-24834 > I7KR7K > 11.06 > 8.8 > redis > Others > CVE-2022-24834 > I7KR7J > 11.06 > 8.8 > python-redis > Base-service > CVE-2023-37650 > I7OB2V > 12.06 > 8.8 > cockpit > Desktop > CVE-2023-37460 > I7NYZD > 11.06 > 8.1 > plexus-archiver > sig-Java > CVE-2023-1902 > I7K4AS > 2.56 > 8.0 > zephyr > sig-Zephyr > CVE-2023-3776 > I7N3N3 > 7.06 > 7.8 > kernel > Kernel > CVE-2023-3609 > I7N3N2 > 7.06 > 7.8 > kernel > Kernel > CVE-2023-3610 > I7N3N1 > 7.06 > 7.8 > kernel > Kernel > CVE-2023-3611 > I7N3MX > 7.06 > 7.8 > kernel > Kernel > CVE-2023-21255 > I7L0Z9 > 10.56 > 7.8 > kernel > Kernel > CVE-2023-0664 > I6GQEK > 11.56 > 7.8 > qemu > Virt > CVE-2023-3812 > I7MRMH > 12.58 > 7.8 > kernel > Kernel > CVE-2022-33064 > I7M5IV > 12.58 > 7.8 > libsndfile > Computing > CVE-2019-9024 > I7MED5 > 4.56 > 7.5 > php > Base-service > CVE-2023-29451 > I7NYXP > 10.49 > 7.5 > zabbix > Base-service > CVE-2023-38197 > I7KUEO > 10.56 > 7.5 > qt > Runtime > CVE-2023-37920 > I7NYZI > 11.06 > 7.5 > python-certifi > sig-python-modules > CVE-2021-31294 > I7LFQT > 11.06 > 7.5 > redis6 > sig-bigdata > CVE-2021-31294 > I7LFQS > 11.06 > 7.5 > redis5 > sig-bigdata > CVE-2021-31294 > I7LFQQ > 11.56 > 7.5 > redis > Others > CVE-2021-31294 > I7LFQO > 11.56 > 7.5 > python-redis > Base-service > CVE-2023-37649 > I7OB2W > 12.06 > 7.5 > cockpit > Desktop > CVE-2022-41409 > I7OGVS > 12.58 > 7.5 > pcre2 > Base-service > CVE-2023-2234 > I7K4AU > 12.06 > 6.8 > zephyr > sig-Zephyr > CVE-2023-37207 > I7IG0Q > 12.56 > 6.5 > thunderbird > sig-desktop-apps > CVE-2022-42009 > I7K4BF > 12.06 > 6.3 > ambari > sig-bigdata > CVE-2022-45855 > I7K4B5 > 12.06 > 6.3 > ambari > sig-bigdata > CVE-2023-0359 > I7K4AV > 12.06 > 5.9 > zephyr > sig-Zephyr > CVE-2023-36191 > I7FEZH > 1.56 > 5.5 > sqlite > DB > CVE-2023-36146 > I7H9RK > 9.06 > 5.4 > raspberrypi-firmware > sig-RaspberryPi > CVE-2021-28163 > I7K14F > 11.81 > 2.7 > jetty > sig-Java > > > > > openEuler 社区指导文档及开放平台链接： > > > openEuler 版本分支维护规范： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… > openEuler release-management 版本分支PR指导： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… > 社区QA 版本测试提单规范 > https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… > 社区QA 测试平台 radiates > https://radiatest.openeuler.org<https://radiatest.openeuler.org/> > > > > > > > >

1 0

openEuler update_20230726版本发布公告
by update版本发布邮箱 29 Jul '23

29 Jul '23

主题: openEuler update_20230726版本发布公告 Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。本公示分为七部分： 1、openEuler-20.03-LTS-SP1 Update 20230726发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230726发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230726发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230726发布情况及待修复缺陷 5、openEuler-22.03-LTS-SP2 Update 20230726发布情况及待修复缺陷 6、openEuler 关键组件待修复CVE 清单 7、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/08/02）提供 update_ 20230804 版本。 openEuler-20.03-LTS-SP1 Update 20230726 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞16个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7NBS3?from=project-i… CVE修复： CVE 仓库 score CVE-2021-33294 elfutils 2.5 CVE-2023-33733 python-reportlab 7.8 CVE-2022-45886 kernel 7.0 CVE-2023-3390 kernel 7.8 CVE-2023-35001 kernel 7.8 CVE-2023-34966 samba 7.5 CVE-2023-34967 samba 5.3 CVE-2022-2127 samba 5.9 CVE-2023-37464 cjose 8.6 CVE-2023-3428 ImageMagick 6.2 CVE-2023-3611 kernel 7.8 CVE-2020-23064 doxygen 6.1 CVE-2023-32001 curl 5.5 CVE-2022-22824 firefox 9.8 CVE-2022-22823 firefox 9.8 CVE-2022-22822 firefox 9.8 Bugfix： issue 仓库 #I5G81X:【20.03 SP1】selinux-policy卸载异常 selinux-policy #I7M52S:【OLK-5.10】kmemleak in mpam_resctrl_cpu_online kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler-20.03-LTS-SP3 Update 20230726 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问2个，已知漏洞15个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7NBS4?from=project-i… CVE修复： CVE 仓库 score CVE-2023-33733 python-reportlab 7.8 CVE-2022-45886 kernel 7.0 CVE-2023-3390 kernel 7.8 CVE-2023-35001 kernel 7.8 CVE-2023-3428 ImageMagick 6.2 CVE-2023-34966 samba 7.5 CVE-2023-34967 samba 5.3 CVE-2022-2127 samba 5.9 CVE-2023-37464 cjose 8.6 CVE-2021-33294 elfutils 2.5 CVE-2020-23064 doxygen 6.1 CVE-2023-32001 curl 5.5 CVE-2022-22824 firefox 9.8 CVE-2022-22823 firefox 9.8 CVE-2022-22822 firefox 9.8 Bugfix： issue 仓库 #I5SCLC:【20.03 SP3】selinux-policy卸载异常 selinux-policy #I7M52S:【OLK-5.10】kmemleak in mpam_resctrl_cpu_online kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS Update 20230726 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题5个，已知漏洞10个。目前版本分支剩余待修复缺陷5个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7NBS6?from=project-i… CVE修复： CVE 仓库 score CVE-2023-33733 python-reportlab 7.8 CVE-2022-45886 kernel 7.0 CVE-2023-3390 kernel 7.8 CVE-2023-35001 kernel 7.8 CVE-2023-34966 samba 7.5 CVE-2023-34967 samba 5.3 CVE-2022-2127 samba 5.9 CVE-2023-3428 ImageMagick 6.2 CVE-2023-37464 cjose 8.6 CVE-2023-32001 curl 5.5 Bugfix： issue 仓库 #I7I0TJ:libcurl 使用http代理场景下可能出现double free问题 curl #I612UG:hulk昇腾特性补丁回合 kernel #I7MBX6:upgrade to jdk11.0.20-ga openjdk-11 #I7OE6Z:删除Obsoletes，取消包冲突 zbar #I7OEV1:adwaita-qt spec中changelog中release错误 adwaita-qt openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS I5RHYO 【22.09 RC4】【arm/x86】package.ini中的redis_host配置为不存在的ip，重启pkgship服务失败，服务一直在尝试重启主要 sig/sig-EasyLife pkgship openEuler-22.03-LTS I7HH1A 【22.03 LTS update20230628】qemu缺少安装依赖，安装失败主要 sig/Virt qemu openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS I5M4N4 【22.03 LTS update 20220811】【arm/x86】openstack-ironic-inspector-conductor.service服务start失败次要 sig/sig-openstack openstack-ironic-inspector openEuler-22.03-LTS-SP1 Update 20230726 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题3个，已知漏洞14个。目前版本分支剩余待修复缺陷8个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7NBS0?from=project-i… CVE修复： CVE 仓库 score CVE-2023-37464 cjose 8.6 CVE-2023-33733 python-reportlab 7.8 CVE-2023-3428 ImageMagick 6.2 CVE-2023-34966 samba 7.5 CVE-2023-34967 samba 5.3 CVE-2023-3347 samba 5.9 CVE-2022-2127 samba 5.9 CVE-2022-45886 kernel 7.0 CVE-2023-3390 kernel 7.8 CVE-2023-35001 kernel 7.8 CVE-2023-32248 kernel 1 CVE-2023-32255 kernel 1 CVE-2023-3567 kernel 1 CVE-2023-32001 curl 5.5 Bugfix： issue 仓库 #I7I0TJ:libcurl 使用http代理场景下可能出现double free问题 curl #I7M991:【OLK-5.10】WARNING: refcount bug in addrconf_ifdown kernel #I7OEV1:adwaita-qt spec中changelog中release错误 adwaita-qt openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：序号里程碑任务ID 任务标题优先级标签关联仓库 1 openEuler-22.03-LTS-SP1 I7LW30 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in wide_int_to_tree_1, at tree.c:1575) 主要 sig/Compiler openEuler/gcc 2 openEuler-22.03-LTS-SP1 I7LWCW 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:internal compiler error: Segmentation fault 主要 sig/Compiler openEuler/gcc 3 openEuler-22.03-LTS-SP1 I7LWK7 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4394) 主要 sig/Compiler openEuler/gcc 4 openEuler-22.03-LTS-SP1 I7LWO1 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during RTL pass: expand(in convert_move, at expr.c:219) 主要 sig/Compiler openEuler/gcc 5 openEuler-22.03-LTS-SP1 I7LX07 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4379) 主要 sig/Compiler openEuler/gcc 6 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata src-openEuler/hadoop 7 openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb 8 openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service src-openEuler/php openEuler-22.03-LTS-SP2 Update 20230726 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题4个，已知漏洞11个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7NCCX?from=project-i… CVE修复： CVE 仓库 score CVE-2023-33733 python-reportlab 7.8 CVE-2023-37464 cjose 8.6 CVE-2023-34966 samba 7.5 CVE-2023-34967 samba 5.3 CVE-2023-3347 samba 5.9 CVE-2022-2127 samba 5.9 CVE-2023-3428 ImageMagick 6.2 CVE-2022-45886 kernel 7.0 CVE-2023-3390 kernel 7.8 CVE-2023-35001 kernel 7.8 CVE-2023-32001 curl 5.5 Bugfix： issue 仓库 #I7KF71:rpm包内文件遗漏 A-FOT #I7I0TJ:libcurl 使用http代理场景下可能出现double free问题 curl #I7M991:【OLK-5.10】WARNING: refcount bug in addrconf_ifdown kernel #I7OEV1:adwaita-qt spec中changelog中release错误 adwaita-qt openEuler-22.03-LTS SP2版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… openEuler-22.03-LTS SP2 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：序号里程碑任务ID 任务标题优先级标签关联仓库 1 openEuler-22.03-LTS-SP2 I7L3KF 【22.03 -LTS-SP2】安装libvirt软件包后，启动libvirtd有报错，并且会导致环境网络不通严重 sig/Virt,block src-openEuler/libvirt 2 openEuler-22.03-LTS-SP2-round-2 I795G3 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common 主要 sig/sig-CloudNative src-openEuler/skopeo 3 openEuler-22.03-LTS-SP2-SEC I7AFIR 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足主要 sig/sig-AccLib src-openEuler/libkae 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（7.22日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-38427 I7LU2Q 5.58 9.8 kernel Kernel CVE-2023-38429 I7LU2I 5.58 9.8 kernel Kernel CVE-2023-38432 I7LU3O 5.58 9.1 kernel Kernel CVE-2023-38428 I7LU3D 5.58 9.1 kernel Kernel CVE-2023-38430 I7LU2S 5.58 9.1 kernel Kernel CVE-2023-38426 I7LU2N 5.58 9.1 kernel Kernel CVE-2023-38431 I7LU2G 5.58 9.1 kernel Kernel CVE-2022-24834 I7KR7L 11.06 8.8 redis5 sig-bigdata CVE-2022-24834 I7KR7K 11.06 8.8 redis Others CVE-2022-24834 I7KR7J 11.06 8.8 python-redis Base-service CVE-2023-37650 I7OB2V 12.06 8.8 cockpit Desktop CVE-2023-37460 I7NYZD 11.06 8.1 plexus-archiver sig-Java CVE-2023-1902 I7K4AS 2.56 8.0 zephyr sig-Zephyr CVE-2023-3776 I7N3N3 7.06 7.8 kernel Kernel CVE-2023-3609 I7N3N2 7.06 7.8 kernel Kernel CVE-2023-3610 I7N3N1 7.06 7.8 kernel Kernel CVE-2023-3611 I7N3MX 7.06 7.8 kernel Kernel CVE-2023-21255 I7L0Z9 10.56 7.8 kernel Kernel CVE-2023-0664 I6GQEK 11.56 7.8 qemu Virt CVE-2023-3812 I7MRMH 12.58 7.8 kernel Kernel CVE-2022-33064 I7M5IV 12.58 7.8 libsndfile Computing CVE-2019-9024 I7MED5 4.56 7.5 php Base-service CVE-2023-29451 I7NYXP 10.49 7.5 zabbix Base-service CVE-2023-38197 I7KUEO 10.56 7.5 qt Runtime CVE-2023-37920 I7NYZI 11.06 7.5 python-certifi sig-python-modules CVE-2021-31294 I7LFQT 11.06 7.5 redis6 sig-bigdata CVE-2021-31294 I7LFQS 11.06 7.5 redis5 sig-bigdata CVE-2021-31294 I7LFQQ 11.56 7.5 redis Others CVE-2021-31294 I7LFQO 11.56 7.5 python-redis Base-service CVE-2023-37649 I7OB2W 12.06 7.5 cockpit Desktop CVE-2022-41409 I7OGVS 12.58 7.5 pcre2 Base-service CVE-2023-2234 I7K4AU 12.06 6.8 zephyr sig-Zephyr CVE-2023-37207 I7IG0Q 12.56 6.5 thunderbird sig-desktop-apps CVE-2022-42009 I7K4BF 12.06 6.3 ambari sig-bigdata CVE-2022-45855 I7K4B5 12.06 6.3 ambari sig-bigdata CVE-2023-0359 I7K4AV 12.06 5.9 zephyr sig-Zephyr CVE-2023-36191 I7FEZH 1.56 5.5 sqlite DB CVE-2023-36146 I7H9RK 9.06 5.4 raspberrypi-firmware sig-RaspberryPi CVE-2021-28163 I7K14F 11.81 2.7 jetty sig-Java openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/>

1 0

议题申请：OpenEuler 2203 龙芯全量版本测试策略确认、以及申请社区支持
by 田延辉 26 Jul '23

26 Jul '23

1. 龙芯全量版本确认测试策略：主要是细节确认，包含特性对应的测试用例如何确认？ 2. 龙芯全量版本测试支持：社区QA测试能够支持哪些？怎么参与？

2 1

【议题申请】gcc-7、lld、openmp引入22.03SP1
by zhangwuji 25 Jul '23

25 Jul '23

背景： gcc-7、lld、openmp引入openEuler 22.03.LTS.SP1。解决7.14号release sig的遗留问题：需要qa sig组检视测试报告。

1 0

openEuler update_20230719版本发布公告
by update版本发布邮箱 22 Jul '23

22 Jul '23

主题: openEuler update_20230719版本发布公告 Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。本公示分为七部分： 1、openEuler-20.03-LTS-SP1 Update 20230719发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230719发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230719发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230719发布情况及待修复缺陷 5、openEuler-22.03-LTS-SP2 Update 20230719发布情况及待修复缺陷 6、openEuler 关键组件待修复CVE 清单 7、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/07/28）提供 update_ 20230726 版本。 openEuler-20.03-LTS-SP1 Update 20230719 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞8个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7LJ8E?from=project-i… CVE修复： CVE 仓库 score CVE-2023-3220 kernel 5.5 CVE-2023-3358 kernel 5.5 CVE-2023-1295 kernel 7.0 CVE-2023-3090 kernel 7.8 CVE-2023-3338 kernel 7.5 CVE-2023-3117 kernel 7.8 CVE-2023-36053 python-django 7.5 CVE-2023-3576 libtiff 5.5 Bugfix： issue 仓库 #I7GDLI:qemu-img conver 报错 Device or resource busy kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler-20.03-LTS-SP3 Update 20230719 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问2个，已知漏洞8个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7LJ8F?from=project-i… CVE修复： CVE 仓库 score CVE-2023-3576 libtiff 5.5 CVE-2023-3220 kernel 5.5 CVE-2023-3358 kernel 5.5 CVE-2023-1295 kernel 7.0 CVE-2023-3090 kernel 7.8 CVE-2023-3338 kernel 7.5 CVE-2023-3117 kernel 7.8 CVE-2023-36053 python-django 7.5 Bugfix： issue 仓库 #I7LSRL:TPCM 解决shim与ipmi通讯时，传输的宽字符无法别正确解析的问题 shim #I7GDLI:qemu-img conver 报错 Device or resource busy kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS Update 20230719 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题1个，已知漏洞9个。目前版本分支剩余待修复缺陷5个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7LJ8H?from=project-i… CVE修复： CVE 仓库 score CVE-2023-3576 libtiff 5.5 CVE-2023-36053 python-django 7.5 CVE-2023-3358 kernel 5.5 CVE-2023-1295 kernel 7.0 CVE-2023-3090 kernel 7.8 CVE-2023-3220 kernel 5.5 CVE-2023-3338 kernel 7.5 CVE-2023-3117 kernel 7.8 CVE-2023-31248 kernel 7.8 Bugfix： issue 仓库 #I7JHOA: loop: loop_set_status_from_info() check before assignment kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS I5RHYO 【22.09 RC4】【arm/x86】package.ini中的redis_host配置为不存在的ip，重启pkgship服务失败，服务一直在尝试重启主要 sig/sig-EasyLife pkgship openEuler-22.03-LTS I7HH1A 【22.03 LTS update20230628】qemu缺少安装依赖，安装失败主要 sig/Virt qemu openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS I5M4N4 【22.03 LTS update 20220811】【arm/x86】openstack-ironic-inspector-conductor.service服务start失败次要 sig/sig-openstack openstack-ironic-inspector openEuler-22.03-LTS-SP1 Update 20230719 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题1个，已知漏洞9个。目前版本分支剩余待修复缺陷8个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7LJ8D?from=project-i… CVE修复： CVE 仓库 score CVE-2023-3576 libtiff 5.5 CVE-2023-3358 kernel 5.5 CVE-2023-1295 kernel 7.0 CVE-2023-3090 kernel 7.8 CVE-2023-3220 kernel 5.5 CVE-2023-3338 kernel 7.5 CVE-2023-3117 kernel 7.8 CVE-2023-31248 kernel 7.8 CVE-2023-36053 python-django 7.5 Bugfix： issue 仓库 #I7JHOA: loop: loop_set_status_from_info() check before assignment kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：序号里程碑任务ID 任务标题优先级标签关联仓库 1 openEuler-22.03-LTS-SP1 I7LW30 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in wide_int_to_tree_1, at tree.c:1575) 主要 sig/Compiler openEuler/gcc 2 openEuler-22.03-LTS-SP1 I7LWCW 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:internal compiler error: Segmentation fault 主要 sig/Compiler openEuler/gcc 3 openEuler-22.03-LTS-SP1 I7LWK7 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4394) 主要 sig/Compiler openEuler/gcc 4 openEuler-22.03-LTS-SP1 I7LWO1 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during RTL pass: expand(in convert_move, at expr.c:219) 主要 sig/Compiler openEuler/gcc 5 openEuler-22.03-LTS-SP1 I7LX07 【arm】-O3 -flto-partition=one -fipa-struct-reorg -fwhole-program编译ICE:during IPA pass: struct_reorg(in get_type_field, at ipa-struct-reorg/ipa-struct-reorg.c:4379) 主要 sig/Compiler openEuler/gcc 6 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata src-openEuler/hadoop 7 openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB src-openEuler/mariadb 8 openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service src-openEuler/php openEuler-22.03-LTS-SP2 Update 20230719 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题1个，已知漏洞9个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7LM0A?from=project-i… CVE修复： CVE 仓库 score CVE-2023-3576 libtiff 5.5 CVE-2023-3358 kernel 5.5 CVE-2023-3090 kernel 7.8 CVE-2023-3220 kernel 5.5 CVE-2023-3389 kernel 7.8 CVE-2023-3338 kernel 7.5 CVE-2023-3117 kernel 7.8 CVE-2023-31248 kernel 7.8 CVE-2023-36053 python-django 7.5 Bugfix： issue 仓库 #I7JHOA: loop: loop_set_status_from_info() check before assignment kernel openEuler-22.03-LTS SP2版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… openEuler-22.03-LTS SP2 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：序号里程碑任务ID 任务标题优先级标签关联仓库 1 openEuler-22.03-LTS-SP2 I7L3KF 【22.03 -LTS-SP2】安装libvirt软件包后，启动libvirtd有报错，并且会导致环境网络不通严重 sig/Virt,block src-openEuler/libvirt 2 openEuler-22.03-LTS-SP2-round-2 I795G3 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common 主要 sig/sig-CloudNative src-openEuler/skopeo 3 openEuler-22.03-LTS-SP2-SEC I7AFIR 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足主要 sig/sig-AccLib src-openEuler/libkae 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（7.22日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2019-9020 I7MEEK 4.76 9.8 php Base-service CVE-2019-9023 I7MEDM 4.76 9.8 php Base-service CVE-2023-37211 I7IG0R 3.76 8.8 thunderbird sig-desktop-apps CVE-2023-37202 I7IG0E 3.76 8.8 thunderbird sig-desktop-apps CVE-2023-37201 I7IG06 3.76 8.8 thunderbird sig-desktop-apps CVE-2023-37464 I7LBRI 7.21 8.6 cjose Application CVE-2023-29450 I7L1GC 5.76 8.5 zabbix Base-service CVE-2023-32254 I74FNQ 10.26 8.1 risc-v-kernel sig-RISC-V CVE-2023-32250 I74FJM 10.26 8.1 risc-v-kernel sig-RISC-V CVE-2023-1901 I7K4AT 6.76 8.0 zephyr sig-Zephyr CVE-2023-1902 I7K4AS 9.76 8.0 zephyr sig-Zephyr CVE-2023-3117 I7H68Q 0.26 7.8 risc-v-kernel sig-RISC-V CVE-2023-37208 I7IG0C 3.76 7.8 thunderbird sig-desktop-apps CVE-2023-22387 I7IEHO 3.76 7.8 risc-v-kernel sig-RISC-V CVE-2023-34432 I7K4AJ 10.76 7.8 sox Others CVE-2023-3106 I7KR5N 12.84 7.8 risc-v-kernel sig-RISC-V CVE-2021-33796 I7JL9G 0.26 7.5 mujs Desktop CVE-2023-37475 I7LTWC 10.26 7.5 avro Application CVE-2022-4899 I7MGQL 11.76 7.5 mysql Others CVE-2019-9024 I7MED5 11.76 7.5 php Base-service CVE-2023-36824 I7KG1T 4.26 7.4 redis6 sig-bigdata CVE-2023-36824 I7KG1S 4.26 7.4 redis5 sig-bigdata CVE-2022-24834 I7KR7M 5.76 7.0 redis6 sig-bigdata CVE-2023-34462 I7F2UM 9.26 6.5 netty3 sig-Java CVE-2023-34462 I7F2UK 9.26 6.5 netty sig-Java CVE-2020-21485 I7F2U6 6.34 6.1 alluxio sig-bigdata CVE-2023-3161 I7C2TD 0.26 5.5 risc-v-kernel sig-RISC-V CVE-2023-3022 I79X7Y 8.26 5.5 risc-v-kernel sig-RISC-V CVE-2023-36191 I7FEZH 8.76 5.5 sqlite DB CVE-2023-34247 I7D9BK 2.26 4.1 openstack-keystone sig-openstack openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/>

1 0

【申报议题】热补丁产物测试设计评审
by 董长春 21 Jul '23

21 Jul '23

1 0

QA双周例会
by openEuler conference 21 Jul '23

21 Jul '23

您好！ sig-QA SIG 邀请您参加 2023-07-26 14:15 召开的Zoom会议(自动录制) 会议主题：QA双周例会会议链接：https://us06web.zoom.us/j/87998053855?pwd=RUNBenc0bWlYUWZvZmltaFFMRHUwZz09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-07-26 14:15, The subject of the conference is QA双周例会, You can join the meeting at https://us06web.zoom.us/j/87998053855?pwd=RUNBenc0bWlYUWZvZmltaFFMRHUwZz09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

openEuler update_20230712版本发布公告
by update版本发布邮箱 15 Jul '23

15 Jul '23

主题: openEuler update_20230712版本发布公告 Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。本公示分为七部分： 1、openEuler-20.03-LTS-SP1 Update 20230712发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230712发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230712发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230712发布情况及待修复缺陷 5、openEuler-22.03-LTS-SP2 Update 20230712发布情况及待修复缺陷 6、openEuler 关键组件待修复CVE 清单 7、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/07/22）提供 update_ 20230719 版本。 openEuler-20.03-LTS-SP1 Update 20230712 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题6个，已知漏洞8个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7JTM2?from=project-i… CVE修复： cve 仓库优先级 CVE-2016-9841 syslinux 9.8 CVE-2023-36617 ruby 5.3 CVE-2022-4304 edk2 5.9 CVE-2023-29491 ncurses 7.8 CVE-2016-9843 syslinux 9.8 CVE-2016-9840 syslinux 8.8 CVE-2016-9842 syslinux 8.8 CVE-2020-25969 gnuplot 9.8 Bugfix： issue 仓库 #I73KGV:【20.03 LTS SP1】qt5-qtimageformats.spec有错误，无法解析 qt5-qtimageformats #I5Q5D1:【20.03 SP1】ibus在sp1分支安装有异常告警 ibus #I5KINV:【20.03 SP1】gnome-shell在安装时有告警：%triggerin(gtk2-2.24.32-7.oe1.aarch64) 脚本执行失败，退出状态码为 1 gnome-shell #I73J4P:【20.03 LTS SP1】jffi.spec无法解析 jffi #I73JE8:【20.03 LTS SP1】jnr-ffi.spec无法解析 jnr-ffi #I7J5UF:[openEuler-1.0-LTS] linux-4.19.y inclusion(4.19.283..4.19.287) kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler-20.03-LTS-SP3 Update 20230712 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问3个，已知漏洞8个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7JTM6?from=project-i… CVE修复： cve 仓库优先级 CVE-2023-29491 ncurses 7.8 CVE-2023-36617 ruby 5.3 CVE-2022-4304 edk2 5.9 CVE-2016-9843 syslinux 9.8 CVE-2016-9841 syslinux 9.8 CVE-2016-9840 syslinux 8.8 CVE-2016-9842 syslinux 8.8 CVE-2020-25969 gnuplot 9.8 Bugfix： issue 仓库 #I73J7L:【20.03 LTS SP3】jffi.spec无法解析 jffi #I73JF9:【20.03 LTS SP3】jnr-ffi.spec无法解析 jnr-ffi #I7J5UF:[openEuler-1.0-LTS] linux-4.19.y inclusion(4.19.283..4.19.287) kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS Update 20230712 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题7个，已知漏洞10个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7JTMA?from=project-i… CVE修复： cve 仓库优先级 CVE-2023-36617 ruby 5.3 CVE-2023-29491 ncurses 7.8 CVE-2022-4304 edk2 5.9 CVE-2023-3090 kernel 7.8 CVE-2023-3389 kernel 7.8 CVE-2016-9843 syslinux 9.8 CVE-2016-9841 syslinux 9.8 CVE-2016-9840 syslinux 8.8 CVE-2016-9842 syslinux 8.8 CVE-2020-25969 gnuplot 9.8 Bugfix： issue 仓库 #I7C4ZS:存在无效空链接/usr/share/doc/e2fsprogs/RELEASE-NOTES -> doc/RelNotes/v1.46.4.txt e2fsprogs #I64SHL:【22.03 LTS arm/86】deepin-movie-devel安装失败 deepin-movie #I73JGF:【22.03 LTS】jnr-ffi.spec无法解析 jnr-ffi #I73J9K:【22.03 LTS】jffi.spec无法解析 jffi #I7HU5A:nettle库缺少版本限定 gnutls #I4KIAO:[openEuler 22.03] 5.10 支持xfs kernel #I7HSFU:x86内核包，用rpm -qP命令查询出aarch64信息 kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS I5RHYO 【22.09 RC4】【arm/x86】package.ini中的redis_host配置为不存在的ip，重启pkgship服务失败，服务一直在尝试重启主要 sig/sig-EasyLife pkgship openEuler-22.03-LTS I7HH1A 【22.03 LTS update20230628】qemu缺少安装依赖，安装失败主要 sig/Virt qemu openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS I5M4N4 【22.03 LTS update 20220811】【arm/x86】openstack-ironic-inspector-conductor.service服务start失败次要 sig/sig-openstack openstack-ironic-inspector openEuler-22.03-LTS-SP1 Update 20230712 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题3个，已知漏洞10个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7JTLY?from=project-i… CVE修复： cve 仓库优先级 CVE-2023-29491 ncurses 7.8 CVE-2023-3090 kernel 7.8 CVE-2023-3389 kernel 7.8 CVE-2023-36617 ruby 5.3 CVE-2016-9841 syslinux 9.8 CVE-2016-9842 syslinux 8.8 CVE-2022-4304 edk2 5.9 CVE-2016-9843 syslinux 9.8 CVE-2016-9840 syslinux 8.8 CVE-2020-25969 gnuplot 9.8 Bugfix： issue 仓库 #I7C4ZS:存在无效空链接/usr/share/doc/e2fsprogs/RELEASE-NOTES -> doc/RelNotes/v1.46.4.txt e2fsprogs #I73JBY:【22.03 LTS SP1】jffi.spec无法解析 jffi #I4KIAO:[openEuler 22.03] 5.10 支持xfs kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop openEuler-22.03-LTS-SP1 I6VFV6 【22.03 SP1】 [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-SP2 Update 20230712 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题3个，已知漏洞9个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7JUZ1?from=project-i… CVE修复： cve 仓库优先级 CVE-2023-29491 ncurses 7.8 CVE-2023-3090 kernel 7.8 CVE-2023-3389 kernel 7.8 CVE-2023-36617 ruby 5.3 CVE-2016-9841 syslinux 9.8 CVE-2016-9842 syslinux 8.8 CVE-2016-9843 syslinux 9.8 CVE-2016-9840 syslinux 8.8 CVE-2020-25969 gnuplot 9.8 Bugfix： issue 仓库 #I7KBOO:【22.03 LTS SP2】jffi.spec无法解析 jffi #I7HU5A:nettle库缺少版本限定 gnutls #I4KIAO:[openEuler 22.03] 5.10 支持xfs kernel openEuler-22.03-LTS SP2版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… openEuler-22.03-LTS SP2 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler-22.03-LTS-SP2-round-2 I795G3 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common 主要 sig/sig-CloudNative skopeo openEuler-22.03-LTS-SP2-SEC I7AFIR 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足主要 sig/sig-AccLib libkae openEuler-22.03-LTS-SP2-round-4 I7ET7H 【22.03-LTS-SP2 round4】libzmq为新引入的冗余包，与zeromq上游及版本一致，请确认libzmq是否纳入sp2版本主要 sig/sig-ROS libzmq 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（7.15日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2021-33796 I7JL9G 0.05 10.0 mujs Desktop CVE-2023-2003 I7L17D 5.55 9.1 obs-build Others CVE-2023-37211 I7IG0R 10.55 8.8 thunderbird sig-desktop-apps CVE-2023-37202 I7IG0E 10.55 8.8 thunderbird sig-desktop-apps CVE-2023-37201 I7IG06 10.55 8.8 thunderbird sig-desktop-apps CVE-2023-29450 I7L1GC 12.55 8.5 zabbix Base-service CVE-2023-35947 I7HJNK 9.8 8.1 gradle sig-Java CVE-2023-3090 I7GVI1 5.55 7.8 kernel Kernel CVE-2023-3390 I7GVIA 6.05 7.8 kernel Kernel CVE-2023-31248 I7ISR3 6.63 7.8 kernel Kernel CVE-2023-35001 I7ISR1 6.63 7.8 kernel Kernel CVE-2023-3117 I7H68N 7.05 7.8 kernel Kernel CVE-2023-37208 I7IG0C 10.55 7.8 thunderbird sig-desktop-apps CVE-2023-22387 I7IEHD 10.55 7.8 kernel Kernel CVE-2023-1999 I6ZQ58 4.55 7.5 thunderbird sig-desktop-apps CVE-2023-3338 I7H66P 7.05 7.5 kernel Kernel CVE-2023-30586 I7HJQQ 9.8 7.5 nodejs sig-nodejs CVE-2023-36053 I7I6XE 10.55 7.5 python-django sig-python-modules CVE-2023-30589 I7HJQT 10.97 7.5 nodejs sig-nodejs CVE-2023-35945 I7L1Z1 12.97 7.5 nghttp2 Networking CVE-2023-36824 I7KG1R 10.97 7.4 redis Others CVE-2023-36824 I7KG1P 10.97 7.4 python-redis Base-service CVE-2023-36824 I7KG1T 11.05 7.4 redis6 sig-bigdata CVE-2023-36824 I7KG1S 11.05 7.4 redis5 sig-bigdata CVE-2023-1295 I7GUAN 6.63 7.0 kernel Kernel CVE-2022-24834 I7KR7M 12.55 7.0 redis6 sig-bigdata CVE-2023-3159 I7BYU9 6.05 6.7 kernel Kernel CVE-2018-14526 I7DUYI 0.28 6.5 wpa_supplicant Base-service CVE-2023-3220 I7F2UT 12.55 5.5 kernel Kernel CVE-2023-2455 I72FSG 1.63 5.4 libpq DB CVE-2023-2455 I72FSD 2.05 5.4 postgresql DB CVE-2023-34247 I7D9BK 9.05 4.1 openstack-keystone sig-openstack CVE-2023-20867 I7DKSD 1.63 3.9 open-vm-tools Virt CVE-2023-3247 I7EAGC 2.48 3.0 php Base-service openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/>

1 0

议题申请：OpenEuler 2203 龙芯版本发布测试策略&测试报告
by 田延辉 11 Jul '23

11 Jul '23

谢谢 ! 请各位审阅。田延辉龙芯中科技术有限公司系统研发部 ----------------------------------------------------- 北京市海淀区北清路中关村环保科技示范园龙芯产业园 100095 电话: +86 (10) 62546668-4127 13910334856 传真: +86 (10) 62600826 本邮件及其附件含有龙芯中科的商业秘密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制或散发）本邮件及其附件中的信息。如果您错收本邮件，请您立即电话或邮件通知发件人并删除本邮件。 This email and its attachments contain confidential information from Loongson Technology , which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this email in error, please notify the sender by phone or email immediately and delete it. 本邮件及其附件含有龙芯中科的商业秘密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制或散发）本邮件及其附件中的信息。如果您错收本邮件，请您立即电话或邮件通知发件人并删除本邮件。 This email and its attachments contain confidential information from Loongson Technology , which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this email in error, please notify the sender by phone or email immediately and delete it.

1 0

openEuler update_20230705版本发布公告
by update版本发布邮箱 08 Jul '23

08 Jul '23

主题: openEuler update_20230705版本发布公告 > > Dear all， > 经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS、openEuler-22.03-LTS-SP1及openEuler-22.03-LTS-SP2 update版本满足版本出口质量，现进行发布公示。 > 本公示分为七部分： > 1、openEuler-20.03-LTS-SP1 Update 20230705发布情况及待修复缺陷 > 2、openEuler-20.03-LTS-SP3 Update 20230705发布情况及待修复缺陷 > 3、openEuler-22.03-LTS Update 20230705发布情况及待修复缺陷 > 4、openEuler-22.03-LTS-SP1 Update 20230705发布情况及待修复缺陷 > 5、openEuler-22.03-LTS-SP2 Update 20230705发布情况及待修复缺陷 > 6、openEuler 关键组件待修复CVE 清单 > 7、openEuler 社区指导文档及开放平台链接 > 本次update版本发布后，下一个版本里程碑点（预计在2023/07/15）提供 update_ 20230712 版本。 > > openEuler-20.03-LTS-SP1 Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞21个。目前版本分支剩余待修复缺陷20个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRIB?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2023-29403 > golang > 7.8 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2022-2414 > pki-core > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-35828 > kernel > 7 > CVE-2023-35823 > kernel > 7 > CVE-2023-3159 > kernel > 6.7 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-3006 > kernel > 5.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-3195 > ImageMagick > 5.5 > CVE-2023-1672 > tang > 5.3 > CVE-2023-34241 > cups > 5.3 > CVE-2023-26966 > libtiff > 4.4 > > > Bugfix： > issue > 仓库 > #I7IJ9C:update-20230705 -update gupnp-igd<https://gitee.com/open_euler/dashboard?issue_id=I7IJ9C> > gupnp-igd > #I6OE6T:【OBS】texlive-pdftex在openEuler:20.03:LTS:SP1工程安装失败问题，阻塞SP1分支的基础镜像构建失败<https://gitee.com/open_euler/dashboard?issue_id=I6OE6T> > texlive-base > > > openEuler-20.03-LTS-SP1版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol > > openEuler-20.03-LTS-SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03-LTS-SP1 > I4J0OY > 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 > 主要 > sig/sig-recycle > libdap > openEuler 20.03-LTS-SP1 > I4JMG4 > 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 > 主要 > sig/sig-ROS > python-robotframework > openEuler 20.03-LTS-SP1 > I5DLX7 > [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误 > 主要 > sig/doc > docs > openEuler 20.03LTS SP1 update2103 > I3E5C1 > 【20.03-SP1】【arm/x86】服务启动失败 > 主要 > sig/bigdata > hadoop > openEuler 20.03LTS SP1 update210901 > I48GIM > 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler 20.03-LTS-SP1 > I6VFAE > [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler 20.03-LTS-SP1 > I4G4A5 > Undefine-shift in _bfd_safe_read_leb128 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4B1 > Integer overflow in print_vms_time > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4VY > memleak in parse_gnu_debugaltlink > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WF > Heap-buffer-overflow in slurp_hppa_unwind_table > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WW > Use-after-free in make_qualified_name > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4X6 > memleak in byte_get_little_endian > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4XF > memleak in process_mips_specific > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4Y0 > out-of-memory in vms_lib_read_index > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YJ > Heap-buffer-overflow in bfd_getl16 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YV > Floating point exception in _bfd_vms_slurp_etir > 无优先级 > sig/Base-service > binutils > openEuler 20.03LTS SP1 update210926 > I4CMSV > 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd > 无优先级 > sig/TC > community > openEuler 20.03LTS SP1 update220111 > I4QV6N > 【openEuler-20.03-LTS-SP1】flink命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP1 > I3QGU7 > 系统不支持GB18030 > 无优先级 > sig/TC > community > openEuler-20.03-LTS-SP1-dailybuild > I5Y99T > mate-desktop install problem in openEuler:20:03:LTS:SP1 > 无优先级 > sig/sig-mate-desktop > mate-desktop > > > openEuler-20.03-LTS-SP3 Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问5个，已知漏洞26个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRIF?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2022-3294 > kubernetes > 8.8 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2023-29403 > golang > 7.8 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2022-2414 > pki-core > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-35828 > kernel > 7 > CVE-2023-35823 > kernel > 7 > CVE-2023-3159 > kernel > 6.7 > CVE-2022-3162 > kubernetes > 6.5 > CVE-2023-2728 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2023-2431 > kubernetes > 5.5 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-3006 > kernel > 5.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-3195 > ImageMagick > 5.5 > CVE-2023-34241 > cups > 5.3 > CVE-2023-1672 > tang > 5.3 > CVE-2023-26966 > libtiff > 4.4 > > > Bugfix： > issue > 仓库 > #I7FS77:【20.03 LTS SP3】【bond4】slave_mac传入重复的mac，启动gazelle发生coredump<https://gitee.com/open_euler/dashboard?issue_id=I7FS77> > gazelle > #I7GFMA:使用example 打流udp不通，cksum校验失败<https://gitee.com/open_euler/dashboard?issue_id=I7GFMA> > gazelle > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > #I7GRPR:【20.03 LTS SP3】【bond4】lstack配置文件中不加mlx驱动或者网卡和cpu 不在同一个NUMA，启动gazelle会发生core<https://gitee.com/open_euler/dashboard?issue_id=I7GRPR> > gazelle > #I7GRPR:【20.03 LTS SP3】【bond4】lstack配置文件中不加mlx驱动或者网卡和cpu 不在同一个NUMA，启动gazelle会发生core<https://gitee.com/open_euler/dashboard?issue_id=I7GRPR> > lwip > > > openEuler-20.03-LTS-SP3版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol > > openEuler-20.03-LTS-SP3 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ > > openEuler CVE及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > > openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03 LTS SP3 update20220801 > I5LYJK > 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 > 主要 > sig/Kernel > TCP_option_address > openEuler 20.03-LTS-SP3 > I5KXUY > 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler-20.03-LTS-SP3 > I5KY4S > 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 > 主要 > sig/oVirt > vdsm > openEuler-20.03-LTS-SP3 > I72EAT > 【20.03 SP3】php相关包在20.03 LTS SP3降级失败 > 主要 > sig/Base-service > php > openEuler 20.03LTS SP3 update220111 > I4QV7S > 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP3 > I6VFMI > [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-20.03-LTS-SP3 > I72HWV > 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > > > openEuler-22.03-LTS Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题4个，已知漏洞28个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > > openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRII?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2022-3294 > kubernetes > 8.8 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2023-29403 > golang > 7.8 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-3212 > kernel > 7 > CVE-2023-35828 > kernel > 7 > CVE-2023-35824 > kernel > 7 > CVE-2022-3162 > kubernetes > 6.5 > CVE-2023-2728 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2023-2431 > kubernetes > 5.5 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-34475 > ImageMagick > 5.5 > CVE-2023-34474 > ImageMagick > 5.5 > CVE-2023-31084 > kernel > 5.5 > CVE-2023-3195 > ImageMagick > 5.5 > CVE-2023-1672 > tang > 5.3 > CVE-2023-34241 > cups > 5.3 > CVE-2023-26966 > libtiff > 4.4 > CVE-2023-2860 > kernel > 4.4 > > > Bugfix： > issue > 仓库 > #I7HU5A:nettle库缺少版本限定<https://gitee.com/open_euler/dashboard?issue_id=I7HU5A> > gnutls > #I7DFZ4:希望readline 8.1版本关闭默认开启的bracketed-paste模式，因为和8.0版本不兼容<https://gitee.com/open_euler/dashboard?issue_id=I7DFZ4> > readline > #I7HT4K: grub2回合上游社区补丁<https://gitee.com/open_euler/dashboard?issue_id=I7HT4K> > grub2 > #I7F3NP:【hulk-5.10】 efi: Fix UAF for arm64 when enable efi_fake_mem<https://gitee.com/open_euler/dashboard?issue_id=I7F3NP> > kernel > > > openEuler-22.03-LTS版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:22.03:LTS > https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol > > openEuler-22.03-LTS Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS/update/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig > 关联仓库 > openEuler-22.03-LTS > I6VFRX > [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-22.03-LTS > I72N5G > 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > openEuler-22.03-LTS > I7CQNF > 【22.03-LTS】【arm/x86】卸载cephadm时报错："userdel：cephadm 信件池 (/var/spool/mail/cephadm) 未找到" > 次要 > sig/SDS > ceph > > > openEuler-22.03-LTS-SP1 Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题5个，已知漏洞30个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > > openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRI7?from=project-i… > > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2022-3294 > kubernetes > 8.8 > CVE-2023-31486 > perl > 8.1 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-29403 > golang > 7.8 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-3212 > kernel > 7 > CVE-2023-35828 > kernel > 7 > CVE-2023-35824 > kernel > 7 > CVE-2023-2728 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2022-3162 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-34475 > ImageMagick > 5.5 > CVE-2023-34474 > ImageMagick > 5.5 > CVE-2023-2431 > kubernetes > 5.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-31084 > kernel > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-3195 > ImageMagick > 5.5 > CVE-2023-34241 > cups > 5.3 > CVE-2023-1672 > tang > 5.3 > CVE-2023-26966 > libtiff > 4.4 > > > Bugfix： > issue > 仓库 > #I7GH64:例行分析dnf-plugins-core补丁，需要回合补丁<https://gitee.com/open_euler/dashboard?issue_id=I7GH64> > dnf-plugins-core > #I7HU5A:nettle库缺少版本限定<https://gitee.com/open_euler/dashboard?issue_id=I7HU5A> > gnutls > #I7DFZ4:希望readline 8.1版本关闭默认开启的bracketed-paste模式，因为和8.0版本不兼容<https://gitee.com/open_euler/dashboard?issue_id=I7DFZ4> > readline > #I7HT4K: grub2回合上游社区补丁<https://gitee.com/open_euler/dashboard?issue_id=I7HT4K> > grub2 > #I6WKXZ:[OLK-5.10] mm: mem_reliable: Fix style problem for counting reliable task memory usage<https://gitee.com/open_euler/dashboard?issue_id=I6WKXZ> > kernel > > > openEuler-22.03-LTS SP1版本编译构建信息查询链接： > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… > > openEuler-22.03-LTS SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 22.03-SP1 > I6B4V1 > 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常 > 主要 > sig/bigdata > hadoop > openEuler-22.03-LTS-SP1 > I7CGIU > 【22.03-LTS-SP1】【arm/x86】opengauss与libcgroup存在安装冲突 > 主要 > sig/DB > opengauss-server > openEuler-22.03-LTS-SP1 > I6VFV6 > 【22.03 SP1】 [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-22.03-LTS-SP1 > I73CKF > 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > > > openEuler-22.03-LTS-SP2 Update 20230705 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP2修复版本已知问题8个，已知漏洞29个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-22.03-LTS-SP2 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7HRRN?from=project-i… > > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2022-3294 > kubernetes > 8.8 > CVE-2023-31486 > perl > 8.1 > CVE-2023-31484 > perl-CPAN > 8.1 > CVE-2023-29403 > golang > 7.8 > CVE-2023-35788 > kernel > 7.8 > CVE-2023-32700 > texlive-base > 7.8 > CVE-2022-2414 > pki-core > 7.5 > CVE-2023-34455 > snappy-java > 7.5 > CVE-2023-34454 > snappy-java > 7.5 > CVE-2023-2976 > guava > 7.1 > CVE-2023-2976 > guava20 > 7.1 > CVE-2023-3212 > kernel > 7 > CVE-2023-35828 > kernel > 7 > CVE-2023-35824 > kernel > 7 > CVE-2023-2728 > kubernetes > 6.5 > CVE-2023-2727 > kubernetes > 6.5 > CVE-2022-3162 > kubernetes > 6.5 > CVE-2023-34256 > kernel > 5.5 > CVE-2023-3161 > kernel > 5.5 > CVE-2023-31084 > kernel > 5.5 > CVE-2023-2908 > libtiff > 5.5 > CVE-2023-25433 > libtiff > 5.5 > CVE-2023-35789 > librabbitmq > 5.5 > CVE-2023-2431 > kubernetes > 5.5 > CVE-2023-34474 > ImageMagick > 5.5 > CVE-2023-34475 > ImageMagick > 5.5 > CVE-2023-34241 > cups > 5.3 > CVE-2023-1672 > tang > 5.3 > CVE-2023-26966 > libtiff > 4.4 > > > Bugfix： > issue > 仓库 > #I7GGED:例行分析dnf补丁，需要回合补丁<https://gitee.com/open_euler/dashboard?issue_id=I7GGED> > dnf > #I7GFE1: R12版本dnf降级，libdnf没有跟着随升降级，会造成dnf部分功能异常无法使用，需要libdnf软件包在spec文件中加强依赖版本的控制<https://gitee.com/open_euler/dashboard?issue_id=I7GFE1> > libdnf > #I7GH64:例行分析dnf-plugins-core补丁，需要回合补丁<https://gitee.com/open_euler/dashboard?issue_id=I7GH64> > dnf-plugins-core > #I7HU5A:nettle库缺少版本限定<https://gitee.com/open_euler/dashboard?issue_id=I7HU5A> > gnutls > #I7DFZ4:希望readline 8.1版本关闭默认开启的bracketed-paste模式，因为和8.0版本不兼容<https://gitee.com/open_euler/dashboard?issue_id=I7DFZ4> > readline > #I7HT4K: grub2回合上游社区补丁<https://gitee.com/open_euler/dashboard?issue_id=I7HT4K> > grub2 > #I5QPB7:【openEuler-20.03-LTS-SP1】【arm/x86】passenger 软件包命令行执行报错<https://gitee.com/open_euler/dashboard?issue_id=I5QPB7> > passenger > #I6WKXZ:[OLK-5.10] mm: mem_reliable: Fix style problem for counting reliable task memory usage<https://gitee.com/open_euler/dashboard?issue_id=I6WKXZ> > kernel > > > openEuler-22.03-LTS SP2版本编译构建信息查询链接： > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2 > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP2:Ep… > > openEuler-22.03-LTS SP2 Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/update/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP2/EPOL/update/multi_versio… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > > openEuler-22.03-LTS-SP2 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler-22.03-LTS-SP2-round-2 > I795G3 > 【22.03-LTS-SP2 round2】本次转测源中出现多个版本的containers-common > 主要 > sig/sig-CloudNative > skopeo > openEuler-22.03-LTS-SP2-SEC > I7AFIR > 【22.03-LTS-SP2 round2】【x86/arm】libkae-1.2.10-6.oe2203sp2安全编译选项Rpath/Runpath不满足 > 主要 > sig/sig-AccLib > libkae > openEuler-22.03-LTS-SP2-round-4 > I7ET7H > 【22.03-LTS-SP2 round4】libzmq为新引入的冗余包，与zeromq上游及版本一致，请确认libzmq是否纳入sp2版本 > 主要 > sig/sig-ROS > libzmq > openEuler-22.03-LTS-SP2-dailybuild > I7HSFU > x86内核包，用rpm -qP命令查询出aarch64信息 > 无优先级 > sig/Kernel > kernel > > > 社区待修复漏洞： > openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。 > 严重等级（Severity Rating） > 漏洞修复时长 > 致命（Critical） > 7天 > 高（High） > 14天 > 中（Medium） > 30天 > 低（Low） > 30天 > > 可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… > > 近14天将超期CVE（7.8日数据）: > 漏洞编号 > Issue ID > 剩余天数 > CVSS评分 > 软件包 > 责任SIG > CVE-2021-33796 > I7JL9G > 7.0 > 10.0 > mujs > Desktop > CVE-2023-36664 > I7FW70 > 6.0 > 9.8 > ghostscript > Base-service > CVE-2023-26136 > I7HL05 > 7.0 > 9.8 > nodejs-tough-cookie > sig-nodejs > CVE-2023-25194 > I6DMPO > 4.0 > 8.8 > kafka > sig-bigdata > CVE-2016-9843 > I7JJ5I > 13.14 > 8.8 > zlib > Base-service > CVE-2023-3389 > I7GVI5 > 12.5 > 7.8 > kernel > Kernel > CVE-2023-3090 > I7GVI1 > 12.5 > 7.8 > kernel > Kernel > CVE-2023-3390 > I7GVIA > 13.0 > 7.8 > kernel > Kernel > CVE-2023-31248 > I7ISR3 > 13.59 > 7.8 > kernel > Kernel > CVE-2023-35001 > I7ISR1 > 13.59 > 7.8 > kernel > Kernel > CVE-2023-3117 > I7H68N > 14.0 > 7.8 > kernel > Kernel > CVE-2023-0662 > I6FWA8 > 1.09 > 7.5 > php > Base-service > CVE-2022-25883 > I7F6O8 > 11.5 > 7.5 > nodejs-semver > sig-nodejs > CVE-2023-1999 > I6ZQ58 > 11.5 > 7.5 > thunderbird > sig-desktop-apps > CVE-2023-3338 > I7H66P > 14.0 > 7.5 > kernel > Kernel > CVE-2023-3317 > I7EQW3 > 11.5 > 7.1 > kernel > Kernel > CVE-2023-1295 > I7GUAN > 13.59 > 7.0 > kernel > Kernel > CVE-2023-3159 > I7BYU9 > 13.0 > 6.7 > kernel > Kernel > CVE-2023-0616 > I6FOOO > 1.0 > 6.5 > thunderbird > sig-desktop-apps > CVE-2023-0430 > I6C6UA > 1.5 > 6.5 > thunderbird > sig-desktop-apps > CVE-2023-0547 > I6UW1K > 1.92 > 6.5 > thunderbird > sig-desktop-apps > CVE-2018-14526 > I7DUYI > 7.23 > 6.5 > wpa_supplicant > Base-service > CVE-2023-2831 > I7E5GS > 19.0 > 6.5 > python-markdown > Programming-language > CVE-2023-34462 > I7F2UM > 23.0 > 6.5 > netty3 > sig-Java > CVE-2023-34462 > I7F2UK > 23.0 > 6.5 > netty > sig-Java > CVE-2020-21485 > I7F2U6 > 20.09 > 6.1 > alluxio > sig-bigdata > CVE-2023-3220 > I7F2UT > 19.5 > 5.5 > kernel > Kernel > CVE-2023-36191 > I7FEZH > 22.5 > 5.5 > sqlite > DB > CVE-2023-3359 > I7FDHP > 28.5 > 5.5 > kernel > Kernel > CVE-2023-3358 > I7FCLX > 28.5 > 5.5 > kernel > Kernel > CVE-2023-3357 > I7FDHE > 29.0 > 5.5 > kernel > Kernel > CVE-2023-3355 > I7GJ17 > 29.59 > 5.5 > kernel > Kernel > CVE-2023-35946 > I7HJNM > 30.0 > 5.5 > gradle > sig-Java > CVE-2023-2455 > I72FSG > 8.59 > 5.4 > libpq > DB > CVE-2023-2455 > I72FSD > 9.0 > 5.4 > postgresql > DB > CVE-2023-36146 > I7H9RK > 30.0 > 5.4 > raspberrypi-firmware > sig-RaspberryPi > CVE-2023-34410 > I7AVIW > 5.0 > 5.3 > qt > Runtime > CVE-2023-36617 > I7H5L8 > 29.0 > 5.3 > perl-URI > sig-perl-modules > CVE-2023-36617 > I7JLJT > 29.84 > 5.3 > ruby > sig-ruby > CVE-2023-3439 > I7GTQ9 > 29.0 > 4.7 > kernel > Kernel > CVE-2023-2860 > I7ASU6 > 3.84 > 4.4 > kernel > Kernel > CVE-2023-34247 > I7D9BK > 16.0 > 4.1 > openstack-keystone > sig-openstack > CVE-2023-20867 > I7DKSD > 8.59 > 3.9 > open-vm-tools > Virt > CVE-2023-3247 > I7EAGC > 9.43 > 3.0 > php > Base-service > > > openEuler 社区指导文档及开放平台链接： > > > openEuler 版本分支维护规范： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… > openEuler release-management 版本分支PR指导： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… > 社区QA 版本测试提单规范 > https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… > 社区QA 测试平台 radiates > https://radiatest.openeuler.org<https://radiatest.openeuler.org/> > >

1 0

QA-sig双周例会
by openEuler conference 07 Jul '23

07 Jul '23

您好！ sig-QA SIG 邀请您参加 2023-07-12 14:15 召开的Zoom会议(自动录制) 会议主题：QA-sig双周例会会议链接：https://us06web.zoom.us/j/81110681494?pwd=MndkclNsMkJwT1RpaDNYQTJHUWdVQT09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-07-12 14:15, The subject of the conference is QA-sig双周例会, You can join the meeting at https://us06web.zoom.us/j/81110681494?pwd=MndkclNsMkJwT1RpaDNYQTJHUWdVQT09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

openEuler update_20230628版本发布公告
by update版本发布邮箱 03 Jul '23

03 Jul '23

> 主题: openEuler update_20230628版本发布公告 > > Dear all， > 经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS及openEuler-22.03-LTS-SP1 update版本满足版本出口质量，现进行发布公示。 > 本公示分为六部分： > 1、openEuler-20.03-LTS-SP1 Update 20230628发布情况及待修复缺陷 > 2、openEuler-20.03-LTS-SP3 Update 20230628发布情况及待修复缺陷 > 3、openEuler-22.03-LTS Update 20230628发布情况及待修复缺陷 > 4、openEuler-22.03-LTS-SP1 Update 20230628发布情况及待修复缺陷 > 5、openEuler 关键组件待修复CVE 清单 > 6、openEuler 社区指导文档及开放平台链接 > 本次update版本发布后，下一个版本里程碑点（预计在2023/07/08）提供 update_ 20230705 版本。 > > openEuler-20.03-LTS-SP1 Update 20230628 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题5个，已知漏洞15个。目前版本分支剩余待修复缺陷21个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7FX9L?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-29404 > golang > 9.8 > CVE-2023-29405 > golang > 9.8 > CVE-2023-29402 > golang > 9.8 > CVE-2023-26965 > libtiff > 8.8 > CVE-2023-31486 > perl-HTTP-Tiny > 8.1 > CVE-2023-31486 > perl > 8.1 > CVE-2023-35788 > kernel > 7.8 > CVE-2023-2828 > bind > 7.5 > CVE-2023-32763 > qt5-qtbase > 7.5 > CVE-2023-3268 > kernel > 7.1 > CVE-2023-35824 > kernel > 7.0 > CVE-2023-3316 > libtiff > 5.9 > CVE-2023-33461 > iniparser > 5.5 > CVE-2023-32762 > qt5-qtbase > 5.3 > CVE-2023-33201 > bouncycastle > 2.6 > > Bugfix： > issue > 仓库 > #I7G6SW:[openEuler 1.0-LTS] smart grid config默认使能<https://gitee.com/open_euler/dashboard?issue_id=I7G6SW> > kernel > #I4CMKY:[20.03-LTS-SP1]389-ds-base-legacy-tools包中dn2rdn -v未正常返回版本信息<https://gitee.com/open_euler/dashboard?issue_id=I4CMKY> > three-eight-nine-ds-base > #I66B11:[20.03-LTS-SP1]/etc/yum.repos.d/openEuler.repo源中默认没有update的source源<https://gitee.com/open_euler/dashboard?issue_id=I66B11> > openEuler-repos > #I7GFMA:使用example 打流udp不通，cksum校验失败<https://gitee.com/open_euler/dashboard?issue_id=I7GFMA> > gazelle > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > > > openEuler-20.03-LTS-SP1版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol > > openEuler-20.03-LTS-SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03-LTS-SP1 > I4G4A5 > Undefine-shift in _bfd_safe_read_leb128 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4B1 > Integer overflow in print_vms_time > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4VY > memleak in parse_gnu_debugaltlink > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WF > Heap-buffer-overflow in slurp_hppa_unwind_table > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4WW > Use-after-free in make_qualified_name > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4X6 > memleak in byte_get_little_endian > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4XF > memleak in process_mips_specific > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4Y0 > out-of-memory in vms_lib_read_index > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YJ > Heap-buffer-overflow in bfd_getl16 > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4G4YV > Floating point exception in _bfd_vms_slurp_etir > 无优先级 > sig/Base-service > binutils > openEuler 20.03-LTS-SP1 > I4J0OY > 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 > 主要 > sig/sig-recycle > libdap > openEuler 20.03-LTS-SP1 > I4JMG4 > 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 > 主要 > sig/sig-ROS > python-robotframework > openEuler 20.03-LTS-SP1 > I5DLX7 > [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误 > 主要 > sig/doc > docs > openEuler 20.03-LTS-SP1 > I6VFAE > [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler 20.03LTS SP1 update2103 > I3E5C1 > 【20.03-SP1】【arm/x86】服务启动失败 > 主要 > sig/bigdata > hadoop > openEuler 20.03LTS SP1 update210901 > I48GIM > 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler 20.03LTS SP1 update210926 > I4CMSV > 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd > 无优先级 > sig/TC > community > openEuler 20.03LTS SP1 update220111 > I4QV6N > 【openEuler-20.03-LTS-SP1】flink命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP1 > I3B5TJ > 在obs server环境上，配置rpm包签名，签名报错 > 无优先级 > sig/Infrastructure > infrastructure > openEuler-20.03-LTS-SP1 > I3QGU7 > 系统不支持GB18030 > 无优先级 > sig/TC > community > openEuler-20.03-LTS-SP1-dailybuild > I5Y99T > mate-desktop install problem in openEuler:20:03:LTS:SP1 > 无优先级 > sig/sig-mate-desktop > mate-desktop > > > openEuler-20.03-LTS-SP3 Update 20230628 > 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问3个，已知漏洞15个。目前版本分支剩余待修复缺陷 7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7FX9O?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-29404 > golang > 9.8 > CVE-2023-29405 > golang > 9.8 > CVE-2023-29402 > golang > 9.8 > CVE-2023-26965 > libtiff > 8.8 > CVE-2023-31486 > perl-HTTP-Tiny > 8.1 > CVE-2023-31486 > perl > 8.1 > CVE-2023-35788 > kernel > 7.8 > CVE-2023-2828 > bind > 7.5 > CVE-2023-32763 > qt5-qtbase > 7.5 > CVE-2023-3268 > kernel > 7.1 > CVE-2023-35824 > kernel > 7.0 > CVE-2023-3316 > libtiff > 5.9 > CVE-2023-33461 > iniparser > 5.5 > CVE-2023-32762 > qt5-qtbase > 5.3 > CVE-2023-33201 > bouncycastle > 2.6 > > > Bugfix： > issue > 仓库 > #I66BBJ:[20.03-LTS-SP3]/etc/yum.repos.d/openEuler.repo源中默认没有update的source源<https://gitee.com/open_euler/dashboard?issue_id=I66BBJ> > openEuler-repos > #I7G6SW:[openEuler 1.0-LTS] smart grid config默认使能<https://gitee.com/open_euler/dashboard?issue_id=I7G6SW> > kernel > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > > > openEuler-20.03-LTS-SP3版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 > https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol > > openEuler-20.03-LTS-SP3 Update版本发布源链接： > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ > https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ > > openEuler CVE及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 20.03 LTS SP3 update20220801 > I5LYJK > 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 > 主要 > sig/Kernel > TCP_option_address > openEuler 20.03-LTS-SP3 > I5KXUY > 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 > 主要 > sig/oVirt > ovirt-cockpit-sso > openEuler 20.03LTS SP3 update220111 > I4QV7S > 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 > 无优先级 > sig/sig-ai-bigdata > flink > openEuler-20.03-LTS-SP3 > I5KY4S > 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 > 主要 > sig/oVirt > vdsm > openEuler-20.03-LTS-SP3 > I6VFMI > [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-20.03-LTS-SP3 > I72EAT > 【20.03 SP3】php相关包在20.03 LTS SP3降级失败 > 主要 > sig/Base-service > php > openEuler-20.03-LTS-SP3 > I72HWV > 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > > openEuler-22.03-LTS Update 20230628 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题6个，已知漏洞18个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7FX9S?from=project-i… > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-29402 > golang > 9.8 > CVE-2023-29404 > golang > 9.8 > CVE-2023-29405 > golang > 9.8 > CVE-2023-26965 > libtiff > 8.8 > CVE-2023-31486 > perl-HTTP-Tiny > 8.1 > CVE-2023-31486 > perl > 8.1 > CVE-2023-28642 > runc > 7.8 > CVE-2023-2828 > bind > 7.5 > CVE-2023-32763 > qt5-qtbase > 7.5 > CVE-2023-3268 > kernel > 7.1 > CVE-2023-35829 > kernel > 7.0 > CVE-2023-1073 > kernel > 6.3 > CVE-2023-3316 > libtiff > 5.9 > CVE-2023-33461 > iniparser > 5.5 > CVE-2023-1095 > kernel > 5.5 > CVE-2023-32762 > qt5-qtbase > 5.3 > CVE-2023-1074 > kernel > 4.7 > CVE-2023-33201 > bouncycastle > 2.6 > > Bugfix： > issue > 仓库 > #I7DV0J:curl传输文件过程中ps -ef | grep curl会打印用户名和密码，不符合安全规范<https://gitee.com/open_euler/dashboard?issue_id=I7DV0J> > curl > #I6FQCO:【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof<https://gitee.com/open_euler/dashboard?issue_id=I6FQCO> > opengauss-server > #I66BDE:[22.03-LTS]/etc/yum.repos.d/openEuler.repo源中默认没有update的source源<https://gitee.com/open_euler/dashboard?issue_id=I66BDE> > openEuler-repos > #I6OWV4:【OLK-5.10】回合两个hugetlb相关的bugfix<https://gitee.com/open_euler/dashboard?issue_id=I6OWV4> > kernel > #I7GFMA:使用example 打流udp不通，cksum校验失败<https://gitee.com/open_euler/dashboard?issue_id=I7GFMA> > gazelle > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > > > openEuler-22.03-LTS版本编译构建信息查询链接： > https://build.openeuler.org/project/show/openEuler:22.03:LTS > https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol > > openEuler-22.03-LTS Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS/update/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… > https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig > 关联仓库 > openEuler-22.03-LTS > I6VFRX > [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-22.03-LTS > I72N5G > 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > openEuler-22.03-LTS > I7CQNF > 【22.03-LTS】【arm/x86】卸载cephadm时报错："userdel：cephadm 信件池 (/var/spool/mail/cephadm) 未找到" > 次要 > sig/SDS > ceph > > openEuler-22.03-LTS-SP1 Update 20230628 > 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题8个，已知漏洞14个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 > > openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： > https://gitee.com/openeuler/release-management/issues/I7FX9J?from=project-i… > > > CVE修复： > CVE > 仓库 > 优先级 > CVE-2023-29404 > golang > 9.8 > CVE-2023-29405 > golang > 9.8 > CVE-2023-29402 > golang > 9.8 > CVE-2023-26965 > libtiff > 8.8 > CVE-2023-31486 > perl-HTTP-Tiny > 8.1 > CVE-2023-2828 > bind > 7.5 > CVE-2023-32763 > qt5-qtbase > 7.5 > CVE-2023-3268 > kernel > 7.1 > CVE-2023-35829 > kernel > 7.0 > CVE-2023-3316 > libtiff > 5.9 > CVE-2023-3138 > libX11 > 5.5 > CVE-2023-33461 > iniparser > 5.5 > CVE-2023-32762 > qt5-qtbase > 5.3 > CVE-2023-33201 > bouncycastle > 2.6 > > Bugfix： > issue > 仓库 > #I7DV0J:curl传输文件过程中ps -ef | grep curl会打印用户名和密码，不符合安全规范<https://gitee.com/open_euler/dashboard?issue_id=I7DV0J> > curl > #I7EPK2:修复CVE-2021-44648<https://gitee.com/open_euler/dashboard?issue_id=I7EPK2> > gdk-pixbuf2 > #I6FQCO:【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof<https://gitee.com/open_euler/dashboard?issue_id=I6FQCO> > opengauss-server > #I7GFE1: R12版本dnf降级，libdnf没有跟着随升降级，会造成dnf部分功能异常无法使用，需要libdnf软件包在spec文件中加强依赖版本的控制<https://gitee.com/open_euler/dashboard?issue_id=I7GFE1> > libdnf > #I7GGED:例行分析dnf补丁，需要回合补丁<https://gitee.com/open_euler/dashboard?issue_id=I7GGED> > dnf > #I6OWV4:【OLK-5.10】回合两个hugetlb相关的bugfix<https://gitee.com/open_euler/dashboard?issue_id=I6OWV4> > kernel > #I7GFMA:使用example 打流udp不通，cksum校验失败<https://gitee.com/open_euler/dashboard?issue_id=I7GFMA> > gazelle > #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> > dpdk > > > openEuler-22.03-LTS SP1版本编译构建信息查询链接： > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 > https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… > > openEuler-22.03-LTS SP1 Update版本发布源链接： > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… > > openEuler CVE 及安全公告公示链接： > https://www.openeuler.org/zh/security/cve/ > https://www.openeuler.org/zh/security/safety-bulletin/ > https://repo.openeuler.org/security/data/cvrf/ > > openEuler-22.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)： > 里程碑 > 任务ID > 任务标题 > 优先级 > sig组 > 关联仓库 > openEuler 22.03-SP1 > I6B4V1 > 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常 > 主要 > sig/bigdata > hadoop > openEuler-22.03-LTS-SP1 > I6VFV6 > 【22.03 SP1】 [x86/arm] mariadb授权给远程用户，远程连接服务失败 > 次要 > sig/DB > mariadb > openEuler-22.03-LTS-SP1 > I73CKF > 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 > 次要 > sig/Base-service > php > openEuler-22.03-LTS-SP1 > I7CGIU > 【22.03-LTS-SP1】【arm/x86】opengauss与libcgroup存在安装冲突 > 主要 > sig/DB > opengauss-server > > 社区待修复漏洞： > openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。 > 严重等级（Severity Rating） > 漏洞修复时长 > 致命（Critical） > 7天 > 高（High） > 14天 > 中（Medium） > 30天 > 低（Low） > 30天 > > 可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… > > 近14天将超期CVE（7.2日数据）: > 漏洞编号 > Issue ID > 剩余天数 > CVSS评分 > 软件包 > 责任SIG > CVE-2023-3326 > I7FELM > 5.37 > 9.8 > pam_krb5 > Application > CVE-2023-3326 > I7FELL > 5.37 > 9.8 > sssd > Base-service > CVE-2023-3128 > I7FEM6 > 5.87 > 9.8 > grafana > Application > CVE-2022-29144 > I7GX88 > 10.87 > 8.3 > qt5-qtwebengine > Others > CVE-2022-29146 > I7GX6N > 10.87 > 8.3 > qt5-qtwebengine > Others > CVE-2023-35788 > I7E6ML > 5.87 > 7.8 > kernel > Kernel > CVE-2018-1000035 > I7GUED > 10.12 > 7.8 > zip > Base-service > CVE-2023-35116 > I7DUQ9 > 8.37 > 7.5 > jackson-databind > sig-Java > CVE-2023-34455 > I7DXBW > 9.37 > 7.5 > snappy-java > Base-service > CVE-2023-34453 > I7DXBN > 9.37 > 7.5 > snappy-java > Base-service > CVE-2023-34454 > I7DXBJ > 9.37 > 7.5 > snappy-java > Base-service > CVE-2023-34981 > I7FCBA > 10.87 > 7.5 > tomcat > Application > CVE-2023-32700 > I7FY1O > 7.69 > 7.4 > texlive > Application > CVE-2023-3268 > I7E5C1 > 8.37 > 7.1 > kernel > Kernel > CVE-2023-2976 > I7DKUH > 10.87 > 7.1 > guava > dev-utils > CVE-2023-2976 > I7DKUG > 10.87 > 7.1 > guava20 > sig-Java > CVE-2023-35828 > I7EDYS > 8.37 > 7.0 > kernel > Kernel > CVE-2023-35827 > I7EDZ1 > 8.87 > 7.0 > kernel > Kernel > CVE-2023-35823 > I7EDYX > 8.87 > 7.0 > kernel > Kernel > CVE-2023-35824 > I7EDYO > 8.87 > 7.0 > kernel > Kernel > CVE-2023-3159 > I7BYU9 > 18.87 > 6.7 > kernel > Kernel > CVE-2023-2831 > I7E5GS > 24.87 > 6.5 > python-markdown > Programming-language > CVE-2023-34462 > I7F2UM > 28.87 > 6.5 > netty3 > sig-Java > CVE-2023-34462 > I7F2UK > 28.87 > 6.5 > netty > sig-Java > CVE-2023-34256 > I79X88 > 5.37 > 5.5 > kernel > Kernel > CVE-2023-3006 > I79V8S > 5.87 > 5.5 > kernel > Kernel > CVE-2023-3161 > I7C2TM > 19.87 > 5.5 > kernel > Kernel > CVE-2023-35789 > I7E6MJ > 24.87 > 5.5 > librabbitmq > Runtime > CVE-2023-3220 > I7F2UT > 25.37 > 5.5 > kernel > Kernel > CVE-2023-34474 > I7CVWI > 25.37 > 5.5 > ImageMagick > Others > CVE-2023-34475 > I7CVWD > 25.37 > 5.5 > ImageMagick > Others > CVE-2023-3195 > I7CSX1 > 25.37 > 5.5 > ImageMagick > Others > CVE-2023-36191 > I7FEZH > 28.37 > 5.5 > sqlite > DB > CVE-2023-2455 > I72FSG > 14.46 > 5.4 > libpq > DB > CVE-2023-2455 > I72FSD > 14.87 > 5.4 > postgresql > DB > CVE-2023-31437 > I7DKSG > 21.87 > 5.3 > systemd > Base-service > CVE-2023-31438 > I7DKSF > 21.87 > 5.3 > systemd > Base-service > CVE-2023-2860 > I7ASU6 > 9.71 > 4.4 > kernel > Kernel > CVE-2023-34247 > I7D9BK > 21.87 > 4.1 > openstack-keystone > sig-openstack > CVE-2023-2431 > I7E4HS > 26.79 > 3.4 > kubernetes > sig-CloudNative > CVE-2022-29147 > I7GX8H > 26.87 > 3.1 > qt5-qtwebengine > Others > > > openEuler 社区指导文档及开放平台链接： > > > openEuler 版本分支维护规范： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… > openEuler release-management 版本分支PR指导： > https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… > 社区QA 版本测试提单规范 > https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… > 社区QA 测试平台 radiates > https://radiatest.openeuler.org<https://radiatest.openeuler.org/> > >

1 0

openEuler update_20230621版本发布公告
by chemingdao 27 Jun '23

27 Jun '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS及openEuler-22.03-LTS-SP1 update版本满足版本出口质量，现进行发布公示。本公示分为六部分： 1、openEuler-20.03-LTS-SP1 Update 20230621发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230621发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230621发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230621发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/07/01）提供 update_ 20230628 版本。 openEuler-20.03-LTS-SP1 Update 20230621 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞4个。目前版本分支剩余待修复缺陷21个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7EFEC?from=project-i… <https://gitee.com/openeuler/release-management/issues/I7EFEC?from=project-i…> CVE修复： CVE 软件包优先级 CVE-2023-3138 libX11 5.5 CVE-2022-41946 postgresql-jdbc 5.5 CVE-2023-34969 dbus 4.7 CVE-2023-28370 python-tornado 6.1 Bugfix： issue 仓库 #I7EEF3:【openEuler-1.0-LTS】 Adjust few parameters range for smart grid<https://gitee.com/open_euler/dashboard?issue_id=I7EEF3> kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler-20.03-LTS-SP1 I3B5TJ 在obs server环境上，配置rpm包签名，签名报错无优先级 sig/Infrastructure infrastructure openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/bigdata flink openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 Update 20230621 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问题4个，已知漏洞6个。目前版本分支剩余待修复缺陷 9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7EFEE?from=project-i… CVE修复： CVE 软件包优先级 CVE-2022-41946 postgresql-jdbc 5.5 CVE-2023-28370 python-tornado 6.1 CVE-2023-3138 libX11 5.5 CVE-2023-34969 dbus 4.7 CVE-2023-31084 kernel 5.5 CVE-2023-2985 kernel 5.5 Bugfix： issue 仓库 #I7DGVB:TPCM新增控制开关接口<https://gitee.com/open_euler/dashboard?issue_id=I7DGVB> grub2 #I7EK9Z:TPCM新增控制开关接口<https://gitee.com/open_euler/dashboard?issue_id=I7EK9Z> shim #I7EEF3:【openEuler-1.0-LTS】 Adjust few parameters range for smart grid<https://gitee.com/open_euler/dashboard?issue_id=I7EEF3> kernel #I7F7WM:上游社区补丁回合，修复bond场景下连接问题<https://gitee.com/open_euler/dashboard?issue_id=I7F7WM> dpdk openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/bigdata flink openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败次要 sig/Base-service openEuler-release openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-20.03-LTS-SP3 I73YJO 20.03-LTS-SP3 mellanox网卡无法用ethtool 工具配置速率无优先级 sig/Kernel kernel openEuler-22.03-LTS Update 20230621 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题1个，已知漏洞8个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7EFEF?from=project-i… CVE修复： CVE 仓库 score CVE-2023-3138 libX11 5.5 CVE-2022-41946 postgresql-jdbc 5.5 CVE-2023-28370 python-tornado 6.1 CVE-2023-2952 wireshark 6.5 CVE-2023-33288 kernel 4.7 CVE-2023-2985 kernel 5.5 CVE-2023-26130 cpp-httplib 8.8 CVE-2023-34969 dbus 4.7 Bugfix： issue 仓库 #I7EKLJ:LoongArch:添加LoongArch maintainer<https://gitee.com/open_euler/dashboard?issue_id=I7EKLJ> kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS I7CQNF 【22.03-LTS】【arm/x86】卸载cephadm时报错："userdel：cephadm 信件池 (/var/spool/mail/cephadm) 未找到" 次要 sig/sig-SDS ceph openEuler-22.03-LTS-SP1 Update 20230621 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题4个，已知漏洞9个。目前版本分支剩余待修复缺陷4个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7EFEA?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-28370 python-tornado 6.1 CVE-2023-26130 cpp-httplib 8.8 CVE-2023-34969 dbus 4.7 CVE-2023-2952 wireshark 6.5 CVE-2023-2650 openssl 7.5 CVE-2023-33288 kernel 4.7 CVE-2023-3138 libX11 5.5 CVE-2022-41946 postgresql-jdbc 5.5 CVE-2015-8863 jq 1 Bugfix： issue 仓库 #I7C788:使用gcc-cross-1.0-4.oe2203sp1.x86_64rpm下面的gcc_arm64le.tar.gz的编译链交叉编译报错<https://gitee.com/open_euler/dashboard?issue_id=I7C788> gcc-cross #I7EYYU:Update to 8u370<https://gitee.com/open_euler/dashboard?issue_id=I7EYYU> openjfx8 #I79FOZ:Sync master branch to openEuler-22.03-LTS-SP1<https://gitee.com/open_euler/dashboard?issue_id=I79FOZ> openjdk-17 #I7CWJ7:proc: allow pid_revalidate() during LOOKUP_RCU<https://gitee.com/open_euler/dashboard?issue_id=I7CWJ7> kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-SP1 I7CGIU 【22.03-LTS-SP1】【arm/x86】opengauss与libcgroup存在安装冲突主要 sig/DB opengauss-server 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（6.27日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-27530 I7D51N 0.71 7.5 rubygem-rack sig-ruby CVE-2023-27530 I7D2G8 0.71 7.5 pcs sig-Ha CVE-2023-29405 I7F7JG 1.63 9.8 golang sig-golang CVE-2023-29404 I7F7HH 1.63 9.8 golang sig-golang CVE-2023-33533 I7BG5B 2.13 8.8 raspberrypi-firmware sig-RaspberryPi CVE-2023-32697 I7DOYI 2.71 8.8 sqlite DB CVE-2022-25834 I7BIEM 3.13 7.8 percona-xtrabackup DB CVE-2023-3022 I79X7Y 3.67 0.0 risc-v-kernel sig-RISC-V CVE-2023-34255 I79X89 3.71 0.0 risc-v-kernel sig-RISC-V CVE-2023-3141 I7BRI9 3.96 7.1 risc-v-kernel sig-RISC-V CVE-2023-3141 I7BRI7 4.13 7.1 kernel Kernel CVE-2023-2454 I72FSJ 4.13 7.2 libpq DB CVE-2023-2454 I72FSE 4.13 7.2 postgresql DB CVE-2023-2898 I78FS2 5.13 4.7 risc-v-kernel sig-RISC-V CVE-2023-29499 I7AI3W 5.29 0.0 perl-Glib sig-mate-desktop CVE-2023-32611 I7AI3T 5.29 0.0 perl-Glib sig-mate-desktop CVE-2023-32643 I7AI3Q 5.29 0.0 perl-Glib sig-mate-desktop CVE-2023-32636 I7AI3N 5.29 0.0 perl-Glib sig-mate-desktop CVE-2023-32665 I7AJ2H 5.42 0.0 perl-Glib sig-mate-desktop CVE-2023-32762 I76JBM 6.63 5.3 qt5-qtbase Programming-language CVE-2023-29403 I7F7GM 8.63 7.8 golang sig-golang CVE-2023-33187 I78R5I 8.63 6.5 highlight oVirt CVE-2023-31486 I7FDBC 9.63 8.1 perl Base-service CVE-2023-34256 I79X8A 10.63 5.5 risc-v-kernel sig-RISC-V CVE-2023-34256 I79X88 10.63 5.5 kernel Kernel CVE-2023-0568 I6FMFH 10.71 8.1 php Base-service CVE-2023-35788 I7E6MM 11.13 7.8 risc-v-kernel sig-RISC-V CVE-2023-35788 I7E6ML 11.13 7.8 kernel Kernel CVE-2023-3006 I79V94 11.13 5.5 risc-v-kernel sig-RISC-V CVE-2023-3006 I79V8S 11.13 5.5 kernel Kernel CVE-2023-2985 I79LIR 11.13 5.5 risc-v-kernel sig-RISC-V CVE-2023-2002 I6WHKR 11.63 6.8 risc-v-kernel sig-RISC-V CVE-2023-33546 I7A80T 12.13 5.5 janino sig-Java CVE-2023-0662 I6FWA8 12.13 7.5 php Base-service CVE-2023-0616 I6FOOO 12.13 6.5 thunderbird sig-desktop-apps CVE-2023-0430 I6C6UA 12.63 6.5 thunderbird sig-desktop-apps CVE-2023-32700 I7FY1O 12.95 7.4 texlive Application openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 车明道（openEuler Release SIG） Mobile: +86 15345431107 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: chemingdao(a)huawei.com<mailto:chemingdao@huawei.com> [cid:image002.png@01D9A932.347593C0]Open Source OS for Digital Infrastructure

1 0

【QA SIG】双周例会议题收集20230628
by Fanjiachen(Jiachen,openEuler) 27 Jun '23

27 Jun '23

欢迎大家申报议题近期例会开启例会的 maintainer、committer增选，非常欢迎各位贡献者基于社区贡献报名~ ------------------------------------------------------------------------------------------------- 您好！ sig-QA SIG 邀请您参加 2023-06-28 14:15 召开的Zoom会议(自动录制) 会议主题：QA sig 双周例会会议链接：https://us06web.zoom.us/j/88084154217?pwd=MS9KM0creThHbHJRSkhCWmt3RlZKQT09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-06-28 14:15, The subject of the conference is QA sig 双周例会, You can join the meeting at https://us06web.zoom.us/j/88084154217?pwd=MS9KM0creThHbHJRSkhCWmt3RlZKQT09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

QA sig 双周例会
by openEuler conference 27 Jun '23

27 Jun '23

您好！ sig-QA SIG 邀请您参加 2023-06-28 14:15 召开的Zoom会议(自动录制) 会议主题：QA sig 双周例会会议链接：https://us06web.zoom.us/j/88084154217?pwd=MS9KM0creThHbHJRSkhCWmt3RlZKQT09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-06-28 14:15, The subject of the conference is QA sig 双周例会, You can join the meeting at https://us06web.zoom.us/j/88084154217?pwd=MS9KM0creThHbHJRSkhCWmt3RlZKQT09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

QA-sig双周例会延期通知
by Zhang Ethan 19 Jun '23

19 Jun '23

鉴于当前版本测试阶段，本周（6/21）的双周例会延期到下周三（6/28）举行，主要议题为评审各特性与版本整体测试报告，如果大家有额外议题，欢迎通过邮件申报～感谢大家

1 0

openEuler update_20230614版本发布公告
by chemingdao 19 Jun '23

19 Jun '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS及openEuler-22.03-LTS-SP1 update版本满足版本出口质量，现进行发布公示。本公示分为六部分： 1、openEuler-20.03-LTS-SP1 Update 20230614发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230614发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230614发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230614发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/06/25）提供 update_ 20230620 版本。 openEuler-20.03-LTS-SP1 Update 20230614 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题3个，已知漏洞9个。目前版本分支剩余待修复缺陷22个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7CMN8?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-34151 ImageMagick 5.5 CVE-2023-33288 kernel 4.7 CVE-2023-2985 kernel 5.5 CVE-2023-2650 openssl 7.5 CVE-2023-31130 c-ares 6.4 CVE-2023-31147 c-ares 6.5 CVE-2023-31084 kernel 5.5 CVE-2023-3006 kernel 5.5 CVE-2023-2860 kernel 4.4 Bugfix： issue 软件包 #I79SGX:Upgrade to latest release ca-certificates #I6TPN9:【syzkaller】WARNING in sk_stream_kill_queues kernel #I7DAW7:解决网卡配置IP失败、dpdk测试中新增驱动、增强代码健壮性。<https://gitee.com/open_euler/dashboard?issue_id=I7DAW7> oec-hardware openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler-20.03-LTS-SP1 I3B5TJ 在obs server环境上，配置rpm包签名，签名报错无优先级 sig/Infrastructure infrastructure openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/bigdata flink openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler-20.03-LTS-SP1-dailybuild I5Y79E freeipa install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt freeipa openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 Update 20230614 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问题4个，已知漏洞9个。目前版本分支剩余待修复缺陷 9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7CMN9?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-2650 openssl 7.5 CVE-2023-31130 c-ares 6.4 CVE-2023-31147 c-ares 6.5 CVE-2023-34151 ImageMagick 5.5 CVE-2023-33288 kernel 4.7 CVE-2023-2860 kernel 4.4 CVE-2023-3006 kernel 5.5 CVE-2023-31084 kernel 5.5 CVE-2023-2985 kernel 5.5 Bugfix： issue 软件包 #I79SGX:Upgrade to latest release<https://gitee.com/open_euler/dashboard?issue_id=I79SGX> ca-certificates #I7CO4P:mpctool: 非稳态数据和寻找最低风扇速率优化，提高模型准确度<https://gitee.com/open_euler/dashboard?issue_id=I7CO4P> eagle #I6TPN9:【syzkaller】WARNING in sk_stream_kill_queues<https://gitee.com/open_euler/dashboard?issue_id=I6TPN9> kernel #I7DAW7:解决网卡配置IP失败、dpdk测试中新增驱动、增强代码健壮性。<https://gitee.com/open_euler/dashboard?issue_id=I7DAW7> oec-hardware openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/bigdata flink openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败次要 sig/Base-service openEuler-release openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-20.03-LTS-SP3 I73YJO 20.03-LTS-SP3 mellanox网卡无法用ethtool 工具配置速率无优先级 sig/Kernel kernel openEuler-22.03-LTS Update 20230614 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题4个，已知漏洞7个。目前版本分支剩余待修复缺陷3个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7CMNA?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-31130 c-ares 6.4 CVE-2023-2650 openssl 7.5 CVE-2023-34151 ImageMagick 5.5 CVE-2023-34153 ImageMagick 7.8 CVE-2023-33288 kernel 4.7 CVE-2023-2985 kernel 5.5 CVE-2022-48502 kernel 7.1 Bugfix： issue 软件包 #I79SGX:Upgrade to latest release ca-certificates #I7CWBQ:【22.03-LTS-SP2 round3】【arm/x86】zbar从22.03-LTS-SP2向22.03-LTS降级存在冲突 zbar #I7DAW7:解决网卡配置IP失败、dpdk测试中新增驱动、增强代码健壮性。 oec-hardware #I7BUJN:LoongArch: 7A1000 中断清除寄存器操作必须为64位写 kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS I7CQNF 【22.03-LTS】【arm/x86】卸载cephadm时报错："userdel：cephadm 信件池 (/var/spool/mail/cephadm) 未找到" 次要 sig/sig-SDS ceph openEuler-22.03-LTS-SP1 Update 20230614 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题10个，已知漏洞7个。目前版本分支剩余待修复缺陷5个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7CMN7?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-2650 openssl 7.5 CVE-2023-31130 c-ares 6.4 CVE-2023-34151 ImageMagick 5.5 CVE-2023-34153 ImageMagick 7.8 CVE-2022-48502 kernel 7.1 CVE-2023-2985 kernel 5.5 CVE-2023-33288 kernel 4.7 Bugfix： issue 软件包 #I7C5CZ:【22.03 LTS SP1 update20230607】【arm\x86】指定NetworkManager-team安装或卸载时，实际安装卸载的为NetworkManager NetworkManager #I7A398:【22.03-LTS-SP2 RC2】【arm/x86】sdoc --webcvs命令执行失败 rubygem-sdoc #I79SGX:Upgrade to latest release ca-certificates #I79VJL:【22.03-LTS-SP2 round2】ukui-kwin-common从22.03-LTS-SP1向22.03-LTS-SP2升级存在冲突 ukui-kwin #I6AASB:【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc #I7CBA7:同步 openeuler/gala-gopher bugfix 补丁到 src-openuler/gala-gopher gala-gopher #I79U9U:【22.03-LTS-SP2 round2】iputils从22.03-LTS-SP1向22.03-LTS-SP2升级存在冲突 iputils #I7DAW7:解决网卡配置IP失败、dpdk测试中新增驱动、增强代码健壮性。 oec-hardware #I76LME:【22.03-LTS-SP2】全量安装时候与libreswan冲突 strongswan #I6XOIE:【OLK-5.10】arm64架构支持动态大页并针对内存故障进行完善 kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler-22.03-LTS-SP1 I69WOV 【22.03 LTS-SP1】【arm】gcc12编译mysql 8.0.20报错主要 sig/Compiler gcc-12 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-SP1 I7CGIU 【22.03-LTS-SP1】【arm/x86】opengauss与libcgroup存在安装冲突主要 sig/DB opengauss-server 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（6.17日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-33203 I75ZUS 0.24 6.4 risc-v-kernel sig-RISC-V CVE-2023-33203 I75ZRL 0.24 6.4 kernel Kernel CVE-2023-32763 I76JBP 0.68 7.5 qt5-qtbase Programming-language CVE-2023-22946 I6WE1O 1.68 9.9 spark sig-bigdata CVE-2023-34362 I7AJ8M 2.76 9.8 mysql5 DB CVE-2023-0779 I79LP9 3.68 7.7 zephyr sig-Zephyr CVE-2023-33288 I7782Y 4.15 4.7 risc-v-kernel sig-RISC-V CVE-2023-3141 I7BRI7 4.45 7.1 kernel Kernel CVE-2023-20555 I77F70 4.86 0.0 risc-v-kernel sig-RISC-V CVE-2022-48502 I79X83 5.18 7.1 risc-v-kernel sig-RISC-V CVE-2023-2977 I79LIQ 5.18 7.1 opensc Base-service CVE-2023-2598 I71SJY 5.18 7.8 risc-v-kernel sig-RISC-V CVE-2023-32307 I77VL1 5.68 7.5 sofia-sip GNOME CVE-2023-3111 I7B53E 7.09 7.8 risc-v-kernel sig-RISC-V CVE-2023-3111 I7B53D 7.09 7.8 kernel Kernel CVE-2023-2898 I78FS2 7.71 4.7 risc-v-kernel sig-RISC-V CVE-2022-41946 I78HLN 8.0 5.5 postgresql-jdbc sig-Java CVE-2023-27530 I7D51N 10.76 7.5 rubygem-rack sig-ruby CVE-2023-27530 I7D2G8 10.76 7.5 pcs sig-Ha CVE-2023-33533 I7BG5B 12.18 8.8 raspberrypi-firmware sig-RaspberryPi CVE-2023-32697 I7DOYI 12.68 8.8 sqlite DB CVE-2022-25834 I7BIEM 13.18 7.8 percona-xtrabackup DB CVE-2019-2495 I79X39 13.57 4.9 mysql Others CVE-2019-2535 I79X38 13.57 4.1 mysql Others CVE-2019-2746 I79X37 13.57 6.5 mysql Others CVE-2019-2747 I79X34 13.57 4.9 mysql Others CVE-2019-2743 I79X33 13.57 5.3 mysql Others CVE-2023-3022 I79X7Y 13.71 0.0 risc-v-kernel sig-RISC-V CVE-2023-34255 I79X89 13.75 0.0 risc-v-kernel sig-RISC-V CVE-2022-46700 I7DY2F 13.76 8.8 webkit2gtk3 Desktop CVE-2022-46699 I7DY28 13.76 8.8 webkit2gtk3 Desktop CVE-2022-46691 I7DY1L 13.76 8.8 webkit2gtk3 Desktop CVE-2022-42867 I7DY1B 13.76 8.8 webkit2gtk3 Desktop CVE-2022-42863 I7DY10 13.76 8.8 webkit2gtk3 Desktop CVE-2022-42823 I7DY0H 13.76 8.8 webkit2gtk3 Desktop CVE-2022-32888 I7DXU3 13.76 8.8 webkit2gtk3 Desktop CVE-2023-3141 I7BRI9 13.76 7.1 risc-v-kernel sig-RISC-V openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 车明道（openEuler release SIG） Mobile: +86 15345431107 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: chemingdao(a)huawei.com<mailto:chemingdao@huawei.com> [cid:image002.png@01D9A28E.BEFD5730]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

openEuler 22.03-LTS SP2 RC4版本release公告
by chenyaqiang 15 Jun '23

15 Jun '23

Dear all， openEuler 22.03-LTS SP2版本RC3测试周期内，因个别SIG组软件包依赖缺少需补充、个别组件RC3全量测试验证周期加长等原因，RC4 release发布时间延迟5天，推迟到今天发布，敬请大家理解与支持。RC4版本在RC1~RC3版本的基础上持续修复缺陷25个，修复概率性构建失败问题3个，RC4每日构建可全量完整构建通过，每日AT验证继续保持0问题验证通过，整体RC4质量继续呈快速收敛及加速稳定状态，本次申请RC4版本release，社区各sig组及用户可基于该版本开展功能验证、体验，QA sig组请基于该版本开展SIT集成验证。本次SP2 RC4版本继续由EBS构建系统统一编译构建，同时继续保留OBS构建系统及对应的SP2构建工程，社区开发者可继续按需使用。各个SIG组可基于该版本开展组件自验证及试用，社区一起协作支撑openEuler 22.03-LTS SP2版本issue发现和定位修复，您发现和定位修复每一个issue不仅可以解决您使用openEuler LTS版本的问题点，更可以帮助社区一起持续优化用户的体验！ l openEuler 22.03 LTS SP2版本release plan&特性清单公示链接： https://gitee.com/openeuler/release-management/blob/master/openEuler-22.03-… openEuler 22.03 LTS SP2 RC4版本下载链接：http://121.36.84.172/dailybuild/EBS-openEuler-22.03-LTS-SP2/rc4_openeuler-2023-06-15-15-06-52/ l openEuler 22.03 LTS SP2 RC4版本发布质量评估规范链接： https://gitee.com/openeuler/QA/blob/master/Test_Checklist/%E7%A4%BE%E5%8C...<https://gitee.com/openeuler/QA/blob/master/Test_Checklist/%E7%A4%BE%E5%8C%B…> l openEuler 版本缺陷管理规范链接：https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7… l openEuler 22.03 LTS SP2 RC4版本自验证进展与质量结果同步方式：建议各sig组及社区用户均可以在QA-sig下以ISSUE方式同步自验证进展和自验证结果，您的自验证结果将是release版本质量评估的充分信息依据； l 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… l 社区QA 测试平台 radiates: https://radiatest.openeuler.org Release-plan Stage name Begin time End time Days Note key feature collect 2023-03-24 2023-04-15 22 版本需求收集 Develop 2023-03-24 2023-05-09 46 特性完成开发，合入22.03 LTS-Next Kernel freezing 2023-05-03 2023-05-09 6 内核冻结变更检查&Build 2023-05-10 2023-05-16 6 22.03-LTS Next分支发起软件包淘汰评审&22.03-LTS SP2版本DailyBuild Test round 1 2023-05-17 2023-05-23 7 开发自验证 Test round 2 2023-05-24 2023-06-02 7 22.03-LTS SP2 Beta版本发布 Test round 3 2023-06-03 2023-06-09 7 全量SIT验证 Test round 4 2023-06-10 2023-06-16 7 全量SIT验证，版本分支代码冻结：管控合入，原则上只允许bug fix Test round 5 2023-06-17 2023-06-23 7 回归测试 Test round 6 2023-06-24 2023-06-30 7 回归测试 release 2023-06-30 2023-06-30 1 社区Release版本发布评审 BR 陈亚强（openEuler release SIG）

1 0

openEuler update_20230607版本发布公告
by muyuying 12 Jun '23

12 Jun '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS及openEuler-22.03-LTS-SP1 update版本满足版本出口质量，现进行发布公示。本公示分为六部分： 1、openEuler-20.03-LTS-SP1 Update 20230607发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230607发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230607发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230607发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/06/17）提供 update_ 20230614 版本。 openEuler-20.03-LTS-SP1 Update 20230607 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞7个。目前版本分支剩余待修复缺陷27个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7AT9S?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-2157 ImageMagick 5.5 CVE-2023-28322 curl 6.5 CVE-2023-28321 curl 4.3 CVE-2023-32324 cups 7.5 CVE-2023-32681 python-requests 6.1 CVE-2023-2603 libcap 4.4 CVE-2023-2953<https://gitee.com/open_euler/dashboard?issue_id=I795JB> openldap 7.5 Bugfix： issue 软件包 #I70WHL:ext4 日志checkpoint与do_get_write_access并发可能导致buffer dirty被清除没有落盘 kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler-20.03-LTS-SP1 I3B5TJ 在obs server环境上，配置rpm包签名，签名报错无优先级 sig/Infrastructure infrastructure openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler 20.03 LTS SP1 update20220817 I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败主要 sig/oVirt ovirt-engine openEuler-20.03-LTS-SP1-dailybuild I5Y6VJ ovirt-hosted-engine-setup install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt ovirt-hosted-engine-setup openEuler-20.03-LTS-SP1-dailybuild I5Y6XB cockpit-ovirt install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt cockpit-ovirt openEuler-20.03-LTS-SP1-dailybuild I5Y6YX ovirt-host install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt ovirt-host openEuler-20.03-LTS-SP1-dailybuild I5Y79E freeipa install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt freeipa openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler-20.03-LTS-SP1-dailybuild I5YU6F ovirt-engine build problem in openEuler:20.03:LTS:SP1:Epol 无优先级 sig/oVirt ovirt-engine openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 Update 20230607 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问题2个，已知漏洞8个。目前版本分支剩余待修复缺陷 9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7AT9U?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-2157 ImageMagick 5.5 CVE-2023-32324 cups 7.5 CVE-2023-32681 python-requests 6.1 CVE-2023-2603 libcap 4.4 CVE-2023-28322 curl 6.5 CVE-2023-28321 curl 4.3 CVE-2015-1197 cpio 1.9 CVE-2023-2953<https://gitee.com/open_euler/dashboard?issue_id=I795JB> openldap 7.5 Bugfix： issue 软件包 #I70WHL:ext4 日志checkpoint与do_get_write_access并发可能导致buffer dirty被清除没有落盘 kernel #I7BQGP:update-20230607sync add-udp-multicast-support-in-gazelle<https://gitee.com/open_euler/dashboard?issue_id=I7BQGP> gazelle openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败次要 sig/Base-service openEuler-release openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-20.03-LTS-SP3 I73YJO 20.03-LTS-SP3 mellanox网卡无法用ethtool 工具配置速率无优先级 sig/Kernel kernel openEuler-22.03-LTS Update 20230607 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题1个，已知漏洞10个。目前版本分支剩余待修复缺陷6个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7AT9V?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-2602 libcap 3.3 CVE-2023-2603 libcap 4.4 CVE-2023-32324 cups 7.5 CVE-2023-2157 ImageMagick 5.5 CVE-2023-31147 c-ares 5.9 CVE-2023-28322 curl 6.5 CVE-2023-28321 curl 4.3 CVE-2023-32681 python-requests 6.1 CVE-2015-1197 cpio 1.9 CVE-2023-2953<https://gitee.com/open_euler/dashboard?issue_id=I795JB> openldap 7.5 Bugfix： issue 软件包 #I6WB6P:【openEuler 1.0-LTS】UBSAN: shift-out-of-bounds in net/ipv4/tcp_input.c:545:23 kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 22.03-LTS-Kernel-Update I5E2N2 【openEuler 22.03-LTS】5.10内核执行ltp用例出现softlockup问题无优先级 sig/Kernel kernel openEuler-22.03-LTS-update220727 I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin 主要 sig/oVirt ovirt-engine openEuler-22.03-LTS I5Q4S3 [22.03-LTS]x86虚拟机卸载qxl模块，机器自动重启主要 sig/Kernel kernel openEuler-22.03-LTS-update220907 I5QKGT 【22.03LTS_update0907】【arm/x86】kmod-drbd90软件包安装之后文件有缺失主要 sig/sig-Ha kmod-drbd90 openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-SP1 Update 20230607 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题5个，已知漏洞10个。目前版本分支剩余待修复缺陷5个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7AT9R?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-32681 python-requests 6.1 CVE-2023-2602 libcap 3.3 CVE-2023-2603 libcap 4.4 CVE-2015-1197 cpio 1.9 CVE-2023-31147 c-ares 5.9 CVE-2023-2157 ImageMagick 5.5 CVE-2023-28322 curl 6.5 CVE-2023-28321 curl 4.3 CVE-2023-32324 cups 7.5 CVE-2023-2953 openldap 7.5 Bugfix： issue 软件包 #I7A3C1:【22.03-LTS-SP2 round2】peony-extensions从22.03-LTS-SP2向22.03-LTS-SP1降级存在冲突 peony-extensions #I7AVU7:【openEuler-22.03-LTS-SP1 】SPEC2017 548子项有异常波动问题 gcc #I7B456:NetworkManager主包内容优化 NetworkManager #I7B63R:nss在fips模式下功能无法正常使用 nss #I6WB6P:【openEuler 1.0-LTS】UBSAN: shift-out-of-bounds in net/ipv4/tcp_input.c:545:23 kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-SP1 I69WOV 【22.03 LTS-SP1】【arm】gcc12编译mysql 8.0.20报错主要 sig/Compiler gcc-12 openEuler-22.03-LTS-SP1 I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（6.9日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-2088 I723NR 0.68 6.5 openstack-cinder sig-openstack CVE-2023-2454 I72FSJ 1.57 0.0 libpq DB CVE-2023-2455 I72FSG 1.57 0.0 libpq DB CVE-2023-2454 I72FSE 1.57 0.0 postgresql DB CVE-2023-2455 I72FSD 1.57 0.0 postgresql DB CVE-2023-32082 I72GQS 1.86 4.3 etcd sig-CloudNative CVE-2023-31723 I740BX 7.6 5.5 yasm Base-service CVE-2023-31725 I740BV 7.6 5.5 yasm Base-service CVE-2023-2593 I74FPU 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32249 I74FPK 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32252 I74FP9 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32251 I74FP0 8.06 0.0 kernel Kernel CVE-2023-32256 I74FOF 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32254 I74FNQ 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-2593 I74FNG 8.06 0.0 kernel Kernel CVE-2023-32253 I74FN7 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32246 I74FN1 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32249 I74FMP 8.06 0.0 kernel Kernel CVE-2023-32252 I74FLQ 8.06 0.0 kernel Kernel CVE-2023-32247 I74FL8 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32251 I74FKX 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32256 I74FKB 8.06 0.0 kernel Kernel CVE-2023-32258 I74FJZ 8.06 0.0 kernel Kernel CVE-2023-32250 I74FJM 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32254 I74FJA 8.06 0.0 kernel Kernel CVE-2023-32255 I74FIZ 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32253 I74FIN 8.06 0.0 kernel Kernel CVE-2023-32246 I74FIB 8.06 0.0 kernel Kernel CVE-2023-32248 I74FHV 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32247 I74FHK 8.06 0.0 kernel Kernel CVE-2023-32258 I74FH0 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32257 I74FGJ 8.06 0.0 risc-v-kernel sig-RISC-V CVE-2023-32255 I74FG3 8.06 0.0 kernel Kernel CVE-2023-32248 I74FF8 8.06 0.0 kernel Kernel CVE-2023-32257 I74FE8 8.06 0.0 kernel Kernel CVE-2023-33203 I75ZUS 8.31 6.4 risc-v-kernel sig-RISC-V CVE-2023-33203 I75ZRL 8.31 6.4 kernel Kernel CVE-2023-32763 I76JBP 8.75 7.5 qt5-qtbase Programming-language CVE-2023-2650 I79L4O 11.25 7.5 openssl sig-security-facility CVE-2023-0779 I79LP9 11.75 7.7 zephyr sig-Zephyr CVE-2023-31184 I79LL7 11.75 7.8 google-api-python-client sig-python-modules CVE-2023-33288 I7782Y 12.22 4.7 risc-v-kernel sig-RISC-V CVE-2023-33288 I7781Q 12.22 4.7 kernel Kernel CVE-2023-34153 I795JE 12.75 7.8 ImageMagick Others CVE-2023-20555 I77F70 12.93 0.0 risc-v-kernel sig-RISC-V CVE-2023-20555 I77F6Z 12.93 0.0 kernel Kernel openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/>

1 0

QA SIG双周例会
by openEuler conference 07 Jun '23

07 Jun '23

您好！ sig-QA SIG 邀请您参加 2023-06-07 14:15 召开的Zoom会议(自动录制) 会议主题：QA SIG双周例会会议链接：https://us06web.zoom.us/j/89474797805?pwd=bkhBWENaYW5PVUl0SGhYanRUaERNZz09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-06-07 14:15, The subject of the conference is QA SIG双周例会, You can join the meeting at https://us06web.zoom.us/j/89474797805?pwd=bkhBWENaYW5PVUl0SGhYanRUaERNZz09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

申请议题：OpenEuler 2203 龙芯版本测试报告初评 && 相关测试用例沟通
by 田延辉 06 Jun '23

06 Jun '23

谢谢! 田延辉龙芯中科技术有限公司系统研发部 ----------------------------------------------------- 北京市海淀区北清路中关村环保科技示范园龙芯产业园 100095 电话: +86 (10) 62546668-4127 13910334856 传真: +86 (10) 62600826 本邮件及其附件含有龙芯中科的商业秘密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制或散发）本邮件及其附件中的信息。如果您错收本邮件，请您立即电话或邮件通知发件人并删除本邮件。 This email and its attachments contain confidential information from Loongson Technology , which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this email in error, please notify the sender by phone or email immediately and delete it.

1 0

openEuler update_20230531版本发布公告
by chemingdao 05 Jun '23

05 Jun '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS及openEuler-22.03-LTS-SP1 update版本满足版本出口质量，现进行发布公示。本公示分为六部分： 1、openEuler-20.03-LTS-SP1 Update 20230531发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230531发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230531发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230531发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/06/10）提供 update_ 20230607 版本。 openEuler-20.03-LTS-SP1 Update 20230531 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞19个。目前版本分支剩余待修复缺陷29个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I78ZFO?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-24805 cups-filters 8.8 CVE-2015-1197 cpio 1.9 CVE-2023-33204 sysstat 7.8 CVE-2023-32067 c-ares 7.5 CVE-2023-28204 webkit2gtk3 6.5 CVE-2023-2731 libtiff 5.5 CVE-2023-2283 libssh 4.2 CVE-2023-1999 libwebp 6.3 CVE-2023-1667 libssh 4.3 CVE-2023-30570 libreswan 7.5 CVE-2023-2856 wireshark 5.5 CVE-2021-37501 hdf5 7.5 CVE-2020-10811 hdf5 5.5 CVE-2019-8396 hdf5 6.5 CVE-2018-14460 hdf5 8.8 CVE-2018-14033 hdf5 8.8 CVE-2018-13867 hdf5 9.8 CVE-2022-1280 kernel 6.3 CVE-2020-36694 kernel 9.8 Bugfix： issue 软件包 #I6VF01:例行分析dnf补丁，需要补丁回合 dnf #I78PCH:【openEuler-1.0-LTS】cpufreq:conservative: Add a switch to enable fast mode kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03 LTS SP1 update20220817 I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败主要 sig/oVirt ovirt-engine openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler 20.03-LTS-SP1 I5IG1V 【20.03-SP1】【x86/arm】epol源下的efl、efl-devel软件包安装报错，gpg检查失败次要　 efl openEuler 20.03-LTS-SP1 I5IG6K 【20.03-SP1】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败次要 sig/dev-utils opencryptoki openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 regression-failed hadoop openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要　 ovirt-cockpit-sso openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP1 I3B5TJ 在obs server环境上，配置rpm包签名，签名报错无优先级　 infrastructure openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级　 community openEuler-20.03-LTS-SP1-dailybuild I5Y6VJ ovirt-hosted-engine-setup install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt ovirt-hosted-engine-setup openEuler-20.03-LTS-SP1-dailybuild I5Y6XB cockpit-ovirt install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt cockpit-ovirt openEuler-20.03-LTS-SP1-dailybuild I5Y6YX ovirt-host install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt ovirt-host openEuler-20.03-LTS-SP1-dailybuild I5Y79E freeipa install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt freeipa openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig/sig-mate-desktop mate-desktop openEuler-20.03-LTS-SP1-dailybuild I5YU6F ovirt-engine build problem in openEuler:20.03:LTS:SP1:Epol 无优先级 sig/oVirt ovirt-engine openEuler-20.03-LTS-SP3 Update 20230531 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问5，已知漏洞17。目前版本分支剩余待修复缺陷 11个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I78ZFS?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-24805 cups-filters 8.8 CVE-2023-28204 webkit2gtk3 6.5 CVE-2023-33204 sysstat 7.8 CVE-2023-1999 libwebp 6.3 CVE-2023-2731 libtiff 5.5 CVE-2023-1667 libssh 4.3 CVE-2023-2283 libssh 4.2 CVE-2023-32067 c-ares 7.5 CVE-2023-2856 wireshark 5.5 CVE-2023-30570 libreswan 7.5 CVE-2018-13867 hdf5 9.8 CVE-2018-14033 hdf5 8.8 CVE-2018-14460 hdf5 8.8 CVE-2019-8396 hdf5 6.5 CVE-2020-10811 hdf5 5.5 CVE-2021-37501 hdf5 7.5 CVE-2022-1280 kernel 6.3 Bugfix： issue 软件包 #I6VF01:例行分析dnf补丁，需要补丁回合 dnf #I791WX:openEuler-20.03-LTS-SP3：shim调用BIOS接口用法错误 shim #I791JW:【mpctool】数据采集过程中，系统出现过温或传感器故障时，只间隔10S就继续尝试，需要区分保护 eagle #I78PCH:【openEuler-1.0-LTS】cpufreq:conservative: Add a switch to enable fast mode kernel #I79TSD:udpate_20230531避免在开启tpcm的场景下对grub.cfg进行两次度量 grub2 openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I5IGAS 【20.03-SP3】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败次要 sig/dev-utils opencryptoki openEuler 20.03-LTS-SP3 I5IGOR 【20.03-SP3】【x86/arm】epol源下的fluidsynth、fluidsynth-devel、fluidsynth-help软件包安装报错，gpg检查失败次要 sig/Application fluidsynth openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03-LTS-SP3 I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败次要 sig/Base-service openEuler-release openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-20.03-LTS-SP3 I73YJO 20.03-LTS-SP3 mellanox网卡无法用ethtool 工具配置速率无优先级 sig/Kernel kernel openEuler-22.03-LTS Update 20230531 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题5个，已知漏洞22个。目前版本分支剩余待修复缺陷9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I78ZFW?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-24805 cups-filters 8.8 CVE-2023-28204 webkit2gtk3 6.5 CVE-2023-32373 webkit2gtk3 8.8 CVE-2023-32409 webkit2gtk3 8.8 CVE-2023-33204 sysstat 7.8 CVE-2023-1999 libwebp 6.3 CVE-2023-2731 libtiff 5.5 CVE-2023-32067 c-ares 7.5 CVE-2023-0668 wireshark 3.3 CVE-2023-2855 wireshark 7.8 CVE-2023-2856 wireshark 5.5 CVE-2023-2857 wireshark 7.8 CVE-2023-2858 wireshark 7.8 CVE-2023-2879 wireshark 7.5 CVE-2023-30570 libreswan 7.5 CVE-2018-13867 hdf5 9.8 CVE-2018-14033 hdf5 8.8 CVE-2018-14460 hdf5 8.8 CVE-2019-8396 hdf5 6.5 CVE-2020-10811 hdf5 5.5 CVE-2021-37501 hdf5 7.5 CVE-2023-22998 kernel 5.5 Bugfix： issue 软件包 #I79R9U:update_20230531 libdnf 升级0.65.0-6版本 libdnf #I6LNLJ:例行分析dnf补丁，需要补丁回合 dnf #I79J4I:authselect 创建和应用验证策略后，root无法登录 authselect #I79RNH:update_20230531 examples use static libraries to avoid unlinked dynamic libraries dpdk #I798WQ:【OLK-5.10】arm64:oops in cgroup_apply_control_disable kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 22.03-LTS-Kernel-Update I5E2N2 【openEuler 22.03-LTS】5.10内核执行ltp用例出现softlockup问题无优先级 sig/Kernel,kind/bug kernel openEuler 22.03 LTS update20220727 I5JIA6 【22.03 LTS update 20220727】ovirt-engine在update 20220727版本安装失败主要 sig/oVirt ovirt-engine openEuler-22.03-LTS I5Q4S3 [22.03-LTS]x86虚拟机卸载qxl模块，机器自动重启主要 sig/Kernel kernel openEuler-22.03-LTS I677QX 【22.03-LTS】【x86/arm】安装opengauss-server时报未找不着lsof命令错误主要 sig/DB opengauss-server openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-round-3 I665SM resize2fs出现csum不一致无优先级 sig/Kernel kernel openEuler-22.03-LTS-update220727 I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin 主要 sig/oVirt ovirt-engine openEuler-22.03-LTS-update220907 I5QKGT 【22.03LTS_update0907】【arm/x86】kmod-drbd90软件包安装之后文件有缺失主要 sig/sig-Ha kmod-drbd90 openEuler-22.03-LTS-SP1 Update 20230531 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题5个，已知漏洞21个。目前版本分支剩余待修复缺陷11个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I78ZFI?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-24805 cups-filters 8.8 CVE-2023-28204 webkit2gtk3 6.5 CVE-2023-32373 webkit2gtk3 8.8 CVE-2023-32409 webkit2gtk3 8.8 CVE-2023-33204 sysstat 7.8 CVE-2023-1999 libwebp 6.3 CVE-2023-2731 libtiff 5.5 CVE-2023-1667 libssh 4.3 CVE-2023-2283 libssh 4.2 CVE-2023-32067 c-ares 7.5 CVE-2023-0668 wireshark 3.3 CVE-2023-2855 wireshark 7.8 CVE-2023-2856 wireshark 5.5 CVE-2023-2857 wireshark 7.8 CVE-2023-2858 wireshark 7.8 CVE-2023-2879 wireshark 7.5 CVE-2023-30570 libreswan 7.5 CVE-2018-13867 hdf5 9.8 CVE-2019-8396 hdf5 6.5 CVE-2021-37501 hdf5 7.5 CVE-2023-22998 kernel 5.5 Bugfix： issue 软件包 #I6QOW3:json-c libdnf回合上游补丁 libdnf #I6LNLJ:例行分析dnf补丁，需要补丁回合 dnf #I79J4I:authselect 创建和应用验证策略后，root无法登录 authselect #I79RNH:update_20230531 examples use static libraries to avoid unlinked dynamic libraries dpdk #I798WQ:【OLK-5.10】arm64:oops in cgroup_apply_control_disable kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop openEuler-22.03-LTS-SP1 I67NAZ 【secGear】使用secGear工具.md和使用switchless特性.md文档优化不重要 sig/doc docs openEuler-22.03-LTS-SP1 I67ZOF 【Gazelle】用户态协议栈Gazelle用户指南.md文档优化不重要 sig/doc docs openEuler-22.03-LTS-SP1 I6975Y 【arm】--enable-bootstrap构建gcc失败主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I69WOV 【22.03 LTS-SP1】【arm】gcc12编译mysql 8.0.20报错主要 sig/Compiler gcc-12 openEuler-22.03-LTS-SP1 I6AZZU 【arm】【codedb】-O3 -flto -fipa-struct-reorg=3 -flto-partition=one运行bcftools应用Segmentation fault (core dumped) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof 主要 sig/DB opengauss-server openEuler-22.03-LTS-SP1 I6I47O 【x86】【deja】运行出现Segmentation fault 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（6.2日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-2513 I70BWR 1.27 6.7 risc-v-kernel sig-RISC-V CVE-2022-40468 I774MR 2.78 7.5 tinyproxy Networking CVE-2023-33285 I7780L 2.95 7.5 qt Runtime CVE-2023-29942 I71FZI 5.76 5.5 llvm Compiler CVE-2023-31979 I71RDC 6.41 5.5 catdoc KDE CVE-2023-2598 I71SJY 6.76 0.0 risc-v-kernel sig-RISC-V CVE-2023-32570 I7222V 7.18 5.9 dav1d sig-DDE CVE-2023-2088 I723NR 7.41 6.5 openstack-cinder sig-openstack CVE-2023-2854 I78R5J 7.6 7.8 wireshark Application CVE-2023-2454 I72FSJ 8.3 0.0 libpq DB CVE-2023-2455 I72FSG 8.3 0.0 libpq DB CVE-2023-2454 I72FSE 8.3 0.0 postgresql DB CVE-2023-2455 I72FSD 8.3 0.0 postgresql DB CVE-2023-32082 I72GQS 8.59 4.3 etcd sig-CloudNative CVE-2023-32250 I74FO5 10.0 8.1 kernel Kernel CVE-2023-2700 I734TH 11.9 6.3 libvirt Virt CVE-2023-32978 I73NVV 13.51 4.3 python-ldap sig-python-modules CVE-2023-31723 I740BX 14.33 5.5 yasm Base-service CVE-2023-31725 I740BV 14.33 5.5 yasm Base-service CVE-2023-2593 I74FPU 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32249 I74FPK 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32252 I74FP9 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32251 I74FP0 14.79 0.0 kernel Kernel CVE-2023-32256 I74FOF 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32254 I74FNQ 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-2593 I74FNG 14.79 0.0 kernel Kernel CVE-2023-32253 I74FN7 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32246 I74FN1 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32249 I74FMP 14.79 0.0 kernel Kernel CVE-2023-32252 I74FLQ 14.79 0.0 kernel Kernel CVE-2023-32247 I74FL8 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32251 I74FKX 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32256 I74FKB 14.79 0.0 kernel Kernel CVE-2023-32258 I74FJZ 14.79 0.0 kernel Kernel CVE-2023-32250 I74FJM 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32254 I74FJA 14.79 0.0 kernel Kernel CVE-2023-32255 I74FIZ 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32253 I74FIN 14.79 0.0 kernel Kernel CVE-2023-32246 I74FIB 14.79 0.0 kernel Kernel CVE-2023-32248 I74FHV 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32247 I74FHK 14.79 0.0 kernel Kernel CVE-2023-32258 I74FH0 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32257 I74FGJ 14.79 0.0 risc-v-kernel sig-RISC-V CVE-2023-32255 I74FG3 14.79 0.0 kernel Kernel CVE-2023-32248 I74FF8 14.79 0.0 kernel Kernel CVE-2023-32257 I74FE8 14.79 0.0 kernel Kernel openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 车明道（openEuler release SIG） Mobile: +86 15345431107 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: chemingdao(a)huawei.com<mailto:chemingdao@huawei.com> [cid:image002.png@01D9978E.09DDC7A0]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

Re: [QA][基线公示]社区软件包质量分级策略-
by Fanjiachen(Jiachen,openEuler) 28 May '23

28 May '23

基于社区和RM例会收集到的意见，对质量分层/分级策略，L1/L2的软件基线进行公示，持续至6/10（每个版本可持续刷新）分层质量策略分层维护发布目录兼容性要求测试 L1 1. 例行按周同步社区补丁/按牵引SLA进行修复 2. Committer梳理代码关键流程，有自维护自演进能力; 回馈上游社区，建立开源影响力 BaseOS 软件包及软件包 API、ABI 在某个 LTS 版本的生命周期保持不变，跨 LTS 版本不保证。 1. 基于开源测试套开展测试 2. 补充专项/DFX测试 L2 1.例行按双周同步社区补丁 2.漏洞按牵引SLA进行修复 BaseOS 软件包及软件包 API、ABI 在某个 SP 版本的生命周期保持不变，跨 SP 版本不保证。 1. 基于开源测试套开展测试 2. 结合使用场景测试 L3 1.例行按月同步社区BUG 2.漏洞按牵引SLA进行修复 BaseOS 不做兼容性保证 1. 基于开源测试套开展测试 L4 1. 例行按月同步社区高危漏洞/关键bug Everything 不做兼容性保证 1. 基于开源测试套开展测试不涉及 1. 被动响应漏洞/BUG修复 EPOL 不做兼容性保证 1. 保障 RPM维度功能可用 L1/L2 软件范围清单　包名质量基线包名质量基线包名质量基线包名质量基线 1 acl L1 qemu L1 iproute L2 libtirpc L2 2 alsa-lib L1 systemd L1 iptables L2 libvirt L2 3 bzip2 L1 xz L1 kmod L2 libxcrypt L2 4 curl L1 zlib L1 libXext L2 libxslt L2 5 dbus L1 dbus-broker L1 libXi L2 libyaml L2 6 e2fsprogs L1 NetworkManager L2 libXrender L2 lvm2 L2 7 elfutils L1 audit L2 libXtst L2 mesa L2 8 gcc L1 bash L2 libaio L2 ncurses L2 9 glibc L1 cairo L2 libarchive L2 ntp L2 10 gnutls L1 coreutils L2 libcap L2 openldap L2 11 grep L1 cronie L2 libcap-ng L2 popt L2 12 iputils L1 dconf L2 libcgroup L2 readline L2 13 kernel L1 ethtool L2 libevent L2 samba L2 14 krb5 L1 expat L2 libiscsi L2 shadow L2 15 libX11 L1 findutils L2 libnet L2 sqlite L2 16 libxml2 L1 freetype L2 libnl3 L2 sssd L2 17 openssh L1 glib2 L2 libpng L2 which L2 18 openssl L1 gmp L2 libselinux L2 zstd L2 19 pam L1 gtk2 L2 libsolv L2 util-linux L2 20 python3 L1 gtk3 L2 libtiff L2 oncn-bwm L2 ---------------------------------------------------------------------------- 各位社区开发者好，同20230512社区RM例会讨论，结合社区已有的发布目录分级、兼容性等级考虑定义openEuler质量分级，非常希望各位开发者/专家提出您宝贵的意见。质量分级基线清单见附件~（新分级基线见D列 F列）质量分级背景：问题1：组件版本升级，导致abi变化，兼容性问题。例：mariadb 由10.3.9-11.p01升级到10.3.34-1时，模块test_versioning.so发生变化。措施：1. 宣传社区兼容性策略；2. 提供社区兼容性分级变更流程，收集开发者意见并明确兼容性维护投入。问题2：安全编译选项排查，EPOL范围软件问题排查率低。例：23.03版本 bazel、greatsql等40+软件包issue未闭环。措施：1. 基于社区软件发布目录制定质量分级；2. 匹配质量分级和测试活动，细化质量要求。质量分级策略： 1. 分级规则：结合社区软件发布目录分析、兼容性分析，统一制定质量分级。Everything范围内做质量分级，Epol范围内不做质量分级。具体规则见表格 a) 质量分为L1~L4 4级。 b) 兼容性分级分为 L1、L2、不涉及 3级。 2. 分级基线：初版质量分级范围继承质量分级范围；后续兼容性分级伟座质量分级的补充； a) 质量分级L1：继承兼容性分级L0 + L0.5 + L1软件范围 b) 质量分级L2：继承兼容性分级L2软件范围 c) 质量分级L3：继承兼容性分级L3软件范围 d) 质量分级L4：everything镜像范围内，未做兼容性分级的软件范围 3. 维护投入：明确L1、L2软件包责任到Committer；基于版本审视质量和兼容性要求落地情况，对无法满足要求的软件包考虑 Commiter替换或质量分级降级（同步进行发布目录的切换）。 4. 变更流程：随社区版本按季度发布的节奏，在版本选型、分支拉取阶段由各SIG决策，并在RM-SIG例会同步决策。原则上版本beta阶段后，不再对改版本的质量分级进行变更。质量策略分层维护测试 L1 1. 例行按周同步社区补丁/按牵引SLA进行修复 2. Committer梳理代码关键流程，有自维护自演进能力; 回馈上游社区，建立开源影响力 1. 基于开源测试套开展测试 2. 补充专项/DFX测试 L2 1. 例行按双周同步社区补丁/按牵引SLA进行修复 1. 基于开源测试套开展测试 2. 结合使用场景测试 L3 1. 例行按月同步社区CVE/BUG 1. 基于开源测试套开展测试 L4 1. 例行按月同步社区高危漏洞/关键bug 1. 基于开源测试套开展测试兼容性质量策略分层特征举例 L1 软件包及软件包 API、ABI 在某个 LTS 版本的生命周期保持不变，跨 LTS 版本不保证。 kernel、glibc、openssh L2 软件包及软件包 API、ABI 在某个 SP 版本的生命周期保持不变，跨 SP 版本不保证。 bash、audit 不涉及版本升级兼容性不做保证。 BR 范佳臣

1 0

openEuler update_20230524版本发布公告
by chemingdao 27 May '23

27 May '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3、openEuler-22.03-LTS及openEuler-22.03-LTS-SP1 update版本满足版本出口质量，现进行发布公示。本公示分为六部分： 1、openEuler-20.03-LTS-SP1 Update 20230524发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230524发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230524发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230524发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/06/03）提供 update_ 20230531 版本。 openEuler-20.03-LTS-SP1 Update 20230524 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞11个。目前版本分支剩余待修复缺陷33个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I773Z7?from=project-i… CVE修复： CVE 仓库 score CVE-2023-1786 cloud-init 5.5 CVE-2023-29400 golang 7.3 CVE-2023-24539 golang 7.3 CVE-2023-26555 ntp 6.4 CVE-2023-24607 qt5-qtbase 7.8 CVE-2023-32233 kernel 7.8 CVE-2023-2162 kernel 5.5 CVE-2023-2124 kernel 7 CVE-2023-1018 libtpms 5.5 CVE-2023-1017 libtpms 7.8 CVE-2022-1050 qemu 8.8 Bugfix： issue 仓库 #I73KF0:CVE-2023-1393 tigervnc #I6V709:GNU ar (GNU Binutils for Ubuntu) 2.26.1 编译4.19内核编译失败 kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 20.03 LTS SP1 update20220817 I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败主要 sig/oVirt ovirt-engine openEuler 20.03-LTS-SP1 I4G4A5 Undefine-shift in _bfd_safe_read_leb128 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4B1 Integer overflow in print_vms_time 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4VY memleak in parse_gnu_debugaltlink 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4WW Use-after-free in make_qualified_name 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4X6 memleak in byte_get_little_endian 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4XF memleak in process_mips_specific 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4Y0 out-of-memory in vms_lib_read_index 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YJ Heap-buffer-overflow in bfd_getl16 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4G4YV Floating point exception in _bfd_vms_slurp_etir 无优先级 sig/Base-service binutils openEuler 20.03-LTS-SP1 I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常主要 sig/sig-recycle libdap openEuler 20.03-LTS-SP1 I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 主要 sig/sig-ROS python-robotframework openEuler 20.03-LTS-SP1 I5DLX7 [20.03 22.03] 管理员指南操作文档mysql服务搭建指导文档有误主要 sig/doc docs openEuler 20.03-LTS-SP1 I5IG1V 【20.03-SP1】【x86/arm】epol源下的efl、efl-devel软件包安装报错，gpg检查失败次要 sig/compat-winapp efl openEuler 20.03-LTS-SP1 I5IG6K 【20.03-SP1】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败次要 sig/dev-utils opencryptoki openEuler 20.03-LTS-SP1 I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler 20.03LTS SP1 update2103 I3E5C1 【20.03-SP1】【arm/x86】服务启动失败主要 sig/bigdata hadoop openEuler 20.03LTS SP1 update210729 I437CR [SP1][arm/x86]obs-server包下11个服务启动关闭，出现报错无优先级 sig/Others obs-server openEuler 20.03LTS SP1 update210826 I47GLA 【20.03-LTS-SP1】srt-ffplay命令执行报错次要 sig/sig-DDE srt openEuler 20.03LTS SP1 update210901 I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03LTS SP1 update210926 I4CMSV 【20.03-LTS-SP1】【arm/x86】搭建Kubernetes 集群缺少包etcd 无优先级 sig/TC community openEuler 20.03LTS SP1 update220111 I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP1 I281C1 【fuzz】runtime error: 无优先级 sig/Base-service libsass openEuler-20.03-LTS-SP1 I3B5TJ 在obs server环境上，配置rpm包签名，签名报错无优先级 sig/Infrastructure infrastructure openEuler-20.03-LTS-SP1 I3QGU7 系统不支持GB18030 无优先级 sig/TC community openEuler-20.03-LTS-SP1-dailybuild I5XERK certmonger build problem in openEuler:20.03:LTS:SP1 无优先级 sig/security-facility certmonger openEuler-20.03-LTS-SP1-dailybuild I5Y6VJ ovirt-hosted-engine-setup install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt ovirt-hosted-engine-setup openEuler-20.03-LTS-SP1-dailybuild I5Y6XB cockpit-ovirt install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt cockpit-ovirt openEuler-20.03-LTS-SP1-dailybuild I5Y6YX ovirt-host install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt ovirt-host openEuler-20.03-LTS-SP1-dailybuild I5Y79E freeipa install problem in openEuler:20:03:LTS:SP1 无优先级 sig/oVirt freeipa openEuler-20.03-LTS-SP1-dailybuild I5Y99T mate-desktop install problem in openEuler:20:03:LTS:SP1 无优先级 sig-mate-desktop mate-desktop openEuler-20.03-LTS-SP1-dailybuild I5YU6F ovirt-engine build problem in openEuler:20.03:LTS:SP1:Epol 无优先级 sig/oVirt ovirt-engine openEuler-20.03-LTS-SP3 Update 20230524 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问2个，已知漏洞11个。目前版本分支剩余待修复缺陷 23个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I773Z8?from=project-i… CVE修复： CVE 软件包优先级 CVE-2023-1786 cloud-init 5.5 CVE-2023-24539 golang 7.3 CVE-2023-29400 golang 7.3 CVE-2023-26555 ntp 6.4 CVE-2023-24607 qt5-qtbase 7.8 CVE-2023-2124 kernel 7 CVE-2023-2162 kernel 5.5 CVE-2023-32233 kernel 7.8 CVE-2022-1050 qemu 8.8 CVE-2023-1017 libtpms 7.8 CVE-2023-1018 libtpms 5.5 Bugfix： issue 仓库 #I73KF0:CVE-2023-1393 tigervnc #I6V709:GNU ar (GNU Binutils for Ubuntu) 2.26.1 编译4.19内核编译失败 kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 20.03-SP3-Kernel-Defect I4N7OH vxlan和ip6gre等网卡设备在配置了多个ipv6地址时会出现kernel stackoverflow 无优先级 sig/Kernel kernel 20.03-SP3-Kernel-Defect I4SPBX 需要在openEuler内核的version.h添加类似RHEL_RELEASE_VERSION的字段无优先级 sig/Kernel kernel 20.03-SP3-Kernel-Defect I4TM4Y 删除zram设备时，内核出现panic 无优先级 sig/Kernel kernel 20.03-SP3-Kernel-Defect I4V86A 【20.03-LTS-SP3】计算机概率性待机唤醒后网络异常(X86) 无优先级 sig/Kernel kernel 20.03-SP3-Kernel-Defect I4VPBC 【openEuler20.03-LTP-SP3】iSERT completions hung due to unavailable iscsit tag 无优先级 sig/Kernel kernel 20.03-SP3-Kernel-Defect I4YKIJ 【openEuler-1.0-LTS】加速器VF执行业务后或者当前正在执行业务，对PF进行FLR，均有可能触发QM的总线异常，需要驱动在复位之前停流踢cache 无优先级 sig/Kernel kernel 20.03-SP3-Kernel-Defect I55ZTS 获取mlx5网卡统计信息时若此时网卡接口从down到up会概率导致内存越界访问无优先级 sig/Kernel kernel 20.03-SP3-Kernel-Defect I57KI9 【openEuelr-1.0-LTS】解决不同config下编译错误无优先级 sig/Kernel kernel 20.03-SP3-Kernel-Update I6RQVT 【openEuler-1.0-LTS】flush request下发后会因调度器队列中req过多导致长时间无法执行无优先级 sig/Kernel kernel openEuler 20.03 LTS SP3 update20220801 I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常主要 sig/Kernel TCP_option_address openEuler 20.03-LTS-SP3 I5IGAS 【20.03-SP3】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败次要 sig/dev-utils opencryptoki openEuler 20.03-LTS-SP3 I5IGOR 【20.03-SP3】【x86/arm】epol源下的fluidsynth、fluidsynth-devel、fluidsynth-help软件包安装报错，gpg检查失败次要 sig/Application fluidsynth openEuler 20.03-LTS-SP3 I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败主要 sig/oVirt ovirt-cockpit-sso openEuler 20.03-LTS-SP3 I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败次要 sig/Base-service openEuler-release openEuler 20.03LTS SP3 update220111 I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败无优先级 sig/sig-ai-bigdata flink openEuler-20.03-LTS-SP3 I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功主要 sig/oVirt vdsm openEuler-20.03-LTS-SP3 I61LEV 【20.03 LTS SP3】【arm/x86】安装oscilloscope，然后执行oscilloscope -h报错主要 sig/Others tuna openEuler-20.03-LTS-SP3 I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-20.03-LTS-SP3 I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败主要 sig/Base-service php openEuler-20.03-LTS-SP3 I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-20.03-LTS-SP3 I73YJO 20.03-LTS-SP3 mellanox网卡无法用ethtool 工具配置速率无优先级 sig/Kernel kernel openEuler-20.03-LTS-SP3-dailybuild I5XGD0 nbdkit build problem in openEuler-20.03:LTS:SP3 无优先级 sig/Others nbdkit openEuler-20.03-LTS-SP3-dailybuild I5XHU5 certmonger build problem in openEuler-20.03:LTS:SP3 无优先级 sig/security-facility certmonger openEuler-22.03-LTS Update 20230524 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题5个，已知漏洞11个。目前版本分支剩余待修复缺陷9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I773Z9?from=project-i… CVE修复： CVE 仓库 score CVE-2023-1786 cloud-init 5.5 CVE-2023-24539 golang 7.3 CVE-2023-29400 golang 7.3 CVE-2023-26555 ntp 6.4 CVE-2023-1667 libssh 4.3 CVE-2023-2283 libssh 4.2 CVE-2023-2124 kernel 7 CVE-2023-2162 kernel 5.5 CVE-2023-32233 kernel 7.8 CVE-2023-1017 libtpms 7.8 CVE-2023-1018 libtpms 5.5 Bugfix： issue 仓库 #I774WK:firefox在22.03-LTS升级102版本，需要rust>=1.59.0 rust #I6Y1VQ:firefox在22.03升级102版本，需要3.79版本的SECMOD_LockedModuleHasRemovableSlots特性，nss提供pkgconfig(nss)版本为3.54，需更改为3.72 nss #I6PMGP:openeuler 22.03-LTS 分支 firefox 软件包版本太低，存在大量未修复 CVE，请尽快同步 master 上高版本到 openeuler 22.03-LTS 分支 firefox #I5S2BN:建议开启saslauthd服务退出后自动重启 cyrus-sasl #I73KF0:CVE-2023-1393 tigervnc openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/ob… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig 关联仓库 22.03-LTS-Kernel-Update I5E2N2 【openEuler 22.03-LTS】5.10内核执行ltp用例出现softlockup问题无优先级 sig/Kernel kernel openEuler-22.03-LTS I5Q4S3 [22.03-LTS]x86虚拟机卸载qxl模块，机器自动重启主要 sig/Kernel kernel openEuler-22.03-LTS I64919 【22.03_LTS_update1130】【arm/x86】xorg-x11-server-Xwayland因缺少依赖导致无法安装主要 sig/Desktop xorg-x11-server-xwayland openEuler-22.03-LTS I677QX 【22.03-LTS】【x86/arm】安装opengauss-server时报未找不着lsof命令错误主要 sig/DB opengauss-server openEuler-22.03-LTS I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php openEuler-22.03-LTS-round-3 I665SM resize2fs出现csum不一致无优先级 sig/Kernel kernel openEuler-22.03-LTS-update220727 I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin 主要 sig/oVirt ovirt-engine openEuler-22.03-LTS-update220907 I5QKGT 【22.03LTS_update0907】【arm/x86】kmod-drbd90软件包安装之后文件有缺失主要 sig/sig-Ha kmod-drbd90 openEuler-22.03-LTS SP1 Update 20230524 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS-SP1修复版本已知问题4个，已知漏洞10个。目前版本分支剩余待修复缺陷15个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I773Z5?from=project-i… CVE修复： CVE 仓库 score CVE-2023-1786 cloud-init 5.5 CVE-2023-24539 golang 7.3 CVE-2023-29400 golang 7.3 CVE-2023-26555 ntp 6.4 CVE-2023-2124 kernel 7 CVE-2023-2162 kernel 5.5 CVE-2023-32233 kernel 7.8 CVE-2022-1050 qemu 8.8 CVE-2023-1017 libtpms 7.8 CVE-2023-1018 libtpms 5.5 Bugfix： issue 仓库 #I6Y1VQ:firefox在22.03升级102版本，需要3.79版本的SECMOD_LockedModuleHasRemovableSlots特性，nss提供pkgconfig(nss)版本为3.54，需更改为3.72 nss #I6PMGP:openeuler 22.03-LTS 分支 firefox 软件包版本太低，存在大量未修复 CVE，请尽快同步 master 上高版本到 openeuler 22.03-LTS 分支 firefox #I73KF0:CVE-2023-1393 tigervnc #I4XKVM:All linux capabilities cannot be parsed for digest list in openEuler-22.03 digest-list-tools openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1 https://build.openeuler.openatom.cn/project/show/openEuler:22.03:LTS:SP1:Ep… openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… https://repo.openeuler.org/openEuler-22.03-LTS-SP1/EPOL/update/multi_versio… openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-22.03-LTS SP1 Update版本待修复问题清单公示(任务ID标注红色的问题单优先级高)：里程碑任务ID 任务标题优先级 sig组关联仓库 openEuler 22.03-SP1 I6B4V1 【22.03 SP1 update 20230118】【arm】libhdfs在arm架构降级失败，x86正常主要 sig/bigdata hadoop openEuler-22.03-LTS-SP1 I67NAZ 【secGear】使用secGear工具.md和使用switchless特性.md文档优化不重要 sig/doc docs openEuler-22.03-LTS-SP1 I67ZOF 【Gazelle】用户态协议栈Gazelle用户指南.md文档优化不重要 sig/doc docs openEuler-22.03-LTS-SP1 I6975Y 【arm】--enable-bootstrap构建gcc失败主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I69WOV 【22.03 LTS-SP1】【arm】gcc12编译mysql 8.0.20报错主要 sig/Compiler gcc-12 openEuler-22.03-LTS-SP1 I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I6AZZU 【arm】【codedb】-O3 -flto -fipa-struct-reorg=3 -flto-partition=one运行bcftools应用Segmentation fault (core dumped) 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败主要 sig/Others obs-server openEuler-22.03-LTS-SP1 I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof 主要 sig/DB opengauss-server openEuler-22.03-LTS-SP1 I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I6I47O 【x86】【deja】运行出现Segmentation fault 主要 sig/Compiler gcc openEuler-22.03-LTS-SP1 I6VCMC 【22.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化次要 sig/sig-openstack openstack-nova openEuler-22.03-LTS-SP1 I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败次要 sig/DB mariadb openEuler-22.03-LTS-SP1 I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败次要 sig/Base-service php 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（5.26日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-1999 I6ZQ58 2.34 0.0 thunderbird sig-desktop-apps CVE-2023-33250 I772H8 2.62 9.8 risc-v-kernel sig-RISC-V CVE-2023-33250 I772H5 2.62 9.8 kernel Kernel CVE-2020-36694 I77D7N 3.08 9.8 kernel Kernel CVE-2023-2430 I6ZT1T 3.96 6.6 risc-v-kernel sig-RISC-V CVE-2023-31722 I7408S 5.26 7.8 nasm Programming-language CVE-2023-31724 I740BT 5.28 7.8 yasm Base-service CVE-2023-24805 I740HE 5.34 8.8 cups-filters System-tool CVE-2023-33204 I75ZO1 5.99 7.0 sysstat Base-service CVE-2023-2483 I6ZWOM 6.46 6.4 risc-v-kernel sig-RISC-V CVE-2023-31655 I76OZB 6.84 7.5 redis Others CVE-2023-31655 I76OZA 6.84 7.5 python-redis Base-service CVE-2023-31655 I76OZ9 6.84 7.5 redis6 sig-bigdata CVE-2023-31655 I76OZ7 6.84 7.5 redis5 sig-bigdata CVE-2023-30570 I706O9 7.95 0.0 libreswan System-tool CVE-2023-2513 I70BWR 8.21 6.7 risc-v-kernel sig-RISC-V CVE-2022-40468 I774MR 9.73 7.5 tinyproxy Networking CVE-2022-32287 I77KHA 10.9 7.5 uimaj sig-Java CVE-2023-0494 I77WCP 11.89 7.8 tigervnc Desktop CVE-2022-46343 I77WN1 11.9 8.8 tigervnc Desktop CVE-2022-46342 I77WMI 11.9 8.8 tigervnc Desktop CVE-2022-46341 I77WM2 11.9 8.8 tigervnc Desktop CVE-2022-46340 I77WKR 11.9 8.8 tigervnc Desktop CVE-2022-4283 I77WFQ 11.9 7.8 tigervnc Desktop CVE-2022-46344 I77WOF 11.91 8.8 tigervnc Desktop CVE-2023-29942 I71FZI 12.7 5.5 llvm Compiler CVE-2023-2319 I71QQM 13.21 0.0 pcs sig-Ha CVE-2023-31979 I71RDC 13.35 5.5 catdoc KDE CVE-2022-3550 I78GGJ 13.7 8.8 xorg-x11-server Desktop CVE-2023-2598 I71SJY 13.71 0.0 risc-v-kernel sig-RISC-V openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 车明道（openEuler release SIG） Mobile: +86 15345431107 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: chemingdao(a)huawei.com<mailto:chemingdao@huawei.com> [cid:image002.png@01D990C0.78633B30]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

openEuler update_20230517版本发布公告
by muyuying 21 May '23

21 May '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3及openEuler-22.03-LTS update版本满足版本出口质量，现进行发布公示。本公示分为五部分： 1、openEuler-20.03-LTS-SP1 Update 20230517发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230517发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230517发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230517发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/05/28）提供 update_ 20230524 版本。 openEuler-20.03-LTS-SP1 Update 20230517 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题5个，已知漏洞17个。目前版本分支剩余待修复缺陷34个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7303F?from=project-i… CVE修复： CVE 仓库 score CVE-2023-31484 perl 8.1 CVE-2023-2610 vim 7.8 CVE-2023-2609 vim 7.8 CVE-2022-2084 cloud-init 5.5 CVE-2023-26554 ntp 5.6 CVE-2023-26553 ntp 5.6 CVE-2023-26552 ntp 5.6 CVE-2023-26551 ntp 5.6 CVE-2023-31047 python-django 9.8 CVE-2023-28856 redis 6.5 CVE-2023-1729 LibRaw 3.3 CVE-2022-37434 mysql 9.8 CVE-2023-32269 kernel 6.7 CVE-2023-2513 kernel 6.7 CVE-2023-2483 kernel 6.4 CVE-2023-2002 kernel 7.8 CVE-2023-0458 kernel 4.7 Bugfix： issue 仓库 #I6S2BP:【20.03 LTS SP1】【DWS】example 客户端用户态无法和服务端用户态打流 gazelle #I73YR4:update-20230517 hinic: free tx mbuf use rte_pktmbuf_free_seg dpdk #I3BVI1:未定义宏_qt5时，spec文件中有语法错误 qt5-qtgraphicaleffects #I73KN1:【20.03 LTS SP1】qt5-qtserialport.spec有错误，无法解析 qt5-qtserialport #I72J0M:【openEuler 20.03-LTS-SP3】【arm/x86】ltp执行用例bind04失败 kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I281C1 【fuzz】runtime error: libsass Base-service I437CR [SP1][arm/x86]obs-server包下11个服务启动关闭，出现报错 obs-server Others I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I4G4A5 Undefine-shift in _bfd_safe_read_leb128 binutils Compiler I4G4B1 Integer overflow in print_vms_time binutils Compiler I4G4VY memleak in parse_gnu_debugaltlink binutils Compiler I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table binutils Compiler I4G4WW Use-after-free in make_qualified_name binutils Compiler I4G4X6 memleak in byte_get_little_endian binutils Compiler I4G4XF memleak in process_mips_specific binutils Compiler I4G4Y0 out-of-memory in vms_lib_read_index binutils Compiler I4G4YJ Heap-buffer-overflow in bfd_getl16 binutils Compiler I4G4YV Floating point exception in _bfd_vms_slurp_etir binutils Compiler I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 libdap sig-recycle I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 python-robotframework sig-ROS I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败 flink sig-bigdata I5IG1V 【20.03-SP1】【x86/arm】epol源下的efl、efl-devel软件包安装报错，gpg检查失败 efl sig-compat-winapp I5IG6K 【20.03-SP1】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBNA 【20.03 sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I73J4P 【20.03 LTS SP1】jffi.spec无法解析 jffi dev-utils I73JBY 【22.03 LTS SP1】jffi.spec无法解析 jffi dev-utils I73JE8 【20.03 LTS SP1】jnr-ffi.spec无法解析 jnr-ffi dev-utils openEuler-20.03-LTS-SP3 Update 20230517 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问3个，已知漏洞17个。目前版本分支剩余待修复缺陷 15个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7303G?from=project-i… CVE修复：需求类型软件包优先级 CVE-2023-2609 vim 7.8 CVE-2023-2610 vim 7.8 CVE-2023-31484 perl 8.1 CVE-2022-2084 cloud-init 5.5 CVE-2023-26551 ntp 5.6 CVE-2023-26552 ntp 5.6 CVE-2023-26553 ntp 5.6 CVE-2023-26554 ntp 5.6 CVE-2023-28856 redis 6.5 CVE-2023-31047 python-django 9.8 CVE-2022-37434 mysql 9.8 CVE-2023-1729 LibRaw 3.3 CVE-2023-0458 kernel 4.7 CVE-2023-2002 kernel 7.8 CVE-2023-2483 kernel 6.4 CVE-2023-2513 kernel 6.7 CVE-2023-32269 kernel 6.7 Bugfix： issue 仓库 #I6S2BP:【20.03 LTS SP1】【DWS】example 客户端用户态无法和服务端用户态打流 gazelle #I73YR4:update-20230517 hinic: free tx mbuf use rte_pktmbuf_free_seg dpdk #I72J0M:【openEuler 20.03-LTS-SP3】【arm/x86】ltp执行用例bind04失败 kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 flink sig-bigdata I5IGAS 【20.03-SP3】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5IGOR 【20.03-SP3】【x86/arm】epol源下的fluidsynth、fluidsynth-devel、fluidsynth-help软件包安装报错，gpg检查失败 fluidsynth Application I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 vdsm oVirt I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 TCP_option_address Kernel I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败 openEuler-release Base-service I61LEV 【20.03 LTS SP3】【arm/x86】安装oscilloscope，然后执行oscilloscope -h报错 tuna Others I6CBL7 【20.03 sp3 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I72EAT 【20.03 SP3】php相关包在20.03 LTS SP3降级失败 php Base-service I72HWV 【20.03-lts-sp3】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 php Base-service I73J7L 【20.03 LTS SP3】jffi.spec无法解析 jffi dev-utils I73JF9 【20.03 LTS SP3】jnr-ffi.spec无法解析 jnr-ffi dev-utils I73YJO 20.03-LTS-SP3 mellanox网卡无法用ethtool 工具配置速率 kernel Kernel openEuler-22.03-LTS Update 20230517 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题4个，已知漏洞19个。目前版本分支剩余待修复缺陷15个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7303H?from=project-i… CVE修复： CVE 仓库 score CVE-2023-2609 vim 7.8 CVE-2023-2610 vim 7.8 CVE-2023-31484 perl 8.1 CVE-2022-2084 cloud-init 5.5 CVE-2023-26551 ntp 5.6 CVE-2023-26552 ntp 5.6 CVE-2023-26553 ntp 5.6 CVE-2023-26554 ntp 5.6 CVE-2023-28856 redis 6.5 CVE-2023-31047 python-django 9.8 CVE-2022-37434 mysql 9.8 CVE-2023-1729 LibRaw 3.3 CVE-2023-0459 kernel 5.3 CVE-2023-2002 kernel 7.8 CVE-2023-2177 kernel 5.5 CVE-2023-2483 kernel 6.4 CVE-2023-2513 kernel 6.7 CVE-2023-26544 kernel 7.8 CVE-2023-32269 kernel 6.7 Bugfix： issue 仓库 #I6S2BP:【20.03 LTS SP1】【DWS】example 客户端用户态无法和服务端用户态打流 gazelle #I73YR4:update-20230517 hinic: free tx mbuf use rte_pktmbuf_free_seg dpdk #I6YDHU:[OLK-5.10] "939325bbad27dc filemap: Correct the conditions for marking a folio as accessed"补丁回合错误 kernel #I6ZFU8:libkcapi组件提供的用于FIPS模式下sha512hmac等命令自检的hmac文件内容错误 libkcapi openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I5G9CY 升级iinstall-scripts包会导致系统启动异常 install-scripts sig-OS-Builder I5JIA6 【22.03 LTS update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin ovirt-engine oVirt I5QKGT 【22.03LTS_update0907】【arm/x86】kmod-drbd90软件包安装之后文件有缺失 kmod-drbd90 sig-Ha I64919 【22.03_LTS_update1130】【arm/x86】xorg-x11-server-Xwayland因缺少依赖导致无法安装 xorg-x11-server-xwayland Desktop I665SM resize2fs出现csum不一致 kernel Kernel I66KIH 【22.03 LTS update 20221214】【arm/x86】openstack-ironic-inspector.service服务stop失败 openstack-ironic-inspector sig-openstack I677QX 【22.03-LTS】【x86/arm】安装opengauss-server时报未找不着lsof命令错误 opengauss-server DB I6CBPQ 【22.03 lts udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6O1CK 【22.03 lts udpate 0315 】irb-jruby命令执行报错 jruby sig-ruby I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 mariadb DB I72N5G 【22.03-lts】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 php Base-service I73J9K 【22.03 LTS】jffi.spec无法解析 jffi dev-utils I73JGF 【22.03 LTS】jnr-ffi.spec无法解析 jnr-ffi dev-utils openEuler-22.03-LTS SP1 Update 20230517 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题12个，已知漏洞19个。目前版本分支剩余待修复缺陷13个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I7303E?from=project-i… CVE修复： CVE 仓库 score CVE-2023-2609 vim 7.8 CVE-2023-2610 vim 7.8 CVE-2023-31484 perl 8.1 CVE-2022-2084 cloud-init 5.5 CVE-2023-26551 ntp 5.6 CVE-2023-26552 ntp 5.6 CVE-2023-26553 ntp 5.6 CVE-2023-26554 ntp 5.6 CVE-2023-28856 redis 6.5 CVE-2023-31047 python-django 9.8 CVE-2022-37434 mysql 9.8 CVE-2023-1729 LibRaw 3.3 CVE-2023-21930 openjdk-11 7.4 CVE-2023-21967 openjdk-1.8.0 5.9 CVE-2023-0459 kernel 5.3 CVE-2023-2002 kernel 7.8 CVE-2023-2483 kernel 6.4 CVE-2023-26544 kernel 7.8 CVE-2023-32269 kernel 6.7 Bugfix： issue 仓库 #I6S2BP:【20.03 LTS SP1】【DWS】example 客户端用户态无法和服务端用户态打流 gazelle #I73YXU:update2023-0517 syscare 更新到1.0.1-5 syscare #I6YDHU:[OLK-5.10] "939325bbad27dc filemap: Correct the conditions for marking a folio as accessed"补丁回合错误 kernel #I6ZFU8:libkcapi组件提供的用于FIPS模式下sha512hmac等命令自检的hmac文件内容错误 libkcapi #I71Z7N:建议添加网络请求的异常捕获 aops-apollo #I70JEQ:[22.03-LTS-SP1-RC2][arm/x86] 建议优化注册主机时的错误提示 aops-ceres #I71HXC:[22.03-LTS-SP1-RC2][arm/x86]注册主机，前后端对“主机用户名”长度限制不统一 aops-hermes #I71ZOR:[22.03-LTS-SP1-RC3][arm/x86]前端访问失败 aops-hermes #I73YYT:update-20230517 更新aops-vulcanus到1.2.0-4 aops-vulcanus #I73YR4:update-20230517 hinic: free tx mbuf use rte_pktmbuf_free_seg dpdk #I73YZB:update20230517 更新aops-zeus到1.2.0-4 aops-zeus #I73Z0R:update20230517 Sentencepiece version updata: Upgraded from 0.1.92 to 0.1.98 sentencepiece openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBPN 【22.03 lts sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I73CKF 【22.03-lts-sp1】x86环境上同时安装php-fpm软件包和php-opcache软件包后会导致php-fpm.service服务启动失败 php Base-service I73JBY 【22.03 LTS SP1】jffi.spec无法解析 jffi dev-utils 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（5.21日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-32573 I71X1C 2.75 7.5 qt Runtime CVE-2023-2617 I72230 2.97 7.5 opencv sig-ai CVE-2023-2618 I7222Z 2.97 7.5 opencv sig-ai CVE-2023-31085 I6YKYI 3.54 5.5 risc-v-kernel sig-RISC-V CVE-2023-31081 I6YKXQ 3.54 5.5 risc-v-kernel sig-RISC-V CVE-2023-31082 I6YKXJ 3.54 5.5 risc-v-kernel sig-RISC-V CVE-2023-31083 I6YOAV 3.67 4.7 risc-v-kernel sig-RISC-V CVE-2023-31084 I6YO9Y 3.67 5.5 risc-v-kernel sig-RISC-V CVE-2023-2269 I6YR06 3.78 5.5 risc-v-kernel sig-RISC-V CVE-2023-26735 I6Z1YC 4.78 6.3 blackbox_exporter sig-CloudNative CVE-2023-0215 I72RGR 5.03 7.5 mysql Others CVE-2023-1786 I6Z6T2 5.45 5.5 cloud-init Base-service CVE-2023-1999 I6ZQ58 7.17 0.0 thunderbird sig-desktop-apps CVE-2023-2430 I6ZT1T 8.8 6.6 risc-v-kernel sig-RISC-V CVE-2023-2483 I6ZWOM 11.3 6.4 risc-v-kernel sig-RISC-V CVE-2022-32885 I6ZYKW 11.93 0.0 webkit2gtk3 Desktop CVE-2023-2162 I6WUDR 12.52 5.5 kernel Kernel CVE-2023-30570 I706O9 12.78 0.0 libreswan System-tool CVE-2023-2513 I70BWR 13.05 6.7 risc-v-kernel sig-RISC-V CVE-2023-2283 I70CLN 13.36 4.2 libssh Networking CVE-2023-1667 I70CLM 13.36 4.3 libssh Networking openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/839f952696f271f83c018ccf3218cf493b92d65… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 沐钰莹（openEuler release SIG） Mobile: +86 15651995918 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: muyuying1(a)huawei.com<mailto:muyuying1@huawei.com> [cid:image002.png@01D95F4C.8C3691C0]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

Re: [QA]社区软件包质量分级策略
by Fanjiachen(Jiachen,openEuler) 17 May '23

17 May '23

希望能后收集到大家的社区软件质量分级的建议，非常感谢~ ---------------------------------------------------------------------------- 各位社区开发者好，同20230512社区RM例会讨论，结合社区已有的发布目录分级、兼容性等级考虑定义openEuler质量分级，非常希望各位开发者/专家提出您宝贵的意见。质量分级基线清单见附件~（新分级基线见D列 F列）质量分级背景：问题1：组件版本升级，导致abi变化，兼容性问题。例：mariadb 由10.3.9-11.p01升级到10.3.34-1时，模块test_versioning.so发生变化。措施：1. 宣传社区兼容性策略；2. 提供社区兼容性分级变更流程，收集开发者意见并明确兼容性维护投入。问题2：安全编译选项排查，EPOL范围软件问题排查率低。例：23.03版本 bazel、greatsql等40+软件包issue未闭环。措施：1. 基于社区软件发布目录制定质量分级；2. 匹配质量分级和测试活动，细化质量要求。质量分级策略： 1. 分级规则：结合社区软件发布目录分析、兼容性分析，统一制定质量分级。Everything范围内做质量分级，Epol范围内不做质量分级。具体规则见表格 a) 质量分为L1~L4 4级。 b) 兼容性分级分为 L1、L2、不涉及 3级。 2. 分级基线：初版质量分级范围继承质量分级范围；后续兼容性分级伟座质量分级的补充； a) 质量分级L1：继承兼容性分级L0 + L0.5 + L1软件范围 b) 质量分级L2：继承兼容性分级L2软件范围 c) 质量分级L3：继承兼容性分级L3软件范围 d) 质量分级L4：everything镜像范围内，未做兼容性分级的软件范围 3. 维护投入：明确L1、L2软件包责任到Committer；基于版本审视质量和兼容性要求落地情况，对无法满足要求的软件包考虑 Commiter替换或质量分级降级（同步进行发布目录的切换）。 4. 变更流程：随社区版本按季度发布的节奏，在版本选型、分支拉取阶段由各SIG决策，并在RM-SIG例会同步决策。原则上版本beta阶段后，不再对改版本的质量分级进行变更。质量策略分层维护测试 L1 1. 例行按周同步社区补丁/按牵引SLA进行修复 2. Committer梳理代码关键流程，有自维护自演进能力; 回馈上游社区，建立开源影响力 1. 基于开源测试套开展测试 2. 补充专项/DFX测试 L2 1. 例行按双周同步社区补丁/按牵引SLA进行修复 1. 基于开源测试套开展测试 2. 结合使用场景测试 L3 1. 例行按月同步社区CVE/BUG 1. 基于开源测试套开展测试 L4 1. 例行按月同步社区高危漏洞/关键bug 1. 基于开源测试套开展测试兼容性质量策略分层特征举例 L1 软件包及软件包 API、ABI 在某个 LTS 版本的生命周期保持不变，跨 LTS 版本不保证。 kernel、glibc、openssh L2 软件包及软件包 API、ABI 在某个 SP 版本的生命周期保持不变，跨 SP 版本不保证。 bash、audit 不涉及版本升级兼容性不做保证。 BR 范佳臣

1 0

openEuler 22.03-LTS SP2 alpha&RC1版本release公告
by chenyaqiang 17 May '23

17 May '23

Dear all， openEuler 22.03-LTS SP2版本alpha&RC1经过LTS-Next规模构建+LTS-SP2 全量构建，均稳定且可重复构建通过，AT验证通过且符合RC release版本质量标准，本次申请RC1版本release，社区各sig组及用户可基于该版本开展功能验证、体验，QA sig组请基于该版本开展alpha 验证。本次SP2 RC1版本继续由EBS构建系统统一编译构建，同时继续保留OBS构建系统及对应的SP2构建工程，社区开发者可继续按需使用。各个SIG组可基于该版本开展组件自验证及试用，社区一起协作支撑openEuler 22.03-LTS SP2版本issue发现和定位修复，您发现和定位修复每一个issue不仅可以解决您使用openEuler LTS版本的问题点，更可以帮助社区一起持续优化用户的体验！ l openEuler 22.03 LTS SP2版本release plan公示链接： https://gitee.com/openeuler/release-management/blob/master/openEuler-22.03-… l openEuler 22.03 LTS SP2 RC1版本下载链接： http://121.36.84.172/dailybuild/EBS-openEuler-22.03-LTS-SP2/rc1_openeuler-2… l openEuler 22.03 LTS SP2 RC1版本发布质量评估规范链接： https://gitee.com/openeuler/QA/blob/master/Test_Checklist/%E7%A4%BE%E5%8C...<https://gitee.com/openeuler/QA/blob/master/Test_Checklist/%E7%A4%BE%E5%8C%B…> l openEuler 22.03 LTS SP2 RC1版本自验证进展与质量结果同步方式：建议各sig组及社区用户均可以在QA-sig下以ISSUE方式同步自验证进展和自验证结果，您的自验证结果将是release版本质量评估的充分信息依据； l 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/master/%E7%A4%BE%E5%8C%BA%E7%89%88%E6%9… l 社区QA 测试平台 radiates: https://radiatest.openeuler.org Release-plan Stage name Begin time End time Days Note key feature collect 2023-03-24 2023-04-15 22 版本需求收集 Develop 2023-03-24 2023-05-09 46 特性完成开发，合入22.03 LTS-Next Kernel freezing 2023-05-03 2023-05-09 6 内核冻结变更检查&Build 2023-05-10 2023-05-16 6 22.03-LTS Next分支发起软件包淘汰评审&22.03-LTS SP2版本DailyBuild Test round 1 2023-05-17 2023-05-23 7 开发自验证 Test round 2 2023-05-24 2023-06-02 7 22.03-LTS SP2 Beta版本发布 Test round 3 2023-06-03 2023-06-09 7 全量SIT验证 Test round 4 2023-06-10 2023-06-16 7 全量SIT验证，版本分支代码冻结：管控合入，原则上只允许bug fix Test round 5 2023-06-17 2023-06-23 7 回归测试 Test round 6 2023-06-24 2023-06-30 7 回归测试 release 2023-06-30 2023-06-30 1 社区Release版本发布评审 BR 陈亚强（openEuler release SIG）

1 0

2023/05/18临时例会
by openEuler conference 16 May '23

16 May '23

您好！ sig-QA SIG 邀请您参加 2023-05-18 14:15 召开的Zoom会议(自动录制) 会议主题：2023/05/18临时例会会议内容： 1. openEuler 22.03 LTS SP2版本/特性测试策略评审 2. 双周例会遗留议题会议链接：https://us06web.zoom.us/j/86784860502?pwd=TFFPZWExbmR5MzJyVEdteXFBdXcvZz09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-05-18 14:15, The subject of the conference is 2023/05/18临时例会, Summary: 1. openEuler 22.03 LTS SP2版本/特性测试策略评审 2. 双周例会遗留议题 You can join the meeting at https://us06web.zoom.us/j/86784860502?pwd=TFFPZWExbmR5MzJyVEdteXFBdXcvZz09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

[QA]社区软件包质量分级策略
by Fanjiachen(Jiachen,openEuler) 13 May '23

13 May '23

各位社区开发者好，同20230512社区RM例会讨论，结合社区已有的发布目录分级、兼容性等级考虑定义openEuler质量分级，非常希望各位开发者/专家提出您宝贵的意见。质量分级基线清单见附件~（新分级基线见D列 F列）质量分级背景：问题1：组件版本升级，导致abi变化，兼容性问题。例：mariadb 由10.3.9-11.p01升级到10.3.34-1时，模块test_versioning.so发生变化。措施：1. 宣传社区兼容性策略；2. 提供社区兼容性分级变更流程，收集开发者意见并明确兼容性维护投入。问题2：安全编译选项排查，EPOL范围软件问题排查率低。例：23.03版本 bazel、greatsql等40+软件包issue未闭环。措施：1. 基于社区软件发布目录制定质量分级；2. 匹配质量分级和测试活动，细化质量要求。质量分级策略： 1. 分级规则：结合社区软件发布目录分析、兼容性分析，统一制定质量分级。Everything范围内做质量分级，Epol范围内不做质量分级。具体规则见表格 a) 质量分为L1~L4 4级。 b) 兼容性分级分为 L1、L2、不涉及 3级。 2. 分级基线：初版质量分级范围继承质量分级范围；后续兼容性分级伟座质量分级的补充； a) 质量分级L1：继承兼容性分级L0 + L0.5 + L1软件范围 b) 质量分级L2：继承兼容性分级L2软件范围 c) 质量分级L3：继承兼容性分级L3软件范围 d) 质量分级L4：everything镜像范围内，未做兼容性分级的软件范围 3. 维护投入：明确L1、L2软件包责任到Committer；基于版本审视质量和兼容性要求落地情况，对无法满足要求的软件包考虑 Commiter替换或质量分级降级（同步进行发布目录的切换）。 4. 变更流程：随社区版本按季度发布的节奏，在版本选型、分支拉取阶段由各SIG决策，并在RM-SIG例会同步决策。原则上版本beta阶段后，不再对改版本的质量分级进行变更。质量策略分层维护测试 L1 1. 例行按周同步社区补丁/按牵引SLA进行修复 2. Committer梳理代码关键流程，有自维护自演进能力; 回馈上游社区，建立开源影响力 1. 基于开源测试套开展测试 2. 补充专项/DFX测试 L2 1. 例行按双周同步社区补丁/按牵引SLA进行修复 1. 基于开源测试套开展测试 2. 结合使用场景测试 L3 1. 例行按月同步社区CVE/BUG 1. 基于开源测试套开展测试 L4 1. 例行按月同步社区高危漏洞/关键bug 1. 基于开源测试套开展测试兼容性质量策略分层特征举例 L1 软件包及软件包 API、ABI 在某个 LTS 版本的生命周期保持不变，跨 LTS 版本不保证。 kernel、glibc、openssh L2 软件包及软件包 API、ABI 在某个 SP 版本的生命周期保持不变，跨 SP 版本不保证。 bash、audit 不涉及版本升级兼容性不做保证。 BR 范佳臣

1 0

openEuler update_20230510版本发布公告
by muyuying 13 May '23

13 May '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3及openEuler-22.03-LTS update版本满足版本出口质量，现进行发布公示。本公示分为五部分： 1、openEuler-20.03-LTS-SP1 Update 20230510发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230510发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230510发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230510发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/05/20）提供 update_ 20230517 版本。 openEuler-20.03-LTS-SP1 Update 20230510 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞11个。目前版本分支剩余待修复缺陷29个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KC?from=project-i… CVE修复： CVE 仓库 score CVE-2023-2426 vim 6.8 CVE-2023-30608 python-sqlparse 7.5 CVE-2023-31436 kernel 7.8 CVE-2023-2483 kernel 1 CVE-2023-2269 kernel 5.5 CVE-2023-2194 kernel 6.7 CVE-2023-2177 kernel 5.5 CVE-2023-2176 kernel 7.8 CVE-2023-2007 kernel 4.4 CVE-2022-31629 php 6.5 CVE-2022-31628 php 5.5 Bugfix： issue 仓库 #I715PM:[openEuler-1.0-LTS] linux-4.19.y lts补丁分析回合(4.19.279-4.19.281) kernel #I6X0Z5:优化CVE-2022-32207：添加宏判断fchmod是否存在，以防用户不使用glibc情况下编译失败 curl openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I281C1 【fuzz】runtime error: libsass Base-service I437CR [SP1][arm/x86]obs-server包下11个服务启动关闭，出现报错 obs-server Others I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I4G4A5 Undefine-shift in _bfd_safe_read_leb128 binutils Compiler I4G4B1 Integer overflow in print_vms_time binutils Compiler I4G4VY memleak in parse_gnu_debugaltlink binutils Compiler I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table binutils Compiler I4G4WW Use-after-free in make_qualified_name binutils Compiler I4G4X6 memleak in byte_get_little_endian binutils Compiler I4G4XF memleak in process_mips_specific binutils Compiler I4G4Y0 out-of-memory in vms_lib_read_index binutils Compiler I4G4YJ Heap-buffer-overflow in bfd_getl16 binutils Compiler I4G4YV Floating point exception in _bfd_vms_slurp_etir binutils Compiler I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 libdap sig-recycle I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 python-robotframework sig-ROS I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败 flink sig-bigdata I5IG1V 【20.03-SP1】【x86/arm】epol源下的efl、efl-devel软件包安装报错，gpg检查失败 efl sig-compat-winapp I5IG6K 【20.03-SP1】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBNA 【20.03 sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-20.03-LTS-SP3 Update 20230510 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问2个，已知漏洞11个。目前版本分支剩余待修复缺陷 10个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KD?from=project-i… CVE修复：需求类型软件包优先级 CVE-2023-2426 vim 6.8 CVE-2023-30608 python-sqlparse 7.5 CVE-2023-2007 kernel 4.4 CVE-2023-2176 kernel 7.8 CVE-2023-2177 kernel 5.5 CVE-2023-2194 kernel 6.7 CVE-2023-2269 kernel 5.5 CVE-2023-2483 kernel 1 CVE-2023-31436 kernel 7.8 CVE-2022-31628 php 5.5 CVE-2022-31629 php 6.5 Bugfix： issue 仓库 #I715PM:[openEuler-1.0-LTS] linux-4.19.y lts补丁分析回合(4.19.279-4.19.281) kernel #I6X0Z5:优化CVE-2022-32207：添加宏判断fchmod是否存在，以防用户不使用glibc情况下编译失败 curl openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 flink sig-bigdata I5IGAS 【20.03-SP3】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5IGOR 【20.03-SP3】【x86/arm】epol源下的fluidsynth、fluidsynth-devel、fluidsynth-help软件包安装报错，gpg检查失败 fluidsynth Application I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 vdsm oVirt I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 TCP_option_address Kernel I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败 openEuler-release Base-service I61LEV 【20.03 LTS SP3】【arm/x86】安装oscilloscope，然后执行oscilloscope -h报错 tuna Others I6CBL7 【20.03 sp3 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-22.03-LTS Update 20230510 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题2个，已知漏洞15个。目前版本分支剩余待修复缺陷8个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KE?from=project-i… CVE修复： CVE 仓库 score CVE-2023-2426 vim 6.8 CVE-2023-24607 qt5-qtbase 7.8 CVE-2023-30608 python-sqlparse 7.5 CVE-2022-4382 kernel 7.4 CVE-2023-0458 kernel 5.3 CVE-2023-1998 kernel 5.6 CVE-2023-2007 kernel 4.4 CVE-2023-2008 kernel 7.8 CVE-2023-2166 kernel 5.5 CVE-2023-2176 kernel 7.8 CVE-2023-2194 kernel 6.7 CVE-2023-2269 kernel 5.5 CVE-2023-2483 kernel 1 CVE-2023-31436 kernel 7.8 CVE-2022-31629 php 6.5 Bugfix： issue 仓库 #I6TNTC:【OLK-5.10 同步】[syzkaller] KASAN: null-ptr-deref Write in bdi_split_work_to_wbs kernel #I6X0Z5:优化CVE-2022-32207：添加宏判断fchmod是否存在，以防用户不使用glibc情况下编译失败 curl openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I5JIA6 【22.03 LTS update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin ovirt-engine oVirt I665SM resize2fs出现csum不一致 kernel Kernel I66KIH 【22.03 LTS update 20221214】【arm/x86】openstack-ironic-inspector.service服务stop失败 openstack-ironic-inspector sig-openstack I677QX 【22.03-LTS】【x86/arm】安装opengauss-server时报未找不着lsof命令错误 opengauss-server DB I6CBPQ 【22.03 lts udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6O1CK 【22.03 lts udpate 0315 】irb-jruby命令执行报错 jruby sig-ruby I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-22.03-LTS SP1 Update 20230510 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题3个，已知漏洞12个。目前版本分支剩余待修复缺陷12个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KB?from=project-i… CVE修复： CVE 仓库 score CVE-2023-2426 vim 6.8 CVE-2023-30608 python-sqlparse 7.5 CVE-2022-4382 kernel 7.4 CVE-2023-0458 kernel 5.3 CVE-2023-1998 kernel 5.6 CVE-2023-2007 kernel 4.4 CVE-2023-2166 kernel 5.5 CVE-2023-2176 kernel 7.8 CVE-2023-2194 kernel 6.7 CVE-2023-2269 kernel 5.5 CVE-2023-2483 kernel 1 CVE-2023-31436 kernel 7.8 Bugfix： issue 仓库 #I7059Z:ip_conflict_check中获取的网卡名为空 X-diagnosis #I6X0Z5:优化CVE-2022-32207：添加宏判断fchmod是否存在，以防用户不使用glibc情况下编译失败 curl #I6TNTC:【OLK-5.10 同步】[syzkaller] KASAN: null-ptr-deref Write in bdi_split_work_to_wbs kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBPN 【22.03 lts sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I666GB dnf group install Core之后dnf group remove Core '--disablerepo=*'会卸载被保护的软件包 dnf sig-OS-Builder 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（4.15日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-2019 I6VK2N 0.34 4.4 risc-v-kernel sig-RISC-V CVE-2022-4893 I6VR1V 0.95 0.0 freeipa oVirt CVE-2023-32007 I6ZW0C 3.02 8.8 spark sig-bigdata CVE-2023-31975 I71QSG 3.21 9.8 yasm Base-service CVE-2023-30861 I6ZWOG 3.39 7.5 python-flask Programming-language CVE-2023-30772 I6W80Q 3.76 6.4 risc-v-kernel sig-RISC-V CVE-2023-2002 I6WHKR 4.24 0.0 risc-v-kernel sig-RISC-V CVE-2023-28856 I6WI59 4.63 6.5 python-redis Base-service CVE-2023-28856 I6WI58 4.63 6.5 redis6 sig-bigdata CVE-2023-28856 I6WI57 4.63 6.5 redis5 sig-bigdata CVE-2023-28856 I6WI55 4.63 6.5 redis Others CVE-2023-2162 I6WUDR 5.47 5.5 kernel Kernel CVE-2023-2166 I6WUDQ 5.47 5.5 risc-v-kernel sig-RISC-V CVE-2023-2162 I6WUDO 5.47 5.5 risc-v-kernel sig-RISC-V CVE-2023-21962 I6WUEQ 5.49 4.9 mysql5 DB CVE-2023-21917 I6WUEP 5.49 4.9 mysql5 DB CVE-2023-21977 I6WUEN 5.49 4.9 mysql5 DB CVE-2023-21940 I6WUEM 5.49 4.4 mysql5 DB CVE-2023-21911 I6WUEK 5.49 4.9 mysql5 DB CVE-2023-21953 I6WUEF 5.49 4.9 mysql5 DB CVE-2023-21947 I6WUEE 5.49 4.4 mysql5 DB CVE-2023-21920 I6WUEC 5.49 4.9 mysql5 DB CVE-2023-21976 I6WUDV 5.49 4.9 mysql5 DB CVE-2023-21919 I6WUET 5.5 4.9 mysql5 DB CVE-2023-21972 I6WUES 5.5 4.9 mysql5 DB CVE-2023-21945 I6WUFO 5.51 4.9 mysql5 DB CVE-2023-21933 I6WUFM 5.51 4.9 mysql5 DB CVE-2023-21935 I6WUFL 5.51 4.9 mysql5 DB CVE-2023-21982 I6WUFJ 5.51 4.9 mysql5 DB CVE-2023-21955 I6WUFI 5.51 4.9 mysql5 DB CVE-2023-21929 I6WUFH 5.51 5.5 mysql5 DB CVE-2023-21966 I6WUFG 5.51 4.9 mysql5 DB CVE-2023-21963 I6WUFE 5.51 2.7 mysql5 DB CVE-2023-21913 I6WUFA 5.51 4.9 mysql5 DB CVE-2022-45048 I70CLU 5.58 8.8 apache-ranger 　 CVE-2023-21946 I6WUHV 5.63 6.5 mysql5 DB CVE-2023-31039 I72MNP 5.93 9.8 brpc dev-utils CVE-2023-2177 I6X47F 6.06 5.5 risc-v-kernel sig-RISC-V CVE-2023-2177 I6X47E 6.06 5.5 kernel Kernel CVE-2023-26048 I6X44B 6.06 5.3 jetty sig-Java CVE-2023-2124 I6X4UQ 6.13 0.0 risc-v-kernel sig-RISC-V CVE-2022-37434 I72RG3 6.18 9.8 mysql Others CVE-2023-21968 I6X5PF 6.24 3.7 openjdk-latest Compiler CVE-2023-21968 I6X5PD 6.24 3.7 openjdk-11 Compiler CVE-2023-21939 I6X5N4 6.24 5.3 openjdk-1.8.0 Compiler CVE-2023-21939 I6X5N2 6.24 5.3 openjdk-latest Compiler CVE-2023-21939 I6X5N1 6.24 5.3 openjdk-11 Compiler CVE-2023-21938 I6X5R0 6.25 3.7 openjdk-11 Compiler CVE-2023-21938 I6X5QV 6.25 3.7 openjdk-1.8.0 Compiler CVE-2023-21938 I6X5QU 6.25 3.7 openjdk-latest Compiler CVE-2023-21968 I6X5Q5 6.25 3.7 openjdk-1.8.0 Compiler CVE-2023-21967 I6X5T1 6.26 5.9 openjdk-latest Compiler CVE-2023-21967 I6X5SQ 6.26 5.9 openjdk-11 Compiler CVE-2023-21967 I6X5SN 6.26 5.9 openjdk-1.8.0 Compiler CVE-2023-21954 I6X5SL 6.26 5.9 openjdk-11 Compiler CVE-2023-21954 I6X5SI 6.26 5.9 openjdk-1.8.0 Compiler CVE-2023-21954 I6X5SH 6.26 5.9 openjdk-latest Compiler CVE-2023-21937 I6X5RP 6.26 3.7 openjdk-1.8.0 Compiler CVE-2023-21937 I6X5RO 6.26 3.7 openjdk-latest Compiler CVE-2023-21937 I6X5RL 6.26 3.7 openjdk-11 Compiler CVE-2023-25759 I6X66O 6.37 5.4 platform sig-epol CVE-2023-30549 I70QQV 6.76 7.8 apptainer 　 CVE-2022-2084 I6XCBL 6.93 5.5 cloud-init Base-service CVE-2023-1729 I6XGSW 7.15 0.0 LibRaw Programming-language CVE-2023-2194 I6XHPM 7.32 6.7 risc-v-kernel sig-RISC-V CVE-2023-1255 I6XHT7 7.36 5.9 openssl sig-security-facility CVE-2023-2222 I6XRGM 8.06 0.0 binutils Compiler CVE-2023-31484 I6ZROS 9.67 8.1 perl Base-service CVE-2023-26049 I6XY2G 9.71 5.3 jetty sig-Java CVE-2023-31972 I71QSB 10.21 7.8 yasm Base-service CVE-2023-31974 I71QS7 10.21 7.8 yasm Base-service CVE-2023-31973 I71R05 10.23 7.8 yasm Base-service CVE-2023-2610 I71RGF 10.58 7.8 vim Base-service CVE-2023-31085 I6YKYI 11.69 5.5 risc-v-kernel sig-RISC-V CVE-2023-31081 I6YKXQ 11.69 5.5 risc-v-kernel sig-RISC-V CVE-2023-31082 I6YKXJ 11.69 5.5 risc-v-kernel sig-RISC-V CVE-2023-31084 I6YKXB 11.69 5.5 kernel Kernel CVE-2023-31081 I6YKX6 11.69 5.5 kernel Kernel CVE-2023-31082 I6YKX3 11.69 5.5 kernel Kernel CVE-2023-31083 I6YOAV 11.82 4.7 risc-v-kernel sig-RISC-V CVE-2023-31083 I6YOAU 11.82 4.7 kernel Kernel CVE-2023-31085 I6YOAJ 11.82 5.5 kernel Kernel CVE-2023-31084 I6YO9Y 11.82 5.5 risc-v-kernel sig-RISC-V CVE-2023-2269 I6YR06 11.94 5.5 risc-v-kernel sig-RISC-V CVE-2023-30402 I6YWGP 12.43 5.5 yasm Base-service CVE-2023-26735 I6Z1YC 12.93 6.3 blackbox_exporter sig-CloudNative CVE-2023-0215 I72RGR 13.18 7.5 mysql Others CVE-2023-0458 I6Z6SU 13.59 5.3 kernel Kernel CVE-2023-1786 I6Z6T2 13.61 5.5 cloud-init Base-service openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/839f952696f271f83c018ccf3218cf493b92d65… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 沐钰莹（openEuler release SIG） Mobile: +86 15651995918 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: muyuying1(a)huawei.com<mailto:muyuying1@huawei.com> [cid:image002.png@01D95F4C.8C3691C0]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

门禁测试增加LTP测试
by 心飞扬 12 May '23

12 May '23

LTP冒烟测试用例已合入lkp仓库：https://gitee.com/wu_fengguang/lkp-tests/pulls/26 请知悉。 All the best！

1 0

QA SIG例会议题申报：RISC-V架构下对23.03版本的补测进展同步与问题沟通
by 席静 09 May '23

09 May '23

Hi,范老师、张老师和QA SIG各位老师好，今年RISC-V sig有计划考虑让RISC-V架构进入23.09版本，为了这一目标，我们最近参考QA文档《openEuler社区测试能力执行指南.md 》进行了23.03版本的补测工作，目的是期望用QA sig的测试要求尽可能全面的摸底下riscv架构下各测试执行情况。目前执行完成了mugen、LTP、基础性能测试、内核测试、长稳测试、编译器测试等（部分测试还在继续或者复测分析中），本次主要就已经执行完成的测试进行沟通和交流。测试的结果目前集中汇总到了这里：可以查看 https://gitee.com/yunxiangluo/openeuler-riscv-2303-test/blob/master/BasicTe… 汇总信息目前在测试过程中发现/遇到如下问题： 1. 部分测试缺少文档，或者文档不详，无法凭借文档完成对应测试（1）DFX测试：缺乏文档描述（2）10 编译器测试4个工具缺乏文档：代码仓库 & 使用说明 10.2 bstest 10.5 jotai 10.6 codedb 10.7 FPTEST （3）11 自编译测试 compile_mock 缺乏文档描述 2. 已经执行的测试，部分测试结果目前不知道如何判定是否通过，及通过判断标准（《openEuler测试基线.md》文档中暂时没有给出【通过率】数值的定义，不知道是否有文档或者参考标准）。主要针对：mugen 和 LTP测试因此，对应有两个问题需要得到QA支持和帮助： 1. 测试结果分析和问题定位：目前部分测试，已经完成了测试的执行和结果的采集，并初步对结果进行了整理和分析，但是还无法定位问题，判断问题严重性。在结果分析和问题定位方面也缺乏经验和对照数据对比，因此有如下述求：（1）是否可以协助一起分析测试结果，给出测试是否通过的判断。对于不通过的内容，哪些问题是必须解决的（2）是否可以提供一些x86和arm架构下的测试数据（测试日志），进行对比分析（3）一些测试存在具体技术细节问题，是否有工具比较熟悉的老师可以请教或者咨询测试通过率合理性：比如内核测试：trinity测试工具执行过程中报错，测试未完成；LTP一些错误的分析等； 2. 缺少文档和文档不全的，希望健全和完善文档到可执行程度。

2 1

QA-SIG双周例会
by openEuler conference 08 May '23

08 May '23

您好！ sig-QA SIG 邀请您参加 2023-05-10 14:15 召开的Zoom会议(自动录制) 会议主题：QA-SIG双周例会会议链接：https://us06web.zoom.us/j/85951931775?pwd=WkRYK3ViemVxRkNhYkc1NGhaRVhxUT09 会议纪要：https://etherpad.openeuler.org/p/sig-QA-meetings 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://openeuler.org/zh/ Hello! openEuler sig-QA SIG invites you to attend the Zoom conference(auto recording) will be held at 2023-05-10 14:15, The subject of the conference is QA-SIG双周例会, You can join the meeting at https://us06web.zoom.us/j/85951931775?pwd=WkRYK3ViemVxRkNhYkc1NGhaRVhxUT09. Add topics at https://etherpad.openeuler.org/p/sig-QA-meetings. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information: https://openeuler.org/en/

1 0

qa sig例会议题申报：mugen新增组合测试功能
by 9090-90-90-9090 04 May '23

04 May '23

mugen新增组合测试功能议题申报：功能：通过配置组合测试json文件，设置执行环境、组合用例，组合配置，生成自动执行脚本，自动执行组合用例； pr地址：https://gitee.com/openeuler/mugen/pulls/1396 目的： 1、解决mugen.sh -a运行时嵌入式用例与服务器用例混杂问题，-a运行所有用例但不会区分嵌入式用例或是服务器用例 2、解决嵌入式用例服用部分服务器用例时需要复用某些测试套中的部分用例，并且无需适配场景，使用组合测试后无需复制一份到嵌入式用例 3、解决测试时想运行几个测试套无法一次性执行，只能一个测试套一个测试套单独执行 4、尝试解决mugen无版本控制，导致高版本软件增加功能后，适配用例在低版本测试一定会失败的问题，可以通过新功能编写新的用例，不修改旧用例，为不同的系统版本配置不同的组合测试，来使用不同的用例 5、解决嵌入式cicd测试复杂，无配置承载问题

1 0

【邀请】欢迎申报议题：西班牙Open Source Summit Europe
by openEuler 27 Apr '23

27 Apr '23

1 0

openEuler update_20230419版本发布公告
by muyuying 23 Apr '23

23 Apr '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3及openEuler-22.03-LTS update版本满足版本出口质量，现进行发布公示。本公示分为五部分： 1、openEuler-20.03-LTS-SP1 Update 20230423发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230423发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230423发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230423发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/04/30）提供 update_ 20230426 版本。 openEuler-20.03-LTS-SP1 Update 20230423 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞21个。目前版本分支剩余待修复缺陷29个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KC?from=project-i… CVE修复： CVE 仓库 score CVE-2023-28842 docker 6.8 CVE-2023-28841 docker 6.8 CVE-2023-28840 docker 8.7 CVE-2023-24538 golang 5.9 CVE-2023-24537 golang 8.1 CVE-2023-24536 golang 5.9 CVE-2023-24534 golang 7.5 CVE-2023-27536 curl no score info CVE-2023-27349 bluez 8 CVE-2023-2004 freetype 5.3 CVE-2023-1981 avahi 6.2 CVE-2023-1668 openvswitch 7.1 CVE-2023-28708 tomcat 4.3 CVE-2022-44370 nasm 7.8 CVE-2023-30456 kernel 7.8 CVE-2023-1990 kernel 1 CVE-2023-1989 kernel 1 CVE-2023-1829 kernel 1 CVE-2022-36280 kernel 5.5 CVE-2022-27672 kernel 4.7 CVE-2023-1393 xorg-x11-server 7.8 Bugfix： issue 仓库 #I6S0T7:例行分析grub2软件包补丁 grub2 #I6VTA2:【update20230412-20.03-lts-sp3】samba.service start失败，restart有报错信息 samba openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I281C1 【fuzz】runtime error: libsass Base-service I437CR [SP1][arm/x86]obs-server包下11个服务启动关闭，出现报错 obs-server Others I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I4G4A5 Undefine-shift in _bfd_safe_read_leb128 binutils Compiler I4G4B1 Integer overflow in print_vms_time binutils Compiler I4G4VY memleak in parse_gnu_debugaltlink binutils Compiler I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table binutils Compiler I4G4WW Use-after-free in make_qualified_name binutils Compiler I4G4X6 memleak in byte_get_little_endian binutils Compiler I4G4XF memleak in process_mips_specific binutils Compiler I4G4Y0 out-of-memory in vms_lib_read_index binutils Compiler I4G4YJ Heap-buffer-overflow in bfd_getl16 binutils Compiler I4G4YV Floating point exception in _bfd_vms_slurp_etir binutils Compiler I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 libdap sig-recycle I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 python-robotframework sig-ROS I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败 flink sig-bigdata I5IG1V 【20.03-SP1】【x86/arm】epol源下的efl、efl-devel软件包安装报错，gpg检查失败 efl sig-compat-winapp I5IG6K 【20.03-SP1】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBNA 【20.03 sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFAE [20.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-20.03-LTS-SP3 Update 20230423 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问3个，已知漏洞22个。目前版本分支剩余待修复缺陷 11个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KD?from=project-i… CVE修复：需求类型软件包优先级 CVE-2023-24534 golang 7.5 CVE-2023-24536 golang 5.9 CVE-2023-24537 golang 8.1 CVE-2023-24538 golang 5.9 CVE-2023-28840 docker 8.7 CVE-2023-28841 docker 6.8 CVE-2023-28842 docker 6.8 CVE-2023-0922 samba 5.9 CVE-2023-1668 openvswitch 7.1 CVE-2023-2004 freetype 5.3 CVE-2023-27536 curl no score info CVE-2023-27349 bluez 8 CVE-2023-1981 avahi 6.2 CVE-2023-28708 tomcat 4.3 CVE-2022-44370 nasm 7.8 CVE-2022-27672 kernel 4.7 CVE-2022-36280 kernel 5.5 CVE-2023-1829 kernel 1 CVE-2023-1989 kernel 1 CVE-2023-1990 kernel 1 CVE-2023-30456 kernel 7.8 CVE-2023-1393 xorg-x11-server 7.8 Bugfix： issue 仓库 #I61N72:2003-lts-sp3 changelog 日期错误 openvswitch #I6S0T7:例行分析grub2软件包补丁 grub2 #I6VTA2:【update20230412-20.03-lts-sp3】samba.service start失败，restart有报错信息 samba openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 flink sig-bigdata I5IGAS 【20.03-SP3】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5IGOR 【20.03-SP3】【x86/arm】epol源下的fluidsynth、fluidsynth-devel、fluidsynth-help软件包安装报错，gpg检查失败 fluidsynth Application I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 vdsm oVirt I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 TCP_option_address Kernel I5XDXJ openeuler：20.03-sp3下lua-lunit0.5和lua5.3不匹配 mugen sig-QA I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败 openEuler-release Base-service I61LEV 【20.03 LTS SP3】【arm/x86】安装oscilloscope，然后执行oscilloscope -h报错 tuna Others I6CBL7 【20.03 sp3 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6VFMI [20.03 SP3] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-22.03-LTS Update 20230423 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题2个，已知漏洞18个。目前版本分支剩余待修复缺陷8个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KE?from=project-i… CVE修复： CVE 仓库 score CVE-2021-45985 lua 7.5 CVE-2023-24534 golang 7.5 CVE-2023-24536 golang 5.9 CVE-2023-24537 golang 8.1 CVE-2023-24538 golang 5.9 CVE-2023-28840 docker 8.7 CVE-2023-28841 docker 6.8 CVE-2023-28842 docker 6.8 CVE-2023-1801 tcpdump 5.5 CVE-2023-1668 openvswitch 7.1 CVE-2023-2004 freetype 5.3 CVE-2023-27349 bluez 8 CVE-2023-1981 avahi 6.2 CVE-2023-28708 tomcat 4.3 CVE-2022-44370 nasm 7.8 CVE-2022-23527 mod_auth_openidc 6.1 CVE-2023-28625 mod_auth_openidc 7.5 CVE-2023-1393 xorg-x11-server 7.8 Bugfix： issue 仓库 #I6S0T7:例行分析grub2软件包补丁 grub2 #I6LRQH:驱动模块的路径不正确 kae_driver openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I5JIA6 【22.03 LTS update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin ovirt-engine oVirt I665SM resize2fs出现csum不一致 kernel Kernel I66KIH 【22.03 LTS update 20221214】【arm/x86】openstack-ironic-inspector.service服务stop失败 openstack-ironic-inspector sig-openstack I677QX 【22.03-LTS】【x86/arm】安装opengauss-server时报未找不着lsof命令错误 opengauss-server DB I6CBPQ 【22.03 lts udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6O1CK 【22.03 lts udpate 0315 】irb-jruby命令执行报错 jruby sig-ruby I6VFRX [22.03-LTS][x86/arm]mariadb授权给远程用户，远程连接服务失败 mariadb DB openEuler-22.03-LTS SP1 Update 20230423 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题4个，已知漏洞18个。目前版本分支剩余待修复缺陷11个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6W4KB?from=project-i… CVE修复： CVE 仓库 score CVE-2021-45985 lua 7.5 CVE-2023-24534 golang 7.5 CVE-2023-24536 golang 5.9 CVE-2023-24537 golang 8.1 CVE-2023-24538 golang 5.9 CVE-2023-28840 docker 8.7 CVE-2023-28841 docker 6.8 CVE-2023-28842 docker 6.8 CVE-2023-1801 tcpdump 5.5 CVE-2023-1668 openvswitch 7.1 CVE-2023-2004 freetype 5.3 CVE-2023-27349 bluez 8 CVE-2023-1981 avahi 6.2 CVE-2023-28708 tomcat 4.3 CVE-2022-44370 nasm 7.8 CVE-2022-23527 mod_auth_openidc 6.1 CVE-2023-28625 mod_auth_openidc 7.5 CVE-2023-1393 xorg-x11-server 7.8 Bugfix： issue 仓库 #I6JCA6:Upgrade to 2.0.3 release [libcgroup: 0.42.2 -> 2.0.3] libcgroup #I6X1TN:update_20230419 update to 8.0.28 php #I6S0T7:例行分析grub2软件包补丁 grub2 #I6LRQH:驱动模块的路径不正确 kae_driver openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBPN 【22.03 lts sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6VCMC 【20.03 SP1 update 20230329 Train】openstack-nova-priority-feature安装过程中有多余打印，建议优化 openstack-nova sig-openstack I6VFV6 [22.03 SP1] [x86/arm] mariadb授权给远程用户，远程连接服务失败 mariadb DB 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（4.15日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG 责任团队 CVE-2021-3923 I6Q365 0.22 2.3 risc-v-kernel sig-RISC-V 外部 CVE-2023-1625 I6Q3J1 0.42 0.0 openstack-heat sig-openstack 计算开源开发 CVE-2023-30456 I6U7CT 0.46 7.8 risc-v-kernel sig-RISC-V 外部 CVE-2023-24538 I6T1GH 1.39 9.8 git-lfs dev-utils EulerOS CVE-2023-1989 I6UW69 2.18 7.0 risc-v-kernel sig-RISC-V 外部 CVE-2023-1637 I6QEZ5 2.32 5.5 risc-v-kernel sig-RISC-V 外部 CVE-2023-1992 I6UXDJ 2.42 7.5 wireshark Application openEuler CVE-2023-28866 I6QHVX 2.47 5.3 risc-v-kernel sig-RISC-V 外部 CVE-2023-28859 I6QRYO 2.94 6.5 redis6 sig-bigdata 外部 CVE-2023-28859 I6QRYL 2.94 6.5 redis5 sig-bigdata 外部 CVE-2023-25661 I6QSNP 3.09 6.5 tensorflow sig-ai 统信 CVE-2022-37434 I6X8UK 3.47 9.8 openresty-zlib sig-OpenResty 外部 CVE-2023-24537 I6T1HR 4.39 7.5 git-lfs dev-utils EulerOS CVE-2023-24537 I6T1GM 4.39 7.5 skopeo sig-CloudNative EulerOS CVE-2023-24537 I6T1GA 4.39 7.5 etcd sig-CloudNative EulerOS CVE-2022-44368 I6RHIW 5.41 5.5 nasm Programming-language openEuler CVE-2022-44369 I6RHIP 5.41 5.5 nasm Programming-language openEuler CVE-2023-24607 I6VWA6 5.42 7.8 qt5-qtbase Programming-language openEuler CVE-2023-29132 I6S8GA 8.2 0.0 irssi Application openEuler CVE-2023-24536 I6T1GW 8.39 7.5 git-lfs dev-utils EulerOS CVE-2023-21980 I6WUER 9.21 7.1 mysql Others openEuler CVE-2023-21980 I6WUEI 9.21 7.1 mysql5 DB 计算开源开发 CVE-2023-21912 I6WUFK 9.23 7.5 mysql Others openEuler CVE-2023-21912 I6WUFB 9.23 7.5 mysql5 DB 计算开源开发 CVE-2023-24534 I6T1G0 9.39 7.5 git-lfs dev-utils EulerOS CVE-2022-43551 I6X44E 9.77 7.5 mysql Others openEuler CVE-2023-21930 I6X5R9 9.97 7.4 openjdk-1.8.0 Compiler 编译器 CVE-2023-21930 I6X5R7 9.97 7.4 openjdk-latest Compiler 编译器 CVE-2023-21930 I6X5R5 9.97 7.4 openjdk-11 Compiler 编译器 CVE-2023-1872 I6V7V1 10.39 7.8 kernel Kernel EulerOS CVE-2023-24534 I6T1HH 11.3 5.9 cri-tools sig-CloudNative 麒麟 CVE-2023-24536 I6T1GB 11.3 5.9 cri-tools sig-CloudNative 麒麟 CVE-2023-24537 I6T1G2 11.3 5.9 cri-tools sig-CloudNative 麒麟 CVE-2023-24538 I6T1HU 11.31 5.9 cri-tools sig-CloudNative 麒麟 CVE-2023-1859 I6T36G 11.67 0.0 risc-v-kernel sig-RISC-V 外部 CVE-2023-1855 I6T36D 11.67 6.3 risc-v-kernel sig-RISC-V 外部 CVE-2023-1855 I6T36A 11.67 6.3 kernel Kernel EulerOS CVE-2023-28842 I6T4R5 11.94 6.8 moby 　　 CVE-2023-28841 I6T4RA 11.95 6.8 moby 　　 CVE-2023-2006 I6VK2H 13.6 7.8 kernel Kernel EulerOS openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/839f952696f271f83c018ccf3218cf493b92d65… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 沐钰莹（openEuler release SIG） Mobile: +86 15651995918 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: muyuying1(a)huawei.com<mailto:muyuying1@huawei.com> [cid:image002.png@01D95F4C.8C3691C0]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

一文解锁 → openEuler Developer Day 2023 游玩指南
by openEuler 19 Apr '23

19 Apr '23

1 0

快看，社区职能&社区基础设施领域 SIG组来啦！诚邀您参加 openEuler Developer Day 2023
by openEuler 16 Apr '23

16 Apr '23

1 0

openEuler update_20230412版本发布公告
by muyuying 15 Apr '23

15 Apr '23

Dear all，经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3及openEuler-22.03-LTS update版本满足版本出口质量，现进行发布公示。本公示分为五部分： 1、openEuler-20.03-LTS-SP1 Update 20230412发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230412发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230412发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230412发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/04/16）提供 update_ 20230412 版本。 openEuler-20.03-LTS-SP1 Update 20230412 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题2个，已知漏洞13个。目前版本分支剩余待修复缺陷29个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6U2Y4?from=project-i… CVE修复： CVE 仓库 score CVE-2023-28756 ruby 7.5 CVE-2023-28755 ruby 7.5 CVE-2023-24329 python3 7.5 CVE-2023-28642 runc 6.1 CVE-2023-0922 samba 5.9 CVE-2019-17567 httpd 5.3 CVE-2023-1859 kernel 4.1 CVE-2023-1855 kernel 1 CVE-2023-1838 kernel 1 CVE-2023-1670 kernel 7.8 CVE-2023-1611 kernel 7 CVE-2023-1582 kernel 4.7 CVE-2021-3923 kernel 2.3 Bugfix： issue 仓库 #I61DOT:【20.03SP1】编译mysql，报错误：‘pthread_cond_clockwait’的实参不依赖模板参数，所以‘pthread_cond_clockwait’的声明必须可用 [-fpermissive] gcc #I6TIG1:【openeuler-1.0-LTS】linux-4.19.y lts补丁回合(4.19.273-4.19.279) kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I281C1 【fuzz】runtime error: libsass Base-service I437CR [SP1][arm/x86]obs-server包下11个服务启动关闭，出现报错 obs-server Others I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I4G4A5 Undefine-shift in _bfd_safe_read_leb128 binutils Compiler I4G4B1 Integer overflow in print_vms_time binutils Compiler I4G4VY memleak in parse_gnu_debugaltlink binutils Compiler I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table binutils Compiler I4G4WW Use-after-free in make_qualified_name binutils Compiler I4G4X6 memleak in byte_get_little_endian binutils Compiler I4G4XF memleak in process_mips_specific binutils Compiler I4G4Y0 out-of-memory in vms_lib_read_index binutils Compiler I4G4YJ Heap-buffer-overflow in bfd_getl16 binutils Compiler I4G4YV Floating point exception in _bfd_vms_slurp_etir binutils Compiler I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 libdap sig-recycle I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 python-robotframework sig-ROS I4K6ES stack-buffer-overflow in UINT32_Marshal libtpms sig-security-facility I4K6FU global-buffer-overflow in Array_Marshal libtpms sig-security-facility I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败 flink sig-bigdata I5IG1V 【20.03-SP1】【x86/arm】epol源下的efl、efl-devel软件包安装报错，gpg检查失败 efl sig-compat-winapp I5IG6K 【20.03-SP1】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBNA 【20.03 sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler openEuler-20.03-LTS-SP3 Update 20230412 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问1个，已知漏洞14个。目前版本分支剩余待修复缺陷 9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6U2Y5?from=project-i… CVE修复：需求类型软件包优先级 CVE-2023-28755 ruby 7.5 CVE-2023-28756 ruby 7.5 CVE-2023-24329 python3 7.5 CVE-2023-28642 runc 6.1 CVE-2023-0922 samba 5.9 CVE-2019-17567 httpd 5.3 CVE-2023-1370 json-smart 7.5 CVE-2021-3923 kernel 2.3 CVE-2023-1582 kernel 4.7 CVE-2023-1611 kernel 7 CVE-2023-1670 kernel 7.8 CVE-2023-1838 kernel 1 CVE-2023-1855 kernel 1 CVE-2023-1859 kernel 4.1 Bugfix： issue 仓库 #I6TIG1:【openeuler-1.0-LTS】linux-4.19.y lts补丁回合(4.19.273-4.19.279) kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I5IGAS 【20.03-SP3】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5IGOR 【20.03-SP3】【x86/arm】epol源下的fluidsynth、fluidsynth-devel、fluidsynth-help软件包安装报错，gpg检查失败 fluidsynth Application I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 vdsm oVirt I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 TCP_option_address Kernel I5XDXJ openeuler：20.03-sp3下lua-lunit0.5和lua5.3不匹配 mugen sig-QA I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败 openEuler-release Base-service I61LEV 【20.03 LTS SP3】【arm/x86】安装oscilloscope，然后执行oscilloscope -h报错 tuna Others I6CBL7 【20.03 sp3 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service openEuler-22.03-LTS Update 20230412 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题0个，已知漏洞9个。目前版本分支剩余待修复缺陷7个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6U2Y6?from=project-i… CVE修复： CVE 仓库 score CVE-2023-28756 ruby 7.5 CVE-2023-28755 ruby 7.5 CVE-2023-24329 python3 7.5 CVE-2023-1370 json-smart 7.5 CVE-2022-4899 zstd 7.5 CVE-2023-0614 libldb 6.5 CVE-2023-0922 samba 5.9 CVE-2023-1582 kernel 4.7 CVE-2022-4744 kernel 7.8 Bugfix： issue 仓库 openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I5JIA6 【22.03 LTS update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin ovirt-engine oVirt I665SM resize2fs出现csum不一致 kernel Kernel I66KIH 【22.03 LTS update 20221214】【arm/x86】openstack-ironic-inspector.service服务stop失败 openstack-ironic-inspector sig-openstack I677QX 【22.03-LTS】【x86/arm】安装opengauss-server时报未找不着lsof命令错误 opengauss-server DB I6CBPQ 【22.03 lts udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6O1CK 【22.03 lts udpate 0315 】irb-jruby命令执行报错 jruby sig-ruby openEuler-22.03-LTS SP1 Update 20230412 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题2个，已知漏洞9个。目前版本分支剩余待修复缺陷9个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6U2Y3?from=project-i… CVE修复： CVE 仓库 score CVE-2023-1370 json-smart 7.5 CVE-2022-4899 zstd 7.5 CVE-2023-24329 python3 7.5 CVE-2023-0225 samba 5.9 CVE-2023-0922 samba 5.9 CVE-2023-0614 libldb 6.5 CVE-2022-46908 sqlite 9.8 CVE-2023-28755 ruby 7.5 CVE-2023-28756 ruby 7.5 Bugfix： issue 仓库 #I6TPCU:【22.03-SP1】回合 openeuler/gala-gopher bugfix 补丁 gala-gopher #I6U7LG:gssproxy组件服务gssuserproxy.service命令行选项idle-timeout功能未生效 gssproxy openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6CBPN 【22.03 lts sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（4.15日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG 责任团队 CVE-2023-26485 I6S7WH 0.21 7.5 cmark 　　 CVE-2023-24824 I6S7WF 0.21 7.5 cmark 　　 CVE-2023-1838 I6T1EZ 3.44 7.1 risc-v-kernel sig-RISC-V 外部 CVE-2023-24537 I6T1H3 3.56 7.5 butane 　　 CVE-2023-24537 I6T1GZ 3.56 7.5 yaml-cpp03 Base-service openEuler CVE-2023-24537 I6T1GV 3.56 7.5 grafana Application openEuler CVE-2023-24537 I6T1GR 3.56 7.5 toolbox 　　 CVE-2023-24537 I6T1GI 3.56 7.5 containernetworking-plugins sig-CloudNative openEuler CVE-2023-24537 I6T1GE 3.56 7.5 buildah 　　 CVE-2023-24537 I6T1G6 3.56 7.5 kubevirt sig-CloudNative 麒麟 CVE-2023-24537 I6T1FY 3.56 7.5 cri-o sig-CloudNative 麒麟 CVE-2023-24537 I6T1HV 3.57 7.5 conmon Others openEuler CVE-2023-24537 I6T1HF 3.57 7.5 podman sig-CloudNative 麒麟 CVE-2023-24537 I6T1HB 3.57 7.5 ignition 　　 CVE-2023-24537 I6T1H7 3.57 7.5 python-odo sig-python-modules openEuler CVE-2022-4900 I6OOSB 4.19 0.0 php Base-service 麒麟 CVE-2023-28840 I6T4RE 4.21 7.5 moby 　　 CVE-2023-28425 I6OW4W 4.93 5.5 redis5 sig-bigdata 外部 CVE-2023-28425 I6OW46 4.93 5.5 redis Others openEuler CVE-2023-28425 I6OW3K 4.93 5.5 python-redis Base-service openEuler CVE-2023-28425 I6OW2W 4.93 5.5 redis6 sig-bigdata 外部 CVE-2023-1544 I6OZK3 5.06 5.5 qemu Virt 虚拟化 CVE-2023-28708 I6PBXT 6.1 4.3 tomcat Application openEuler CVE-2023-1583 I6PDF8 6.43 5.5 risc-v-kernel sig-RISC-V 外部 CVE-2023-23913 I6PDIP 6.6 0.0 rubygem-rails sig-ruby openEuler CVE-2023-1410 I6PLY9 6.97 4.8 grafana Application openEuler CVE-2023-0160 I6PPPN 7.21 0.0 risc-v-kernel sig-RISC-V 外部 CVE-2023-0870 I6PQ87 7.32 6.7 openstack-horizon sig-openstack 计算开源开发 CVE-2023-1611 I6PQCU 7.45 6.3 risc-v-kernel sig-RISC-V 外部 CVE-2021-3923 I6Q365 8.48 2.3 risc-v-kernel sig-RISC-V 外部 CVE-2023-26916 I6SX7D 8.65 7.5 libyang sig-high-performance-network EulerOS CVE-2023-1625 I6Q3J1 8.68 0.0 openstack-heat sig-openstack 计算开源开发 CVE-2023-30456 I6U7CT 8.72 7.8 risc-v-kernel sig-RISC-V 外部 CVE-2023-28840 I6T4RC 8.99 7.5 docker sig-CloudNative EulerOS CVE-2021-45985 I6UFLK 9.01 7.5 lua Base-service EulerOS CVE-2023-1637 I6QEZ5 10.58 5.5 risc-v-kernel sig-RISC-V 外部 CVE-2023-27593 I6O473 10.65 5.5 cilium sig-high-performance-network EulerOS CVE-2023-28866 I6QHVX 10.73 5.3 risc-v-kernel sig-RISC-V 外部 CVE-2023-28859 I6QRYO 11.2 6.5 redis6 sig-bigdata 外部 CVE-2023-28859 I6QRYL 11.2 6.5 redis5 sig-bigdata 外部 CVE-2023-28859 I6QRYK 11.2 6.5 redis Others openEuler CVE-2023-28859 I6QRYH 11.2 6.5 python-redis Base-service openEuler CVE-2023-25661 I6QSNP 11.35 6.5 tensorflow sig-ai 统信 CVE-2023-30456 I6U7AN 12.65 7.8 kernel Kernel EulerOS CVE-2023-24537 I6T1HR 12.65 7.5 git-lfs dev-utils EulerOS CVE-2023-24537 I6T1GM 12.65 7.5 skopeo sig-CloudNative EulerOS CVE-2023-24537 I6T1GA 12.65 7.5 etcd sig-CloudNative EulerOS CVE-2023-28642 I6RGR9 13.33 6.1 runc sig-CloudNative EulerOS CVE-2022-44368 I6RHIW 13.67 5.5 nasm Programming-language openEuler CVE-2022-44369 I6RHIP 13.67 5.5 nasm Programming-language openEuler CVE-2022-39188 I5QVT3 13.81 4.7 kernel Kernel EulerOS openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/839f952696f271f83c018ccf3218cf493b92d65… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 沐钰莹（openEuler release SIG） Mobile: +86 15651995918 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: muyuying1(a)huawei.com<mailto:muyuying1@huawei.com> [cid:image002.png@01D95F4C.8C3691C0]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

openEuler update_20230405版本发布公告
by muyuying 13 Apr '23

13 Apr '23

Dear all，因上周清明假期，上周的版本（update_20230405）发布时间延期至本周，请谅解。经社区Release SIG、QA SIG及 CICD SIG 评估，openEuler-20.03-LTS-SP1、openEuler-20.03-LTS-SP3及openEuler-22.03-LTS update版本满足版本出口质量，现进行发布公示。本公示分为五部分： 1、openEuler-20.03-LTS-SP1 Update 20230405发布情况及待修复缺陷 2、openEuler-20.03-LTS-SP3 Update 20230405发布情况及待修复缺陷 3、openEuler-22.03-LTS Update 20230405发布情况及待修复缺陷 4、openEuler-22.03-LTS-SP1 Update 20230405发布情况及待修复缺陷 5、openEuler 关键组件待修复CVE 清单 6、openEuler 社区指导文档及开放平台链接本次update版本发布后，下一个版本里程碑点（预计在2023/04/16）提供 update_ 20230412 版本。 openEuler-20.03-LTS-SP1 Update 20230405 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP1修复版本已知问题1个，已知漏洞15个。目前版本分支剩余待修复缺陷35个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6SC7U?from=project-i… CVE修复： CVE 仓库 score CVE-2023-28487 sudo 5.3 CVE-2023-28486 sudo 5.3 CVE-2023-0466 openssl 5.6 CVE-2023-0465 openssl 5.6 CVE-2023-0464 openssl 7.5 CVE-2023-25180 glib2 6.2 CVE-2023-24593 glib2 6.2 CVE-2023-1370 json-smart 7.5 CVE-2023-1108 undertow 7.5 CVE-2018-16438 hdf5 8.8 CVE-2018-14031 hdf5 8.8 CVE-2023-28772 kernel 7.8 CVE-2023-28328 kernel 5.5 CVE-2023-1513 kernel 7.5 CVE-2023-1380 kernel 6.6 Bugfix： issue 仓库 #I6SMBI:ext4 buffer部分写可能导致idisk_size大于i_size kernel openEuler-20.03-LTS-SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol openEuler-20.03-LTS-SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I281C1 【fuzz】runtime error: libsass Base-service I437CR [SP1][arm/x86]obs-server包下11个服务启动关闭，出现报错 obs-server Others I43OSX [clamav] 执行clamscan --statistics pcre命令会出现error，但是最终返回码为0 clamav Others I48GIM 【20.03LTS SP1 update 210901】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I4G4A5 Undefine-shift in _bfd_safe_read_leb128 binutils Compiler I4G4B1 Integer overflow in print_vms_time binutils Compiler I4G4VY memleak in parse_gnu_debugaltlink binutils Compiler I4G4WF Heap-buffer-overflow in slurp_hppa_unwind_table binutils Compiler I4G4WW Use-after-free in make_qualified_name binutils Compiler I4G4X6 memleak in byte_get_little_endian binutils Compiler I4G4XF memleak in process_mips_specific binutils Compiler I4G4Y0 out-of-memory in vms_lib_read_index binutils Compiler I4G4YJ Heap-buffer-overflow in bfd_getl16 binutils Compiler I4G4YV Floating point exception in _bfd_vms_slurp_etir binutils Compiler I4J0OY 【20.03 SP1】【arm/x86】安装好libdap后，getdap4命令的-i和-k参数使用异常 libdap sig-recycle I4JMG4 【20.03 SP1】【arm/x86】robotframework包的三个命令：libdoc、rebot、robot执行--help/-h/-?/--version，查看帮助信息和版本信息，返回值为251 python-robotframework sig-ROS I4K6ES stack-buffer-overflow in UINT32_Marshal libtpms sig-security-facility I4K6FU global-buffer-overflow in Array_Marshal libtpms sig-security-facility I4O16Z 【SP1_update/arm】安装kernel-4.19.90-2108版本有错误提示信息 kernel Kernel I4QV6N 【openEuler-20.03-LTS-SP1】flink命令执行失败 flink sig-bigdata I5IG1V 【20.03-SP1】【x86/arm】epol源下的efl、efl-devel软件包安装报错，gpg检查失败 efl sig-compat-winapp I5IG6K 【20.03-SP1】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5JHX2 【20.03 SP1 update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6AZZU 【arm】【codedb】-O3 -fipa-struct-reorg=3运行bcftools应用Segmentation fault (core dumped) gcc Compiler I6CBNA 【20.03 sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6CKZE 【arm】【deja】使用22.03 LTS-SP1发布源gcc 出现编译ICE:during GIMPLE pass: reassoc:internal compiler error: Segmentation fault gcc Compiler I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler I6O19D 【20.03 sp1 udpate 0315 】irb-jruby命令执行报错 jruby sig-ruby openEuler-20.03-LTS-SP3 Update 20230405 经各SIG及社区开发者贡献，本周openEuler-20.03-LTS-SP3修复版本已知问1个，已知漏洞13个。目前版本分支剩余待修复缺陷 12个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-20.03-LTS-SP3 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6SC7V?from=project-i… CVE修复：需求类型软件包优先级 CVE-2018-14031 hdf5 8.8 CVE-2018-16438 hdf5 8.8 CVE-2023-28487 sudo 5.3 CVE-2023-28486 sudo 5.3 CVE-2023-28328 kernel 5.5 CVE-2023-1380 kernel 6.6 CVE-2023-1513 kernel 7.5 CVE-2023-0464 openssl 7.5 CVE-2023-0465 openssl 5.6 CVE-2023-0466 openssl 5.6 CVE-2023-25180 glib2 6.2 CVE-2023-24593 glib2 6.2 CVE-2023-1108 undertow 7.5 Bugfix： issue 仓库 #I6SMBI:ext4 buffer部分写可能导致idisk_size大于i_size kernel openEuler-20.03-LTS-SP3版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol openEuler-20.03-LTS-SP3 Update版本发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/ openEuler CVE 及安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/ openEuler-20.03-LTS-SP3 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 SIG I4QV7S 【openEuler-20.03-LTS-SP3】flink run 命令执行失败 flink sig-bigdata I4UMEV [openEuler 20.03-LTS SP3]openEuler开启crash_kexec_post_notifiers后，panic通知链无法完全遍历 kernel Kernel I5IGAS 【20.03-SP3】【x86/arm】epol源下的opencryptoki、opencryptoki-devel软件包安装报错，gpg检查失败 opencryptoki dev-utils I5IGOR 【20.03-SP3】【x86/arm】epol源下的fluidsynth、fluidsynth-devel、fluidsynth-help软件包安装报错，gpg检查失败 fluidsynth Application I5KXUY 【20.03 LTS SP3 update 20220803】【arm/x86】ovirt-cockpit-sso.service服务启动失败 ovirt-cockpit-sso oVirt I5KY4S 【20.03 LTS SP3 update 20220803】【arm/x86】vdsmd.service服务启动失败，导致mom-vdsm.service服务无法启动成功 vdsm oVirt I5LYJK 【20.03-sp3_update20220801】【x86】对内核版进行升级后，TCP_option_address安装异常 TCP_option_address Kernel I5XDXJ openeuler：20.03-sp3下lua-lunit0.5和lua5.3不匹配 mugen sig-QA I613DI 【20.03 SP3】当前最新版本的kernel、 oec-hardware、 openEuler-release三个包同时安装，虚拟机启动失败 openEuler-release Base-service I61LEV 【20.03 LTS SP3】【arm/x86】安装oscilloscope，然后执行oscilloscope -h报错 tuna Others I66BBJ [20.03-LTS-SP3]/etc/yum.repos.d/openEuler.repo源中默认没有update的source源 openEuler-repos Base-service I6CBL7 【20.03 sp3 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service openEuler-22.03-LTS Update 20230405 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题1个，已知漏洞16个。目前版本分支剩余待修复缺陷8个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6SC7W?from=project-i… CVE修复： CVE 仓库 score CVE-2023-28487 sudo 5.3 CVE-2023-28486 sudo 5.3 CVE-2018-14031 hdf5 8.8 CVE-2018-16438 hdf5 8.8 CVE-2022-29901 kernel 6.5 CVE-2022-4269 kernel 5.5 CVE-2023-28327 kernel 5.5 CVE-2023-28328 kernel 5.5 CVE-2023-1380 kernel 6.6 CVE-2023-1513 kernel 7.5 CVE-2023-0464 openssl 7.5 CVE-2023-0465 openssl 5.6 CVE-2023-0466 openssl 5.6 CVE-2023-25180 glib2 6.2 CVE-2023-24593 glib2 6.2 CVE-2023-1108 undertow 7.5 Bugfix： issue 仓库 #I6SFHJ:开源主线网络补丁回合 kernel openEuler-22.03-LTS版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS Update版本待修复问题清单公示：任务ID 任务标题关联仓库 sig I5JIA6 【22.03 LTS update 20220727】ovirt-engine在update 20220727版本安装失败 ovirt-engine oVirt I5JPII 【22.03_update20220727】【x86/arm】ovirt-engine源码包本地自编译失败，缺少编译依赖ovirt-jboss-modules-maven-plugin ovirt-engine oVirt I665SM resize2fs出现csum不一致 kernel Kernel I66BDE [22.03-LTS]/etc/yum.repos.d/openEuler.repo源中默认没有update的source源 openEuler-repos Base-service I66KIH 【22.03 LTS update 20221214】【arm/x86】openstack-ironic-inspector.service服务stop失败 openstack-ironic-inspector sig-openstack I677QX 【22.03-LTS】【x86/arm】安装opengauss-server时报未找不着lsof命令错误 opengauss-server DB I6CBPQ 【22.03 lts udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6O1CK 【22.03 lts udpate 0315 】irb-jruby命令执行报错 jruby sig-ruby openEuler-22.03-LTS SP1 Update 20230405 经各SIG及社区开发者贡献，本周openEuler-22.03-LTS修复版本已知问题1个，已知漏洞22个。目前版本分支剩余待修复缺陷11个，缺陷/漏洞统计详见清单，缺陷/漏洞问题详见各软件包源码仓库 openEuler-22.03-LTS SP1 Update版本CVE修复及Bugfix list公示链接： https://gitee.com/openeuler/release-management/issues/I6SC7T?from=project-i… CVE修复： CVE 仓库 score CVE-2018-14031 hdf5 8.8 CVE-2018-16438 hdf5 8.8 CVE-2023-28487 sudo 5.3 CVE-2023-28486 sudo 5.3 CVE-2023-23004 kernel 5.5 CVE-2023-1249 kernel 5.5 CVE-2023-28327 kernel 5.5 CVE-2023-28328 kernel 5.5 CVE-2023-1380 kernel 6.6 CVE-2023-28466 kernel 7 CVE-2022-48424 kernel 7.8 CVE-2022-48423 kernel 7.8 CVE-2022-48425 kernel 7.8 CVE-2023-1281 kernel 7.8 CVE-2023-25809 runc 5 CVE-2023-0466 openssl 5.6 CVE-2023-0465 openssl 5.6 CVE-2023-24593 glib2 6.2 CVE-2023-25180 glib2 6.2 CVE-2023-0464 openssl 7.5 CVE-2023-1513 kernel 7.5 CVE-2023-1108 undertow 7.5 Bugfix： issue 仓库 #I6SFHJ:开源主线网络补丁回合 kernel openEuler-22.03-LTS SP1版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol openEuler-22.03-LTS SP1 Update版本发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Op… openEuler-22.03-LTS SP1 Update版本待修复问题清单公示：任务ID 任务标题关联仓库 sig I6975Y 【arm】--enable-bootstrap构建gcc失败 gcc Compiler I6AASB 【arm】【codedb】-O3 -fipa-struct-reorg=2编译AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc gcc Compiler I6AZZU 【arm】【codedb】-O3 -fipa-struct-reorg=3运行bcftools应用Segmentation fault (core dumped) gcc Compiler I6CBPN 【22.03 lts sp1 udpate 0131 】netdata -W createdataset=10命令执行失败 netdata Base-service I6CKZE 【arm】【deja】使用22.03 LTS-SP1发布源gcc 出现编译ICE:during GIMPLE pass: reassoc:internal compiler error: Segmentation fault gcc Compiler I6DRDY 【x86】【spec2017】-O3 -fipa-struct-reorg=5编译子项失败 gcc Compiler I6DUTF [22.03sp1lts][arm/x86] obsredis.service服务启动失败 obs-server Others I6EUHB create_gcov在kernel6.1上执行报错 autofdo Compiler I6FQCO 【22.03-LTS-SP1】【x86/arm】opengauss缺少安装依赖lsof opengauss-server DB I6I438 【x86】【deja】汇编失败：unsupported masking for `vcvtps2ph' gcc Compiler I6I47O 【x86】【deja】运行出现Segmentation fault gcc Compiler 社区待修复漏洞： openEuler社区根据漏洞严重等级采取差异化的修复策略，请各个SIG 关注涉及CVE组件的修复情况。严重等级（Severity Rating）漏洞修复时长致命（Critical） 7天高（High） 14天中（Medium） 30天低（Low） 30天可参考社区安全委员会漏洞：https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE… 近14天将超期CVE（4.13日数据）: 漏洞编号 Issue ID 剩余天数 CVSS评分软件包责任SIG CVE-2023-1390 I6N7CV 0.49 6.5 risc-v-kernel sig-RISC-V CVE-2023-28176 I6N797 0.49 0.0 firefox Application CVE-2023-28159 I6N78R 0.49 0.0 firefox Application CVE-2023-28161 I6N8CG 0.52 0.0 firefox Application CVE-2023-28160 I6N89T 0.52 0.0 firefox Application CVE-2023-28164 I6N87J 0.52 6.1 firefox Application CVE-2023-28162 I6N860 0.52 0.0 firefox Application CVE-2023-28177 I6N8JV 0.53 0.0 firefox Application CVE-2023-28163 I6N8EY 0.53 0.0 firefox Application CVE-2023-25751 I6N97Z 0.55 0.0 firefox Application CVE-2023-25752 I6N96P 0.55 6.1 firefox Application CVE-2023-25750 I6N96C 0.55 0.0 firefox Application CVE-2023-25748 I6N965 0.55 0.0 firefox Application CVE-2023-25749 I6N960 0.55 0.0 firefox Application CVE-2023-26485 I6S7WH 2.0 7.5 cmark 　 CVE-2023-24824 I6S7WF 2.0 7.5 cmark 　 CVE-2023-27593 I6O473 3.04 5.5 cilium sig-high-performance-network CVE-2023-26916 I6SX7D 4.73 7.5 libyang sig-high-performance-network CVE-2023-1838 I6T1EZ 5.23 7.1 risc-v-kernel sig-RISC-V CVE-2023-24534 I6T1HL 5.36 7.5 golang sig-golang CVE-2023-24537 I6T1HJ 5.36 8.1 golang sig-golang CVE-2022-4900 I6OOSB 5.98 0.0 php Base-service CVE-2023-28840 I6T4RE 6.0 7.5 moby 　 CVE-2023-28840 I6T4RC 6.0 7.5 docker sig-CloudNative CVE-2023-28425 I6OW4W 6.72 5.5 redis5 sig-bigdata CVE-2023-28425 I6OW46 6.72 5.5 redis Others CVE-2023-28425 I6OW3K 6.72 5.5 python-redis Base-service CVE-2023-28425 I6OW2W 6.72 5.5 redis6 sig-bigdata CVE-2023-1544 I6OZK3 6.85 5.5 qemu Virt CVE-2023-28708 I6PBXT 7.89 4.3 tomcat Application CVE-2023-1583 I6PDF8 8.22 5.5 risc-v-kernel sig-RISC-V CVE-2023-23913 I6PDIP 8.39 0.0 rubygem-rails sig-ruby CVE-2023-1410 I6PLY9 8.76 4.8 grafana Application CVE-2023-0160 I6PPPN 9.0 0.0 risc-v-kernel sig-RISC-V CVE-2023-0870 I6PQ87 9.11 6.7 openstack-horizon sig-openstack CVE-2023-1611 I6PQCU 9.24 6.3 risc-v-kernel sig-RISC-V CVE-2021-3923 I6Q365 10.27 2.3 risc-v-kernel sig-RISC-V CVE-2023-1625 I6Q3J1 10.47 0.0 openstack-heat sig-openstack CVE-2023-1637 I6QEZ5 12.37 5.5 risc-v-kernel sig-RISC-V CVE-2023-28866 I6QHVX 12.52 5.3 risc-v-kernel sig-RISC-V CVE-2023-28859 I6QRYO 12.99 6.5 redis6 sig-bigdata CVE-2023-28859 I6QRYL 12.99 6.5 redis5 sig-bigdata CVE-2023-28859 I6QRYK 12.99 6.5 redis Others CVE-2023-28859 I6QRYH 12.99 6.5 python-redis Base-service CVE-2023-25661 I6QSNP 13.14 6.5 tensorflow sig-ai CVE-2022-39188 I5QVT3 13.81 4.7 kernel Kernel openEuler 社区指导文档及开放平台链接： openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%… openEuler release-management 版本分支PR指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%… 社区QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/839f952696f271f83c018ccf3218cf493b92d65… 社区QA 测试平台 radiates https://radiatest.openeuler.org<https://radiatest.openeuler.org/> 沐钰莹（openEuler release SIG） Mobile: +86 15651995918 中国(China)-杭州(Hangzhou)-滨江区江淑路360号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: muyuying1(a)huawei.com<mailto:muyuying1@huawei.com> [cid:image002.png@01D95F4C.8C3691C0]Open Source OS for Digital Infrastructure 本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话或邮件通知发件人并删除本邮件！ This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by phone or email immediately and delete it

1 0

qa sig组议题
by 心飞扬 12 Apr '23

12 Apr '23

2023.4.12 qa sig组议题拟定为“基于LTP的kernel门禁测试及kernel持续集成”。请各位周知，谢谢！

1 0