Dear all ，

经社区 Release SIG 、 QA SIG 及 CICD SIG 评估， openEuler-20.03-LTS-SP1 、 openEuler-20.03-LTS-SP3 及 openEuler-22.03-LTS update 版本满足版本出口质量，现进行发布公示。 本公示分为五部分： 1 、 openEuler-20.03-LTS-SP1 Update 20230412 发布情况及待修复缺陷 2 、 openEuler-20.03-LTS-SP3 Update 20230412 发布情况及待修复缺陷 3 、 openEuler-22.03-LTS Update 20230412 发布情况及待修复缺陷 4 、 openEuler-22.03-LTS-SP1 Update 20230412 发布情况及待修复缺陷 5 、 openEuler 关键组件待修复 CVE 清单 6 、 openEuler 社区指导文档及开放平台链接 本次 update 版本发布后，下一个版 本里程碑点（预计在 2023/04/16 ）提供 update_ 20230412 版本。

openEuler-20.03-LTS-SP1 Upd ate 20230412 经各 SIG 及社区开发者贡献，本周 openEuler-20.03-LTS-SP1 修复版本已知问题 2 个，已知漏洞 13 个。目前版本分支剩余待修复缺陷 29 个，缺陷 / 漏洞统计详见清单，缺陷 / 漏洞问题详见各软件包源码仓库

openEuler-20.03-LTS-SP1 Update 版本 CVE 修复 及 Bugfix list 公示链接： https://gitee.com/openeuler/release-management/issues/I6U2Y4?from=project-is...

CVE 修复：

CVE

仓库

score

CVE-2023-28756

ruby

7.5

CVE-2023-28755

ruby

7.5

CVE-2023-24329

python3

7.5

CVE-2023-28642

runc

6.1

CVE-2023-0922

samba

5.9

CVE-2019-17567

httpd

5.3

CVE-2023-1859

kernel

4.1

CVE-2023-1855

kernel

1

CVE-2023-1838

kernel

1

CVE-2023-1670

kernel

7.8

CVE-2023-1611

kernel

7

CVE-2023-1582

kernel

4.7

CVE-2021-3923

kernel

2.3

Bugfix ：

issue

仓库

#I61DOT: 【 20.03SP1 】编译 mysql ，报错误：‘ pthread_cond_clockwait ’的实参不依赖模板参数，所以‘ pthread_cond_clockwait ’的声明必须可用 [-fpermissive]

gcc

#I6TIG1: 【 openeuler-1.0-LTS 】 linux-4.19.y lts 补丁回合 (4.19.273-4.19.279)

kernel

openEuler-20.03-LTS-SP1 版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP1:Epol

openEuler-20.03-LTS-SP1 Update 版本 发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/

openEuler CVE 及 安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/

openEuler-20.03-LTS-SP1 Update 版本待修复问题清单公示：

任务 ID

任务标题

关联仓库

SIG

I281C1

【 fuzz 】 runtime error:

libsass

Base-service

I437CR

[SP1][arm/x86]obs-server 包下 11 个服务启动关闭，出现报错

obs-server

Others

I48GIM

【 20.03LTS SP1 update 210901 】 ovirt-cockpit-sso.service 服务启动失败

ovirt-cockpit-sso

oVirt

I4G4A5

Undefine-shift in _bfd_safe_read_leb128

binutils

Compiler

I4G4B1

Integer overflow in print_vms_time

binutils

Compiler

I4G4VY

memleak in parse_gnu_debugaltlink

binutils

Compiler

I4G4WF

Heap-buffer-overflow in slurp_hppa_unwind_table

binutils

Compiler

I4G4WW

Use-after-free in make_qualified_name

binutils

Compiler

I4G4X6

memleak in byte_get_little_endian

binutils

Compiler

I4G4XF

memleak in process_mips_specific

binutils

Compiler

I4G4Y0

out-of-memory in vms_lib_read_index

binutils

Compiler

I4G4YJ

Heap-buffer-overflow in bfd_getl16

binutils

Compiler

I4G4YV

Floating point exception in _bfd_vms_slurp_etir

binutils

Compiler

I4J0OY

【 20.03 SP1 】【 arm/x86 】安装好 libdap 后， getdap4 命令的 -i 和 -k 参数使用异常

libdap

sig-recycle

I4JMG4

【 20.03 SP1 】【 arm/x86 】 robotframework 包的三个命令： libdoc 、 rebot 、 robot 执行 --help/-h/-?/--version ，查看帮助信息和版本信息，返回值为 251

python-robotframework

sig-ROS

I4K6ES

stack-buffer-overflow in UINT32_Marshal

libtpms

sig-security-facility

I4K6FU

global-buffer-overflow in Array_Marshal

libtpms

sig-security-facility

I4QV6N

【 openEuler-20.03-LTS-SP1 】 flink 命令执行失败

flink

sig-bigdata

I5IG1V

【 20.03-SP1 】【 x86/arm 】 epol 源下的 efl 、 efl-devel 软件包安装报错， gpg 检查失败

efl

sig-compat-winapp

I5IG6K

【 20.03-SP1 】【 x86/arm 】 epol 源下的 opencryptoki 、 opencryptoki-devel 软件包安装报错， gpg 检查失败

opencryptoki

dev-utils

I5JHX2

【 20.03 SP1 update 20220727 】 ovirt-engine 在 update 20220727 版本安装失败

ovirt-engine

oVirt

I6975Y

【 arm 】 --enable-bootstrap 构建 gcc 失败

gcc

Compiler

I6AASB

【 arm 】【 codedb 】 -O3 -fipa-struct-reorg=2 编译 AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc

gcc

Compiler

I6CBNA

【 20.03 sp1 udpate 0131 】 netdata -W createdataset=10 命令执行失败

netdata

Base-service

I6DRDY

【 x86 】【 spec2017 】 -O3 -fipa-struct-reorg=5 编译子项失败

gcc

Compiler

I6EUHB

create_gcov 在 kernel6.1 上执行报错

autofdo

Compiler

I6FQCO

【 22.03-LTS-SP1 】【 x86/arm 】 opengauss 缺少安装依赖 lsof

opengauss-server

DB

I6I438

【 x86 】【 deja 】汇编失败： unsupported masking for `vcvtps2ph'

gcc

Compiler

I6I47O

【 x86 】【 deja 】运行出现 Segmentation fault

gcc

Compiler

openEuler-20.03-LTS-SP3 Update 20230412 经各 SIG 及社区开发者贡献，本周 openEuler-20.03-LTS-SP3 修复版本已知问 1 个，已知漏洞 14 个。目前版本分支剩余待修复缺陷 9 个，缺陷 / 漏洞统计详见清单，缺陷 / 漏洞问题详见各软件包源码仓库

openEuler-20.03-LTS-SP3 Update 版本 CVE 修复 及 Bugfix list 公示链接： https://gitee.com/openeuler/release-management/issues/I6U2Y5?from=project-is...

CVE 修复：

需求类型

软件包

优先级

CVE-2023-28755

ruby

7.5

CVE-2023-28756

ruby

7.5

CVE-2023-24329

python3

7.5

CVE-2023-28642

runc

6.1

CVE-2023-0922

samba

5.9

CVE-2019-17567

httpd

5.3

CVE-2023-1370

json-smart

7.5

CVE-2021-3923

kernel

2.3

CVE-2023-1582

kernel

4.7

CVE-2023-1611

kernel

7

CVE-2023-1670

kernel

7.8

CVE-2023-1838

kernel

1

CVE-2023-1855

kernel

1

CVE-2023-1859

kernel

4.1

Bugfix ：

issue

仓库

#I6TIG1: 【 openeuler-1.0-LTS 】 linux-4.19.y lts 补丁回合 (4.19.273-4.19.279)

kernel

openEuler-20.03-LTS-SP3 版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3 https://build.openeuler.org/project/show/openEuler:20.03:LTS:SP3:Epol

openEuler-20.03-LTS-SP3 Update 版本 发布源链接： https://repo.openeuler.org/openEuler-20.03-LTS-SP3/update/ https://repo.openeuler.org/openEuler-20.03-LTS-SP3/EPOL/update/main/

openEuler CVE 及 安全公告公示链接： https://www.openeuler.org/zh/security/cve/ https://www.openeuler.org/zh/security/safety-bulletin/ https://repo.openeuler.org/security/data/cvrf/

openEuler-20.03-LTS-SP3 Update 版本待修复问题清单公示：

任务 ID

任务标题

关联仓库

SIG

I5IGAS

【 20.03-SP3 】【 x86/arm 】 epol 源下的 opencryptoki 、 opencryptoki-devel 软件包安装报错， gpg 检查失败

opencryptoki

dev-utils

I5IGOR

【 20.03-SP3 】【 x86/arm 】 epol 源下的 fluidsynth 、 fluidsynth-devel 、 fluidsynth-help 软件包安装报错， gpg 检查失败

fluidsynth

Application

I5KXUY

【 20.03 LTS SP3 update 20220803 】【 arm/x86 】 ovirt-cockpit-sso.service 服务启动失败

ovirt-cockpit-sso

oVirt

I5KY4S

【 20.03 LTS SP3 update 20220803 】【 arm/x86 】 vdsmd.service 服务启动失败，导致 mom-vdsm.service 服务无法启动成功

vdsm

oVirt

I5LYJK

【 20.03-sp3_update20220801 】【 x86 】对内核版进行升级后， TCP_option_address 安装异常

TCP_option_address

Kernel

I5XDXJ

openeuler ： 20.03-sp3 下 lua-lunit0.5 和 lua5.3 不匹配

mugen

sig-QA

I613DI

【 20.03 SP3 】当前最新版本的 kernel 、 oec-hardware 、 openEuler-release 三个包同时安装，虚拟机启动失败

openEuler-release

Base-service

I61LEV

【 20.03 LTS SP3 】【 arm/x86 】安装 oscilloscope ，然后执行 oscilloscope -h 报错

tuna

Others

I6CBL7

【 20.03 sp3 udpate 0131 】 netdata -W createdataset=10 命令执行失败

netdata

Base-service

openEuler-22.03-LTS Update 20230412 经各 SIG 及社区开发者贡献，本周 openEuler-22.03-LTS 修复版本已知问题 0 个，已知漏洞 9 个。目前版本分支剩余待修复缺陷 7 个，缺陷 / 漏洞统计详见清单，缺陷 / 漏洞问题详见各软件包源码仓库

openEuler-22.03-LTS Update 版本 CVE 修复 及 Bugfix list 公示链接： https://gitee.com/openeuler/release-management/issues/I6U2Y6?from=project-is...

CVE 修复：

CVE

仓库

score

CVE-2023-28756

ruby

7.5

CVE-2023-28755

ruby

7.5

CVE-2023-24329

python3

7.5

CVE-2023-1370

json-smart

7.5

CVE-2022-4899

zstd

7.5

CVE-2023-0614

libldb

6.5

CVE-2023-0922

samba

5.9

CVE-2023-1582

kernel

4.7

CVE-2022-4744

kernel

7.8

Bugfix ：

issue

仓库

openEuler-22.03-LTS 版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol

openEuler-22.03-LTS Update 版本 发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Ope... https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Ope...

openEuler-22.03-LTS Update 版本待修复问题清单公示：

任务 ID

任务标题

关联仓库

SIG

I5JIA6

【 22.03 LTS update 20220727 】 ovirt-engine 在 update 20220727 版本安装失败

ovirt-engine

oVirt

I5JPII

【 22.03_update20220727 】【 x86/arm 】 ovirt-engine 源码包本地自编译失败，缺少编译依赖 ovirt-jboss-modules-maven-plugin

ovirt-engine

oVirt

I665SM

resize2fs 出现 csum 不一致

kernel

Kernel

I66KIH

【 22.03 LTS update 20221214 】【 arm/x86 】 openstack-ironic-inspector.service 服务 stop 失败

openstack-ironic-inspector

sig-openstack

I677QX

【 22.03-LTS 】【 x86/arm 】安装 opengauss-server 时报未找不着 lsof 命令错误

opengauss-server

DB

I6CBPQ

【 22.03 lts udpate 0131 】 netdata -W createdataset=10 命令执行失败

netdata

Base-service

I6O1CK

【 22.03 lts udpate 0315 】 irb-jruby 命令执行报错

jruby

sig-ruby

openEuler-22.03-LTS SP1 Update 20230412 经各 SIG 及社区开发者贡献，本周 openEuler-22.03-LTS 修复版本已知问题 2 个，已知漏洞 9 个。目前版本分支剩余待修复缺陷 9 个，缺陷 / 漏洞统计详见清单，缺陷 / 漏洞问题详见各软件包源码仓库

openEuler-22.03-LTS SP1 Update 版本 CVE 修复 及 Bugfix list 公示链接： https://gitee.com/openeuler/release-management/issues/I6U2Y3?from=project-is...

CVE 修复：

CVE

仓库

score

CVE-2023-1370

json-smart

7.5

CVE-2022-4899

zstd

7.5

CVE-2023-24329

python3

7.5

CVE-2023-0225

samba

5.9

CVE-2023-0922

samba

5.9

CVE-2023-0614

libldb

6.5

CVE-2022-46908

sqlite

9.8

CVE-2023-28755

ruby

7.5

CVE-2023-28756

ruby

7.5

Bugfix ：

issue

仓库

#I6TPCU: 【 22.03-SP1 】 回合 openeuler/gala-gopher bugfix 补丁

gala-gopher

#I6U7LG:gssproxy 组件服务 gssuserproxy.service 命令行选项 idle-timeout 功能未生效

gssproxy

openEuler-22.03-LTS SP1 版本编译构建信息查询链接： https://build.openeuler.org/project/show/openEuler:22.03:LTS https://build.openeuler.org/project/show/openEuler:22.03:LTS:Epol

openEuler-22.03-LTS SP1 Update 版本 发布源链接： https://repo.openeuler.org/openEuler-22.03-LTS/update/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/main/ https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Ope... https://repo.openeuler.org/openEuler-22.03-LTS/EPOL/update/multi_version/Ope...

openEuler-22.03-LTS SP1 Update 版本待修复问题清单公示：

任务 ID

任务标题

关联仓库

SIG

I6975Y

【 arm 】 --enable-bootstrap 构建 gcc 失败

gcc

Compiler

I6AASB

【 arm 】【 codedb 】 -O3 -fipa-struct-reorg=2 编译 AmberToolsICE: lto1: internal compiler error: rewrite failed for realloc

gcc

Compiler

I6CBPN

【 22.03 lts sp1 udpate 0131 】 netdata -W createdataset=10 命令执行失败

netdata

Base-service

I6DRDY

【 x86 】【 spec2017 】 -O3 -fipa-struct-reorg=5 编译子项失败

gcc

Compiler

I6DUTF

[22.03sp1lts][arm/x86] obsredis.service 服务启动失败

obs-server

Others

I6EUHB

create_gcov 在 kernel6.1 上执行报错

autofdo

Compiler

I6FQCO

【 22.03-LTS-SP1 】【 x86/arm 】 opengauss 缺少安装依赖 lsof

opengauss-server

DB

I6I438

【 x86 】【 deja 】汇编失败： unsupported masking for `vcvtps2ph'

gcc

Compiler

I6I47O

【 x86 】【 deja 】运行出现 Segmentation fault

gcc

Compiler

社区待修复漏洞： openEuler 社区根据漏洞严重等级采取差异化的修复策略，请各个 SIG 关注涉及 CVE 组件的修复情况。

严重等级（ Severity Rating ）

漏洞修复时长

致命（ Critical ）

7 天

高（ High ）

14 天

中（ Medium ）

30 天

低（ Low ）

30 天

可参考社区安全委员会漏洞： https://gitee.com/openeuler/security-committee/wikis/%E7%A4%BE%E5%8C%BA%E6%B...

近 14 天将超期 CVE （ 4.15 日数据） :

漏洞编号

Issue ID

剩余天数

CVSS 评分

软件包

责任 SIG

责任团队

CVE-2023-26485

I6S7WH

0.21

7.5

cmark

CVE-2023-24824

I6S7WF

0.21

7.5

cmark

CVE-2023-1838

I6T1EZ

3.44

7.1

risc-v-kernel

sig-RISC-V

外部

CVE-2023-24537

I6T1H3

3.56

7.5

butane

CVE-2023-24537

I6T1GZ

3.56

7.5

yaml-cpp03

Base-service

openEuler

CVE-2023-24537

I6T1GV

3.56

7.5

grafana

Application

openEuler

CVE-2023-24537

I6T1GR

3.56

7.5

toolbox

CVE-2023-24537

I6T1GI

3.56

7.5

containernetworking-plugins

sig-CloudNative

openEuler

CVE-2023-24537

I6T1GE

3.56

7.5

buildah

CVE-2023-24537

I6T1G6

3.56

7.5

kubevirt

sig-CloudNative

麒麟

CVE-2023-24537

I6T1FY

3.56

7.5

cri-o

sig-CloudNative

麒麟

CVE-2023-24537

I6T1HV

3.57

7.5

conmon

Others

openEuler

CVE-2023-24537

I6T1HF

3.57

7.5

podman

sig-CloudNative

麒麟

CVE-2023-24537

I6T1HB

3.57

7.5

ignition

CVE-2023-24537

I6T1H7

3.57

7.5

python-odo

sig-python-modules

openEuler

CVE-2022-4900

I6OOSB

4.19

0.0

php

Base-service

麒麟

CVE-2023-28840

I6T4RE

4.21

7.5

moby

CVE-2023-28425

I6OW4W

4.93

5.5

redis5

sig-bigdata

外部

CVE-2023-28425

I6OW46

4.93

5.5

redis

Others

openEuler

CVE-2023-28425

I6OW3K

4.93

5.5

python-redis

Base-service

openEuler

CVE-2023-28425

I6OW2W

4.93

5.5

redis6

sig-bigdata

外部

CVE-2023-1544

I6OZK3

5.06

5.5

qemu

Virt

虚拟化

CVE-2023-28708

I6PBXT

6.1

4.3

tomcat

Application

openEuler

CVE-2023-1583

I6PDF8

6.43

5.5

risc-v-kernel

sig-RISC-V

外部

CVE-2023-23913

I6PDIP

6.6

0.0

rubygem-rails

sig-ruby

openEuler

CVE-2023-1410

I6PLY9

6.97

4.8

grafana

Application

openEuler

CVE-2023-0160

I6PPPN

7.21

0.0

risc-v-kernel

sig-RISC-V

外部

CVE-2023-0870

I6PQ87

7.32

6.7

openstack-horizon

sig-openstack

计算开源开发

CVE-2023-1611

I6PQCU

7.45

6.3

risc-v-kernel

sig-RISC-V

外部

CVE-2021-3923

I6Q365

8.48

2.3

risc-v-kernel

sig-RISC-V

外部

CVE-2023-26916

I6SX7D

8.65

7.5

libyang

sig-high-performance-network

EulerOS

CVE-2023-1625

I6Q3J1

8.68

0.0

openstack-heat

sig-openstack

计算开源开发

CVE-2023-30456

I6U7CT

8.72

7.8

risc-v-kernel

sig-RISC-V

外部

CVE-2023-28840

I6T4RC

8.99

7.5

docker

sig-CloudNative

EulerOS

CVE-2021-45985

I6UFLK

9.01

7.5

lua

Base-service

EulerOS

CVE-2023-1637

I6QEZ5

10.58

5.5

risc-v-kernel

sig-RISC-V

外部

CVE-2023-27593

I6O473

10.65

5.5

cilium

sig-high-performance-network

EulerOS

CVE-2023-28866

I6QHVX

10.73

5.3

risc-v-kernel

sig-RISC-V

外部

CVE-2023-28859

I6QRYO

11.2

6.5

redis6

sig-bigdata

外部

CVE-2023-28859

I6QRYL

11.2

6.5

redis5

sig-bigdata

外部

CVE-2023-28859

I6QRYK

11.2

6.5

redis

Others

openEuler

CVE-2023-28859

I6QRYH

11.2

6.5

python-redis

Base-service

openEuler

CVE-2023-25661

I6QSNP

11.35

6.5

tensorflow

sig-ai

统信

CVE-2023-30456

I6U7AN

12.65

7.8

kernel

Kernel

EulerOS

CVE-2023-24537

I6T1HR

12.65

7.5

git-lfs

dev-utils

EulerOS

CVE-2023-24537

I6T1GM

12.65

7.5

skopeo

sig-CloudNative

EulerOS

CVE-2023-24537

I6T1GA

12.65

7.5

etcd

sig-CloudNative

EulerOS

CVE-2023-28642

I6RGR9

13.33

6.1

runc

sig-CloudNative

EulerOS

CVE-2022-44368

I6RHIW

13.67

5.5

nasm

Programming-language

openEuler

CVE-2022-44369

I6RHIP

13.67

5.5

nasm

Programming-language

openEuler

CVE-2022-39188

I5QVT3

13.81

4.7

kernel

Kernel

EulerOS

openEuler 社区指导文档及开放平台链接：

openEuler 版本分支维护规范： https://gitee.com/openeuler/release-management/blob/master/openEuler%E7%89%8... openEuler release-management 版本分支 PR 指导： https://gitee.com/openeuler/release-management/blob/master/openEuler%E5%BC%8... 社区 QA 版本测试提单规范 https://gitee.com/openeuler/QA/blob/839f952696f271f83c018ccf3218cf493b92d651... 社区 QA 测试平台 radiates https://radiatest.openeuler.org

沐钰莹（ openEuler release SIG ） Mobile: +86 15651995918 中国 (China)- 杭州 (Hangzhou)- 滨江区江淑路 360 号华为杭州研发中心 HUAWEI , Jiangshu Road., Binjiang District, Hangzhou, P.R.China E-mail: muyuying1@huawei.com Open Source OS for Digital Infrastructure

本邮件及其附件含有华为公司的保密信息，仅限于发送给上面地址中列出的个人或群组。禁止任何其他人以任何形 式使用（包括但不限于全部或部分地泄露、复制、或散发）本邮件中的信息。如果您错收了本邮件，请您立即电话 或邮件通知发件人并删除本邮件！

This e-mail and its attachments contain confidential information from HUAWEI, which is intended only for

the person or entity whose address is listed above. Any use of the information contained herein in any way (including, but not limited to, total or partial disclosure, reproduction, or dissemination) by persons other than the intended recipient(s) is prohibited. If you receive this e-mail in error, please notify the sender by

phone or email immediately and delete it