公告ID(KYSA-202209-1013)
公告ID:KYSA-202209-1013
公告摘要:kernel安全漏洞
等級:Important
發布日期:2022-09-08
詳細介紹
1.修復的CVE
·CVE-2019-19448
描述:Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 5.0.21版本和5.3.11版本中fs/btrfs/free-space-cache.c文件的‘try_merge_free_space’函數存在資源管理錯誤漏洞。攻擊者可借助特制的btrfs文件系統鏡像利用該漏洞執行任意代碼或導致拒絕服務。
·CVE-2019-19449
描述:Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 5.0.21版本中的fs/f2fs/segment.c文件的‘f2fs_build_segment_manager’函數存在緩沖區錯誤漏洞。攻擊者可借助特制的f2fs文件系統鏡像利用該漏洞獲取敏感信息或導致拒絕服務。
·CVE-2020-7053
描述:Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.14 longterm版本至4.14.165版本、4.19 longterm版本至4.19.96版本和5.2之前的5.x版本中的drivers/gpu/drm/i915/i915_gem_gtt.c文件的‘i915_ppgtt_close’函數存在緩沖區錯誤漏洞。遠程攻擊者可利用該漏洞執行任意代碼或導致拒絕服務。
·CVE-2021-22600
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在資源管理錯誤漏洞,該漏洞源于 net/packet/af_packet.c 中的 packet_set_ring() 中的雙重釋放錯誤可以被本地用戶通過精心設計的系統調用利用來提升權限或拒絕服務。
·CVE-2021-27365
描述:在 Linux 內核中發現了一個問題。某些 iSCSI 數據結構沒有適當的長度限制或檢查,并且可能超過 PAGE_SIZE 值。非特權用戶可以發送與 iSCSI 關聯的 Netlink 消息,其長度可達 Netlink 消息的最大長度。
·CVE-2021-33656
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel openEuler-22.03-LTS存在安全漏洞,該漏洞源于通過ioctl cmd PIO_FONT設置帶有惡意數據的字體時,內核會越界寫入內存。
·CVE-2021-3493
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。linux kernel 存在安全漏洞,該漏洞源于非特權用戶名稱空間和Ubuntu內核中允許非特權覆蓋的補丁的組合,攻擊者可利用該漏洞可以使用它來獲得更高的特權。
·CVE-2021-39698
描述:Google Android是美國谷歌(Google)公司的的一套以Linux為基礎的開源操作系統。Google Android 中的Kernel components Kernel之前版本存在資源管理錯誤漏洞。目前尚無此漏洞的相關信息,請隨時關注CNNVD或廠商公告。
·CVE-2021-4083
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel存在資源管理錯誤漏洞,該漏洞源于攻擊者可以通過 RCU 文件參考 GC 觸發 Linux 內核的內存損壞,以觸發拒絕服務,并可能運行代碼。
·CVE-2022-0494
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel存在安全漏洞,該漏洞源于drivers/scsi/scsi_ioctl.c 中的 scsi_ioctl函數存在內核信息泄露。攻擊者利用該漏洞可以獲取機密信息。
·CVE-2022-0812
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在安全漏洞。攻擊者可以通過 rpcrdma_max_call_header_size() 讀取 Linux 內核的內存片段,以獲取敏感信息。
·CVE-2022-1011
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel FUSE filesystem存在安全漏洞,該漏洞源于本地用戶可以利用此漏洞從 FUSE 文件系統中獲得對某些數據的未經授權的訪問,并因此也可能導致權限升級。
·CVE-2022-1048
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在安全漏洞,目前暫無該漏洞信息,請隨時關注CNNVD或廠商公告。
·CVE-2022-1184
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在資源管理錯誤漏洞,該漏洞允許具有用戶權限的本地攻擊者導致拒絕服務。
·CVE-2022-1195
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 中存在資源管理錯誤漏洞。該漏洞源于drivers/net/hamradio 中發現了一個釋放后重用漏洞。 具有用戶權限的本地攻擊者在分離 mkiss 或 Sixpack 設備并提前回收資源時導致拒絕服務 (DOS)。
·CVE-2022-1652
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 5.17.5 版本及之前版本存在安全漏洞,該漏洞源于 bad_flp_intr 函數中的并發釋放后重用問題。攻擊者利用該漏洞可在系統上執行任意代碼或造成拒絕服務情況。
·CVE-2022-1679
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在安全漏洞,該漏洞源于在Athero無線適配器驅動程序發現了一個釋放后重用缺陷,用戶強制 ath9k_htc_wait_for_target 函數失敗并顯示一些輸入消息。攻擊者利用該漏洞提升系統上的權限。
·CVE-2022-1966
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。該CVE編號已撤回。
·CVE-2022-20008
描述:Google Android是美國谷歌(Google)公司的一套以Linux為基礎的開源操作系統。Google Android 中的Kernel components SD MMC存在安全漏洞。
·CVE-2022-20132
描述:Google Android是美國谷歌(Google)公司的一套以Linux為基礎的開源操作系統。Google Android 10、11、12、12L及之前版本中的components USB HID 內核存在緩沖區錯誤漏洞,攻擊者利用該漏洞可以獲取用戶信息。
·CVE-2022-20141
描述:Google Android是美國谷歌(Google)公司的一套以Linux為基礎的開源操作系統。Google Android 10、11、12、12L及之前版本中的components Inet sockets內核存在權限許可和訪問控制問題漏洞,攻擊者利用該漏洞可以提升本地權限。
·CVE-2022-20154
描述:Google Android是美國谷歌(Google)公司的一套以Linux為基礎的開源操作系統。Google Android 中的Kernel components Kernel 存在安全漏洞。
·CVE-2022-20166
描述:Google Android是美國谷歌(Google)公司的一套以Linux為基礎的開源操作系統。Google Android 中的Kernel components Kernel 存在安全漏洞。
·CVE-2022-23036
描述:Linux是美國Linux基金會的開源操作系統。Linux PV 設備存在安全漏洞,該漏洞源于競爭條件和 Linux 中缺少返回碼測試,PV 設備前端驅動程序惡意后端可以訪問(讀取并寫入)到它不應該有的內存頁面,或者它可以直接在來賓中觸發拒絕服務 (DoS)。
·CVE-2022-23037
描述:Linux是美國Linux基金會的開源操作系統。Linux PV 設備存在安全漏洞,該漏洞源于競爭條件和 Linux 中缺少返回碼測試,PV 設備前端驅動程序惡意后端可以訪問(讀取并寫入)到它不應該有的內存頁面,或者它可以直接在來賓中觸發拒絕服務 (DoS)。
·CVE-2022-23038
描述:Linux是美國Linux基金會的開源操作系統。Linux PV 設備存在安全漏洞,該漏洞源于競爭條件和 Linux 中缺少返回碼測試,PV 設備前端驅動程序惡意后端可以訪問(讀取并寫入)到它不應該有的內存頁面,或者它可以直接在來賓中觸發拒絕服務 (DoS)。
·CVE-2022-23039
描述:Linux是美國Linux基金會的開源操作系統。Linux PV 設備存在安全漏洞,該漏洞源于競爭條件和 Linux 中缺少返回碼測試,PV 設備前端驅動程序惡意后端可以訪問(讀取并寫入)到它不應該有的內存頁面,或者它可以直接在來賓中觸發拒絕服務 (DoS)。
·CVE-2022-23040
描述:Linux是美國Linux基金會的開源操作系統。Linux PV 設備存在安全漏洞,該漏洞源于競爭條件和 Linux 中缺少返回碼測試,PV 設備前端驅動程序惡意后端可以訪問(讀取并寫入)到它不應該有的內存頁面,或者它可以直接在來賓中觸發拒絕服務 (DoS)。
·CVE-2022-23041
描述:Linux是美國Linux基金會的開源操作系統。Linux PV 設備存在安全漏洞,該漏洞源于競爭條件和 Linux 中缺少返回碼測試,PV 設備前端驅動程序惡意后端可以訪問(讀取并寫入)到它不應該有的內存頁面,或者它可以直接在來賓中觸發拒絕服務 (DoS)。
·CVE-2022-23042
描述:Linux是美國Linux基金會的開源操作系統。Linux PV 設備存在安全漏洞,該漏洞源于競爭條件和 Linux 中缺少返回碼測試,PV 設備前端驅動程序惡意后端可以訪問(讀取并寫入)到它不應該有的內存頁面,或者它可以直接在來賓中觸發拒絕服務 (DoS)。
·CVE-2022-2318
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel存在安全漏洞,該漏洞源于net/rose/rose_timer.c中的timer handler存在use-after-free,攻擊者利用該漏洞可以在沒有任何權限的情況下使linux崩潰。
·CVE-2022-2380
描述:Linux內核被發現脆弱的內存訪問驅動程序/視頻/ fbdev / sm712fb.c: smtcfb_read()函數。該漏洞可能導致本地攻擊者能夠在內核崩潰。
·CVE-2022-26365
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在安全漏洞,該漏洞源于磁盤/網卡前端數據泄漏。
·CVE-2022-32296
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 5.17.9 之前版本存在安全漏洞,該漏洞允許TCP服務器通過觀察所使用的源端口來識別客戶機。
·CVE-2022-32981
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 5.18.3及其之前版本存在安全漏洞,該漏洞源于在訪問浮點寄存器時,ptrace PEEKUSER 和 POKEUSER(又名 PEEKUSR 和 POKEUSR)中存在緩沖區溢出。
·CVE-2022-33740
描述:Xen是英國劍橋(Cambridge)大學的一款開源的虛擬機監視器產品。該產品能夠使不同和不兼容的操作系統運行在同一臺計算機上,并支持在運行時進行遷移,保證正常運行并且避免宕機。Xen 存在安全漏洞,該漏洞源于Linux 塊和網絡 PV 設備前端在與后端共享它們之前不會將內存區域歸零。
·CVE-2022-33741
描述:Xen是英國劍橋(Cambridge)大學的一款開源的虛擬機監視器產品。該產品能夠使不同和不兼容的操作系統運行在同一臺計算機上,并支持在運行時進行遷移,保證正常運行并且避免宕機。Xen 存在安全漏洞,該漏洞源于授權表的粒度不允許共享小于 4K 的頁面,從而導致與后端共享的數據位于同一 4K 頁面中的不相關數據可由該后端訪問。
·CVE-2022-33742
描述:Xen是英國劍橋(Cambridge)大學的一款開源的虛擬機監視器產品。該產品能夠使不同和不兼容的操作系統運行在同一臺計算機上,并支持在運行時進行遷移,保證正常運行并且避免宕機。Xen 存在安全漏洞,該漏洞源于授權表的粒度不允許共享小于 4K 的頁面,從而導致與后端共享的數據位于同一 4K 頁面中的不相關數據可由該后端訪問。
·CVE-2022-33744
描述:Xen是英國劍橋(Cambridge)大學的一款開源的虛擬機監視器產品。該產品能夠使不同和不兼容的操作系統運行在同一臺計算機上,并支持在運行時進行遷移,保證正常運行并且避免宕機。Xen 存在安全漏洞,該漏洞源于在Arm上映射guest的頁面時Arm guest可以通過PV設備導致Dom0 DoS,Dom0使用rbtree來跟蹤外部映射。該rbtree的更新并不總是在持有相關鎖的情況下完成,從而導致了一個小的競爭窗口,沒有特權的guests可以通過PV設備使用該窗口導致rbtree的不一致。這些不一致可能導致Dom0的拒絕服務(DoS),例如導致崩潰或無法執行其他guests內存頁的進一步映射。
·CVE-2022-34918
描述:Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。netfilter是一款使用在Linux系統中的數據包過濾框架。
Linux kernel 5.18.9版本及之前版本存在安全漏洞,該漏洞源于。本地攻擊者利用該漏洞使用 nft_set_elem_init 中的類型混淆錯誤(導致緩沖區溢出)來提升權限。
2.受影響的軟件包
·銀河麒麟高級服務器操作系統 V10 SP2
·aarch64架構:
bpftool、kernel、kernel-abi-whitelists、kernel-core、kernel-cross-headers、kernel-debug、kernel-debug-core、kernel-debug-devel、kernel-debug-modules、kernel-debug-modules-extra、kernel-debug-modules-internal、kernel-devel、kernel-headers、kernel-modules、kernel-modules-extra、kernel-modules-internal、kernel-tools、kernel-tools-libs、kernel-tools-libs-devel、perf、python3-perf
·x86_64架構:
bpftool、kernel、kernel-abi-whitelists、kernel-core、kernel-cross-headers、kernel-debug、kernel-debug-core、kernel-debug-devel、kernel-debug-modules、kernel-debug-modules-extra、kernel-debug-modules-internal、kernel-devel、kernel-headers、kernel-ipaclones-internal、kernel-modules、kernel-modules-extra、kernel-modules-internal、kernel-tools、kernel-tools-libs、kernel-tools-libs-devel、perf、python3-perf
3.軟件包修復版本
·銀河麒麟高級服務器操作系統 V10 SP2 (aarch64)
bpftool-4.19.90-25.18.v2101.ky10或以上版本
kernel-4.19.90-25.18.v2101.ky10或以上版本
kernel-abi-whitelists-4.19.90-25.18.v2101.ky10或以上版本
kernel-core-4.19.90-25.18.v2101.ky10或以上版本
kernel-cross-headers-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-core-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-devel-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-modules-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-modules-extra-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-modules-internal-4.19.90-25.18.v2101.ky10或以上版本
kernel-devel-4.19.90-25.18.v2101.ky10或以上版本
kernel-headers-4.19.90-25.18.v2101.ky10或以上版本
kernel-modules-4.19.90-25.18.v2101.ky10或以上版本
kernel-modules-extra-4.19.90-25.18.v2101.ky10或以上版本
kernel-modules-internal-4.19.90-25.18.v2101.ky10或以上版本
kernel-tools-4.19.90-25.18.v2101.ky10或以上版本
kernel-tools-libs-4.19.90-25.18.v2101.ky10或以上版本
kernel-tools-libs-devel-4.19.90-25.18.v2101.ky10或以上版本
perf-4.19.90-25.18.v2101.ky10或以上版本
python3-perf-4.19.90-25.18.v2101.ky10或以上版本
·銀河麒麟高級服務器操作系統 V10 SP2 (x86_64)
bpftool-4.19.90-25.18.v2101.ky10或以上版本
kernel-4.19.90-25.18.v2101.ky10或以上版本
kernel-abi-whitelists-4.19.90-25.18.v2101.ky10或以上版本
kernel-core-4.19.90-25.18.v2101.ky10或以上版本
kernel-cross-headers-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-core-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-devel-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-modules-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-modules-extra-4.19.90-25.18.v2101.ky10或以上版本
kernel-debug-modules-internal-4.19.90-25.18.v2101.ky10或以上版本
kernel-devel-4.19.90-25.18.v2101.ky10或以上版本
kernel-headers-4.19.90-25.18.v2101.ky10或以上版本
kernel-ipaclones-internal-4.19.90-25.18.v2101.ky10或以上版本
kernel-modules-4.19.90-25.18.v2101.ky10或以上版本
kernel-modules-extra-4.19.90-25.18.v2101.ky10或以上版本
kernel-modules-internal-4.19.90-25.18.v2101.ky10或以上版本
kernel-tools-4.19.90-25.18.v2101.ky10或以上版本
kernel-tools-libs-4.19.90-25.18.v2101.ky10或以上版本
kernel-tools-libs-devel-4.19.90-25.18.v2101.ky10或以上版本
perf-4.19.90-25.18.v2101.ky10或以上版本
python3-perf-4.19.90-25.18.v2101.ky10或以上版本
4.修復方法
方法一:配置源進行升級安裝
1.打開軟件包源配置文件,根據倉庫地址進行修改。
倉庫源地址:
銀河麒麟高級服務器操作系統 V10 SP2
aarch64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/
x86_64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/
2.配置完成后執行更新命令進行升級,命令如下:
yum update Packagename
方法二:下載安裝包進行升級安裝
通過軟件包地址下載軟件包,使用軟件包升級命令根據受影響的軟件包
列表進行升級安裝, 命令如下:
yum install Packagename
3.升級完成后是否需要重啟服務或操作系統:
CVE-2019-19448:需要重啟操作系統以使漏洞修復生效。
CVE-2019-19449:需要重啟操作系統以使漏洞修復生效。
CVE-2020-7053:需要重啟操作系統以使漏洞修復生效。
CVE-2021-22600:需要重啟操作系統以使漏洞修復生效。
CVE-2021-27365:需要重啟 kernel 以使漏洞修復生效。
CVE-2021-33656:需要重啟操作系統以使漏洞修復生效。
CVE-2021-3493:需要重啟操作系統以使漏洞修復生效。
CVE-2021-39698:需要重啟操作系統以使漏洞修復生效。
CVE-2021-4083:需要重啟 kernel 以使漏洞修復生效。
CVE-2022-0494:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2022-0812:需要重啟操作系統以使漏洞修復生效。
CVE-2022-1011:需要重啟操作系統以使漏洞修復生效。
CVE-2022-1048:需要重啟操作系統以使漏洞修復生效。
CVE-2022-1184:需要重啟操作系統以使漏洞修復生效。
CVE-2022-1195:需要重啟操作系統以使漏洞修復生效。
CVE-2022-1652:需要重啟操作系統以使漏洞修復生效。
CVE-2022-1679:需要重啟操作系統以使漏洞修復生效。
CVE-2022-1966:需要重啟 kernel 以使漏洞修復生效。
CVE-2022-20008:需要重啟操作系統以使漏洞修復生效。
CVE-2022-20132:需要重啟操作系統以使漏洞修復生效。
CVE-2022-20141:需要重啟操作系統以使漏洞修復生效。
CVE-2022-20154:需要重啟操作系統以使漏洞修復生效。
CVE-2022-20166:需要重啟操作系統以使漏洞修復生效。
CVE-2022-23036:需要重啟操作系統以使漏洞修復生效。
CVE-2022-23037:需要重啟操作系統以使漏洞修復生效。
CVE-2022-23038:需要重啟操作系統以使漏洞修復生效。
CVE-2022-23039:需要重啟操作系統以使漏洞修復生效。
CVE-2022-23040:需要重啟操作系統以使漏洞修復生效。
CVE-2022-23041:需要重啟操作系統以使漏洞修復生效。
CVE-2022-23042:需要重啟操作系統以使漏洞修復生效。
CVE-2022-2318:需要重啟操作系統以使漏洞修復生效。
CVE-2022-2380:需要重啟操作系統以使漏洞修復生效。
CVE-2022-26365:需要重啟操作系統以使漏洞修復生效。
CVE-2022-32296:需要重啟操作系統以使漏洞修復生效。
CVE-2022-32981:需要重啟操作系統以使漏洞修復生效。
CVE-2022-33740:需要重啟操作系統以使漏洞修復生效。
CVE-2022-33741:需要重啟操作系統以使漏洞修復生效。
CVE-2022-33742:需要重啟操作系統以使漏洞修復生效。
CVE-2022-33744:需要重啟操作系統以使漏洞修復生效。
CVE-2022-34918:無需重啟操作系統與服務即可使漏洞修復生效。
5.軟件包下載地址
·銀河麒麟高級服務器操作系統 V10 SP2
kernel(aarch64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/bpftool-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-abi-whitelists-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-core-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-cross-headers-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-core-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-devel-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-modules-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-modules-extra-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-debug-modules-internal-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-devel-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-headers-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-modules-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-modules-extra-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-modules-internal-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-tools-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-tools-libs-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kernel-tools-libs-devel-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/perf-4.19.90-25.18.v2101.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/python3-perf-4.19.90-25.18.v2101.ky10.aarch64.rpm
kernel(x86_64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/bpftool-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-abi-whitelists-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-core-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-cross-headers-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-core-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-devel-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-modules-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-modules-extra-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-debug-modules-internal-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-devel-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-headers-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-ipaclones-internal-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-modules-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-modules-extra-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-modules-internal-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-tools-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-tools-libs-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kernel-tools-libs-devel-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/perf-4.19.90-25.18.v2101.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/python3-perf-4.19.90-25.18.v2101.ky10.x86_64.rpm
注:其他相關依賴包請到相同目錄下載
6.修復驗證
使用軟件包查詢命令,查看相關軟件包版本是否與修復版本一致,如果版本一致,則說明修復成功。
sudo rpm -qa | grep Packagename