1、修复的安全漏洞

CVE-2022-24903

描述：Adiscon Rsyslog是德国Adiscon公司的一个用于收集系统日志的库。

Adiscon Rsyslog 8.2204.0版本及之前版本存在安全漏洞，该漏洞源于使用八位字节计数的帧时，用于接收 TCP 系统日志的模块会出现堆缓冲区溢出，攻击者利用该漏洞可以破坏堆值，导致数据完整性和可用性。

2、受影响的软件包

rsyslog < 8.2112.0-ok3

3、软件包修复版本

rsyslog >= 8.2112.0-ok3

4、修复方法

方法一：配置openKylin软件源（镜像默认配置的源）

deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install rsyslog

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i rsyslog_8.2112.0-ok3_amd64.deb

5、软件包下载地址

http://archive.build.openkylin.top/openkylin/pool/main/r/rsyslog/rsyslog_8.2112.0-ok3_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l rsyslog