1、修复的安全漏洞

CVE-2022-42898、CVE-2020-28196

描述：MIT Kerberos是美国麻省理工（MIT）的一个用于在网络集群中进行身份验证的软件。Kerberos 同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。MIT Kerberos 存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

2、受影响的软件包

libkrb5-3 < 1.17-ok3

libkrb5support0 < 1.17-ok3

libgssapi-krb5-2 < 1.17-ok3

libk5crypto3 < 1.17-ok3

3、软件包修复版本

libkrb5-3 >= 1.17-ok3

libkrb5support0 >= 1.17-ok3

libgssapi-krb5-2 >= 1.17-ok3

libk5crypto3 >= 1.17-ok3

4、修复方法

方法一：配置openKylin软件源（镜像默认配置的源）

deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install libkrb5-3 libkrb5support0 libgssapi-krb5-2 libk5crypto3

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i libkrb5-3_1.17-ok3_amd64.deb

sudo dpkg -i libkrb5support0_1.17-ok3_amd64.deb

sudo dpkg -i libgssapi-krb5-2_1.17-ok3_amd64.deb

sudo dpkg -i libk5crypto3_1.17-ok3_amd64.deb

5、软件包下载地址

http://archive.build.openkylin.top/openkylin/pool/main/k/krb5/libkrb5-3_1.17-ok3_amd64.deb

http://archive.build.openkylin.top/openkylin/pool/main/k/krb5/libkrb5support0_1.17-ok3_amd64.deb

http://archive.build.openkylin.top/openkylin/pool/main/k/krb5/libgssapi-krb5-2_1.17-ok3_amd64.deb

http://archive.build.openkylin.top/openkylin/pool/main/k/krb5/libk5crypto3_1.17-ok3_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l install libkrb5-3 libkrb5support0 libgssapi-krb5-2 libk5crypto3