1、修复的安全漏洞
CVE-2021-44758、CVE-2022-41916
描述：Heimdal是Heimdal开源的一个 Kerberos 的实现及安全程序；Heimdal存在安全漏洞，该漏洞源于SPNEGO接受器中的NULL取消引用，导致DoS；Heimdal 7.7.1之前版本存在安全漏洞，该漏洞源于PKI证书验证库中的存在拒绝服务务。
2、受影响的软件包
libasn1-8-heimdal < 7.7.0+dfsg-ok3
libgssapi3-heimdal < 7.7.0+dfsg-ok3
libhcrypto4-heimdal < 7.7.0+dfsg-ok3
libheimbase1-heimdal < 7.7.0+dfsg-ok3
libheimntlm0-heimdal < 7.7.0+dfsg-ok3
libhx509-5-heimdal < 7.7.0+dfsg-ok3
libkrb5-26-heimdal < 7.7.0+dfsg-ok3
libroken18-heimdal < 7.7.0+dfsg-ok3
libwind0-heimdal < 7.7.0+dfsg-ok3
3、软件包修复版本
libasn1-8-heimdal >= 7.7.0+dfsg-ok3
libgssapi3-heimdal >= 7.7.0+dfsg-ok3
libhcrypto4-heimdal >= 7.7.0+dfsg-ok3
libheimbase1-heimdal >= 7.7.0+dfsg-ok3
libheimntlm0-heimdal >= 7.7.0+dfsg-ok3
libhx509-5-heimdal >= 7.7.0+dfsg-ok3
libkrb5-26-heimdal >= 7.7.0+dfsg-ok3
libroken18-heimdal >= 7.7.0+dfsg-ok3
libwind0-heimdal >= 7.7.0+dfsg-ok3
4、修复方法
方法一：配置openKylin软件源（镜像默认配置的源）
deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty
deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty
deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty
配置完成后执行命令更新软件包：
sudo apt update
sudo apt install libasn1-8-heimdal libgssapi3-heimdal libhcrypto4-heimdal libheimbase1-heimdal libheimntlm0-heimdal libhx509-5-heimdal libkrb5-26-heimdal libroken18-heimdal libwind0-heimdal
方法二：通过软件包下载地址下载软件包并安装
sudo dpkg -i libasn1-8-heimdal_7.7.0+dfsg-ok3_amd64.deb
sudo dpkg -i libgssapi3-heimdal_7.7.0+dfsg-ok3_amd64.deb
sudo dpkg -i libhcrypto4-heimdal_7.7.0+dfsg-ok3_amd64.deb
sudo dpkg -i libheimbase1-heimdal_7.7.0+dfsg-ok3_amd64.deb
sudo dpkg -i libheimntlm0-heimdal_7.7.0+dfsg-ok3_amd64.deb
sudo dpkg -i libhx509-5-heimdall_7.7.0+dfsg-ok3_amd64.deb
sudo dpkg -i libkrb5-26-heimdal_7.7.0+dfsg-ok3_amd64.deb
sudo dpkg -i libroken18-heimdal_7.7.0+dfsg-ok3_amd64.deb
sudo dpkg -i libwind0-heimdal_7.7.0+dfsg-ok3_amd64.deb
5、软件包下载地址
http://archive.build.openkylin.top/openkylin/pool/main/h/heimdal/libhcrypto4-heimdal_7.7.0+dfsg-ok3_amd64.deb http://archive.build.openkylin.top/openkylin/pool/main/h/heimdal/libheimbase1-heimdal_7.7.0+dfsg-ok3_amd64
6、修复验证
使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。
dpkg -l libasn1-8-heimdal libgssapi3-heimdal libhcrypto4-heimdal libheimbase1-heimdal libheimntlm0-heimdal libhx509-5-heimdal libkrb5-26-heimdal libroken18-heimdal