1、修复的安全漏洞

CVE-2023-4911

描述：glibc（GNU C Library）是GNU计划所实现的C标准库。glibc存在缓冲区错误漏洞，该漏洞源于动态加载程序ld.so存在缓冲区溢出漏洞。

2、受影响的软件包

glibc < 2.36-ok6

3、软件包修复版本

glibc >= 2.36-ok6

4、修复方法

方法一：配置openKylin软件源（镜像默认配置的源）

deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install libc-bin

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i libc-bin_2.36-ok6_amd64.deb libc-dev-bin_2.36-ok6_amd64.deb libc6_2.36-ok6_amd64.deb libc6-dev_2.36-ok6_amd64.deb locales_2.36-ok6_all.deb

软件包下载地址

https://archive.build.openkylin.top/openkylin/pool/main/g/glibc/libc-bin_2.36-ok6_amd64.deb

https://archive.build.openkylin.top/openkylin/pool/main/g/glibc/libc-dev-bin_2.36-ok6_amd64.deb

https://archive.build.openkylin.top/openkylin/pool/main/g/glibc/libc6_2.36-ok6_amd64.deb

https://archive.build.openkylin.top/openkylin/pool/main/g/glibc/libc6-dev_2.36-ok6_amd64.deb

https://archive.build.openkylin.top/openkylin/pool/main/g/glibc/locales_2.36-ok6_all.deb

5、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l libc-bin libc-dev-bin libc6 libc6-dev locales