已关闭
回合上游社区补丁,补丁数量:2 #93
peulerosci创建于  26 天前关闭于  15 天前
peulerosci
26 天前 创建

优先级:

次要

原因分析:

【是否新引入rpm包,是否进行了安全编译选项扫描】

【定位分析】

补丁1:

c310853907a09050fd9aaa71d459dda190d113e1:使用 --cache-rr 或 负缓存可能触发。dns缓存默认开启, 若收到负响应触发。修复blockdata_expand函数中可能引发的双重释放问题,避免程序崩溃。

补丁2:

9eb0757da96dc2eb1164ee611637c396c2d1307e:修复因配置选项格式错误导致的程序崩溃问题。以下配置会导致空指针解引用,程序崩溃。

dnsmasq --interface-name=,

dnsmasq --dynamic-host=,::

【是否修改引入】

二、缺陷分析结构反馈
影响性分析说明:

缺陷严重等级:(Critical/High/Moderate/Low)

缺陷根因说明:

受影响版本排查(受影响/不受影响):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS-SP1

修复是否涉及abi变化(是/否):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS-SP1

likedislike
openeuler-ci-botopeneuler-ci-bot成员
26 天前 将 jiangheng12138 设为负责人
openeuler-ci-botopeneuler-ci-bot成员
26 天前 修改了issue 的描述
openeuler-ci-botopeneuler-ci-bot成员
26 天前 添加了label:sig/Networking
openeuler-ci-bot
openeuler-ci-bot成员
26 天前 评论:

Welcome To openEuler Community

Hey @peulerosci , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.

Contact Guide

If you have any questions, please contact the SIG: Networking ,
and any of the maintainers: @Apricity_HW, @MrRlu, @robert-xingwang, @sunsuwan ,
and any of the committers: @jiangheng12138, @zhongxuan2 .

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
26 天前 评论:

以下的要求不是强制性的, 未按模板评论时对issue无任何影响
issue处理注意事项:
1. 当前issue受影响的分支提交pr时, 须在pr描述中填写当前issue编号进行关联, 否则无法关闭当前issue;
2. 模板内容需要填写完整, 无论是受影响或者不受影响都需要填写完整内容,未引入的分支不需要填写, 否则无法关闭当前issue;
3. 以下为模板中需要填写完整的内容, 请复制到评论区回复, 注: 内容的标题名称(影响性分析说明, 缺陷严重等级, 受影响版本排查(受影响/不受影响), 修复是否涉及abi变化(是/否))不能省略,省略后defect-manager将无法正常解析填写内容.
评论区可能使用到的指令说明:

指令 指令说明 使用权限
/check-issue 触发defect-manager校验 不限
/reason xxx /reason +挂起或取消条件 不限

影响性分析说明:

缺陷严重等级:(Critical/High/Moderate/Low)

缺陷根因说明:

受影响版本排查(受影响/不受影响):

  1. openEuler-20.03-LTS-SP4:
  2. openEuler-22.03-LTS-SP3:
  3. openEuler-22.03-LTS-SP4:
  4. openEuler-24.03-LTS:
  5. openEuler-24.03-LTS-SP1:
  6. openEuler-24.03-LTS-SP2:

abi变化(是/否):

  1. openEuler-20.03-LTS-SP4:
  2. openEuler-22.03-LTS-SP3:
  3. openEuler-22.03-LTS-SP4:
  4. openEuler-24.03-LTS:
  5. openEuler-24.03-LTS-SP1:
  6. openEuler-24.03-LTS-SP2:

缺陷issue处理具体操作请参考:
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/defect-manager-manual.md
pr关联issue具体操作请参考:
https://docs.atomgit.com/docs/help/home/org_project/pullrequests/pr-related-issue

likedislike
此处折叠了44条消息 查看更多
lgcbbd
16 天前 评论:

/check-issue

likedislike
lgcbbd
15 天前 评论:

/check-issue

likedislike
robertxwrobertxw成员
15 天前 issue状态由 待办的 改变为 已完成
robertxwrobertxw成员
15 天前 关闭了 issue
openeuler-ci-botopeneuler-ci-bot成员
15 天前 添加了label:DEFECT/FIXED;删除了label:DEFECT/UNFIXED,sig/Networking