📄 Problem (问题背景)

• 涉及漏洞：

  • CVE-2026-6862 (关联 Issue: #14)

• 风险描述：CVE-2026-6862 是一个 CWE-674（不受控递归）漏洞。libefiboot 的 device path node parser 在 efidp_is_valid() 函数中未验证 Length 字段至少为 4 字节，当 Length 为 0 或小于 4 时，会导致无限递归，进而引发栈溢出和拒绝服务攻击。

🛠️ Solution (解决方案)

• 🔍 全量审计声明：

  重要：本项目已基于上游（Upstream）主分支（Main/Master）执行全量补丁审计。上游 Bugzilla 状态为 NEW，暂无官方修复。已根据 Red Hat mitigation 建议实现安全补丁。

• 改动详情：

  • 补丁处理：新增 CVE-2026-6862-fix-infinite-recursion.patch，在 efidp_is_valid() 的 while 循环中添加节点最小长度检查，确保 hdr->length >= 4。
  • SPEC 变更：
    • 新增 Patch9004 引入安全补丁。
    • Release 版本号从 8 递增至 9。
    • 在 %changelog 中增加修复记录。

🔗 Reference (参考资料)

• 上游仓库：https://github.com/rhboot/efivar
• CVE 详情：https://nvd.nist.gov/vuln/detail/CVE-2026-6862
• 关联 Issue：https://gitcode.com/src-openeuler/efivar/issues/14

此PR由AI与人协作完成，如有疑问或需要技术支持，请联系infra sig团队获取帮助