已开启
fix(cve): 修复 CVE-2026-2492 在 tensorflow 中的漏洞 #136
fix(cve): 修复 CVE-2026-2492 在 tensorflow 中的漏洞 #136
已开启
infra_team创建于 6月15日
infra_team
6月15日

当前PR是否有AI参与:

[ ] 否

[x] Yes
__1. AI Agent 平台: Claude Code / CVE Agent Team
__2. AI 模型 : claude-sonnet-4-6
__3. Prompt 上下文 : CVE 漏洞修复全流程:归属分析、修复方案设计(backport/upgrade)、patch 生成、SPEC 文件修改(Patch/Version/Release/Changelog)、本地构建验证(rpmbuild -bp)

PR功能描述 / 为什么需要这个合入:

  • 🔍 全量审计声明:本项目已基于上游主分支执行全量补丁审计
  • CVE: CVE-2026-2492
  • 策略:backport
  • 改动详情:
    • 新增 backport-CVE-2026-2492.patch,修复 HDF5 插件本地权限提升漏洞
    • 修改 tensorflow.spec,添加 Patch 并更新 Changelog
    • 修复涉及 4 个文件,在导入 h5py 前设置 HDF5_PLUGIN_PATH=disable

该PR关联的issue

(格式为fixes #<issue号>, 或者resolves #<issue号>): fixes #460

希望检视人员了解:

likedislike
合并受阻
Iinfra_team
6月15日 创建了 pull request,commit 1cf71ba9
Iinfra_team
6月15日 关联了issue:CVE-2026-2492
openeuler-ci-bot
openeuler-ci-bot成员
6月15日 评论:

当前仓库存在以下 保护分支

Protected Branch Version Release
master 2.12.1 4
openEuler-24.03-LTS-SP4 2.12.1 5
openEuler-24.03-LTS-Next 2.12.1 5
openEuler-24.03-LTS-SP3 2.12.1 5
openEuler-24.03-LTS-SP1 2.12.1 3
openEuler-22.03-LTS-SP4 2.10.0 3

评论 /sync <branch1> <branch2> ... 可将当前 PR 修改同步到其它分支(创建同步 PR):
a) 如果当前 PR 是 Open 状态,同步操作将延迟到 PR 被合并时执行
b) 如果当前 PR 已经 Merged,将立即执行同步操作

注意:

  1. /sync 命令可以指定同步到多个分支,仅最后一个 /sync 命令生效
  2. 如果创建的同步 PR 不正确,可通过向同步 PR 的源分支提交轻量级 PR 完善,或使用 /close 命令关闭
likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月15日 将sinever,kaitiandu设为审查人
openeuler-ci-botopeneuler-ci-bot成员
6月15日 添加了label:sig/ai
此处折叠了70条消息 查看更多
openeuler-ci-bot
openeuler-ci-bot成员
6月18日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/tensorflow/246/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月18日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
6月18日 评论:
Check Name Build Result Build Details
check_binary_file SUCCESS #246
check_lfsconfig :ballot_box_with_check:EXCLUDE
check_package_yaml_file SUCCESS
check_repo_in_maintain SUCCESS
check_consistency SUCCESS
check_spec_file SUCCESS
x86_64 check_build FAILED #246
aarch64 check_build FAILED #246
likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月18日 添加了label:ci_failed
openeuler-ci-bot
openeuler-ci-bot成员
6月18日 评论:
likedislike