https://techlog.122113.xyz/categories/%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0/Recent content in 安全更新 on TechLog 技术日志Hugozh-cnSun, 26 Jul 2026 20:00:00 +0800https://techlog.122113.xyz/posts/2026-07-26-kylin-kernel-cve/Sun, 26 Jul 2026 20:00:00 +0800https://techlog.122113.xyz/posts/2026-07-26-kylin-kernel-cve/<blockquote> <p>记录于 2026-07-26。数据来源:麒麟官方 updateinfo.xml(update.cs2c.com.cn),所有 CVE 均可通过麒麟安全中心核实。</p> </blockquote> <h2 id="背景">背景</h2> <p>Kylin V10 SP1 基于 Linux 4.19 内核,版本格式 <code>4.19.90-XX.XX.v2101.ky10</code>。服务器当时部署 23.67,需要确认升级路径上的安全修复情况。</p> <h2 id="各版本修复的-cve-数量">各版本修复的 CVE 数量</h2> <table> <thead> <tr> <th>内核版本</th> <th style="text-align: center">修复 CVE 数</th> <th style="text-align: center">严重程度</th> <th>说明</th> </tr> </thead> <tbody> <tr> <td>23.68</td> <td style="text-align: center">1 个</td> <td style="text-align: center">🟡</td> <td>CVE-2026-46243</td> </tr> <tr> <td><strong>23.69</strong></td> <td style="text-align: center"><strong>49 个</strong></td> <td style="text-align: center">🔴 <strong>大量</strong></td> <td><strong>KYSA-202606-1308,Important 级别,跨越 2021-2026 五年漏洞</strong></td> </tr> <tr> <td>23.70</td> <td style="text-align: center">1 个</td> <td style="text-align: center">🟡</td> <td>CVE-2026-46331</td> </tr> <tr> <td>23.71</td> <td style="text-align: center">2 个</td> <td style="text-align: center">🟡</td> <td>CVE-2026-43456, CVE-2026-43503</td> </tr> <tr> <td>23.72</td> <td style="text-align: center">2 个</td> <td style="text-align: center">🟡</td> <td>CVE-2026-43499, CVE-2026-53359</td> </tr> </tbody> </table> <h2 id="重点2369-是大版本安全更新49-个-cve">重点:23.69 是大版本安全更新(49 个 CVE)</h2> <p>公告编号 <strong>KYSA-202606-1308</strong>,类型 security,严重级别 <strong>Important</strong>。</p> <p>CVE 时间分布:</p> <table> <thead> <tr> <th>年份</th> <th>CVE 数</th> <th>代表 CVE</th> </tr> </thead> <tbody> <tr> <td>2021</td> <td>1</td> <td>CVE-2021-47209</td> </tr> <tr> <td>2022</td> <td>5</td> <td>CVE-2022-50073, 50616, 50630, 50735</td> </tr> <tr> <td>2023</td> <td>8</td> <td>CVE-2023-52935, 53305, 53596, 53616, 53622, 53668, 53676</td> </tr> <tr> <td>2024</td> <td>1</td> <td>CVE-2024-58240</td> </tr> <tr> <td>2025</td> <td>~14</td> <td>CVE-2025-38624, 38697, 38702, 38708, 39883, 39891, 39945 等</td> </tr> <tr> <td>2026</td> <td>~20+</td> <td>CVE-2026-23054, 23073, 23074, 23076, 23083, 23089, 23191, 23204, 23216, 23234, 23235, 23253, 23274, 23462, 31408, 31532, 31788, 43211, 43494</td> </tr> </tbody> </table> <h2 id="结论">结论</h2> <p>从 23.67 升级到 23.72,累计修复 <strong>55+ 个 CVE</strong>(其中 23.69 一次堵上 49 个)。对于 7×24 服务器,建议直接升级到最新版。</p>