1、修复的安全漏洞

KVE-2022-1002

描述：kylin-ipmsg（麒麟传书）应用程序由于在局域网内收发文件未对特殊文件传输过程进行限制，攻击者可精心策划数据包发送至受害者获取目标主机shell权限，甚至可以获取root权限。

2、受影响的软件包

kylin-ipmsg <= 1.3.0~rc15

3、软件包修复版本

kylin-ipmsg >= 1.3.0-0k2

4、修复方法

方法一：配置ubuntukylin软件源（镜像默认配置的源）

deb http://archive.ubuntukylin.com/ubuntukylin jammy main

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install kylin-ipmsg

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i kylin-ipmsg_1.3.0-0k2_amd64.deb

5、软件包下载地址

https://archive.ubuntukylin.com/ubuntukylin/pool/main/k/kylin-ipmsg/kylin-ipmsg_1.3.0-0k2_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l kylin-ipmsg