1、修复的安全漏洞

KVE-2021-0709

描述：系统的group-manager-server程序提供的groupmanager dbus服务中存在权限提升命令执行漏洞，在调用相关方法（addUserToGroup）时未进行权限校验，导致非特权账户可将自身添加到sudo组中，导致权限提升。

2、受影响的软件包

ukui-control-center < 3.1.2+2023-1207.1

libukcc-dev < 3.1.2+2023-1207.1

3、软件包修复版本

ukui-control-center >= 3.1.2+2023-1207.1

libukcc-dev >= 3.1.2+2023-1207.1

4、修复方法

方法一：配置软件源

deb http://archive.ubuntukylin.com/ubuntukylin jammy main

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install ukui-control-center libukcc-dev

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i ukui-control-center_3.1.2+2023-1207.1_amd64.deb libukcc-dev_3.1.2+2023-1207.1_amd64.deb

5、软件包下载地址

https://archive.ubuntukylin.com/ubuntukylin/pool/main/u/ukui-control-center/ukui-control-center_3.1.2+2023-1207.1_amd64.deb

https://archive.ubuntukylin.com/ubuntukylin/pool/main/u/ukui-control-center/libukcc-dev_3.1.2+2023-1207.1_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l ukui-control-center libukcc-dev