1、修复的安全漏洞

KVE-2022-1001

描述：Kylin-software-center是UKUI桌面环境自研的软件商店应用。copy_file_to_install函数存在命令注入执行漏洞，可导致普通用户提权获得最高权限。

2、受影响的软件包

kylin-software-center <= 4.5.75kylin1

3、软件包修复版本

kylin-software-center >= 4.5.75kylin2

4、修复方法

方法一：配置软件源

deb http://archive.ubuntukylin.com/ubuntukylin jammy-partner main

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install kylin-software-center

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i kylin-software-center_4.5.75kylin2_amd64.deb

5、软件包下载地址

http://archive.ubuntukylin.com/software/pool/partner/kylin-software-center_4.5.75kylin2_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l kylin-software-center