cron-apt는 내 데비안 시스템에 보류 중인 보안 업데이트가 있다고 알려주지만 해당 게시판을 찾을 수 없습니다. 어떻게 진행하나요?

Question 1

인프라를 여전히 신뢰한다고 가정하면 시스템에서 변경 로그를 요청하여 변경된 내용을 확인할 수 있습니다.

$ apt changelog util-linux/bullseye-security
util-linux (2.36.1-8+deb11u1) bullseye-security; urgency=high

  * Non-maintainer upload by the Security Team.
  * include/strutils: Add ul_strtou64() function
  * libmount: fix UID check for FUSE umount [CVE-2021-3995]
  * libmount: fix (deleted) suffix issue [CVE-2021-3996]

 -- Salvatore Bonaccorso <[email protected]>  Thu, 20 Jan 2022 21:10:35 +0100

...

(이렇게 하면 저장소에서 변경 로그를 쿼리하므로 업그레이드를 적용할 필요가 없습니다.)

귀하의 경우 업데이트된 모든 패키지는 util-linux소스 패키지에 있으므로 모두 동일한 변경 로그를 표시합니다. 수정에는 libmount고정된 소스 패키지 업로드만 포함되지만 생성된 모든 바이너리 패키지를 다시 빌드하고 모두 보안 업데이트로 릴리스한다는 의미입니다.

이 정보는 다음에서도 확인할 수 있습니다.패키지 추적기에 대한 링크를 제공합니다.변경 로그그리고보안 추적기(그리고 많은 다른 사람들). 문제가 기록될 때 보안 추적기가 꺼졌는데, 이는 다른 페이지 중 일부가 예상대로 업데이트되지 않은 이유를 설명할 수 있습니다.1월 24일에 발행된 DSA.

변경된 내용을 확인하려면 원본 및 업데이트된 소스 코드를 다운로드하세요.

$ apt source util-linux/{stable,bullseye-security}

.debian그리고 다운로드한 타르볼을 비교해 보세요. 대부분의 경우 타르볼 만 있습니다. 이 경우 util-linux_2.36.1-8.debian.tar.xz에는 다음과 같습니다.util-linux_2.36.1-8+deb11u1.debian.tar.xz

$ mkdir ulo uls; tar xf util-linux_2.36.1-8.debian.tar.xz -C ulo; tar xf util-linux_2.36.1-8+deb11u1.debian.tar.xz -C uls
$ diff -urN ulo uls | less

Answer

인프라를 여전히 신뢰한다고 가정하면 시스템에서 변경 로그를 요청하여 변경된 내용을 확인할 수 있습니다.

$ apt changelog util-linux/bullseye-security
util-linux (2.36.1-8+deb11u1) bullseye-security; urgency=high

  * Non-maintainer upload by the Security Team.
  * include/strutils: Add ul_strtou64() function
  * libmount: fix UID check for FUSE umount [CVE-2021-3995]
  * libmount: fix (deleted) suffix issue [CVE-2021-3996]

 -- Salvatore Bonaccorso <[email protected]>  Thu, 20 Jan 2022 21:10:35 +0100

...