【24.03 SP2】【x86/arm】kae-zip-2.0.3-1.oe2403sp2安全编译选项不满足

软件信息：
1） OS版本及分支:openEuler 24.03 SP2
2） 内核信息:kernel-6.6.0

【预期结果】
1、包含BIND_NOW的值
2、GNU_STACK segment的flags值不具有E权限
3、包含PIE标志
4、不包含包含RPATH或者RUNPATH
5、不包含not stripped
6、包含GNU_RELRO的值

【实际结果】
安全编译选项RPATH、Strip不满足

【不满足文件列表】
RPATH：
/usr/local/kaelz4/lib/liblz4.so.1
/usr/local/kaelz4/lib/liblz4.so
/usr/local/kaelz4/lib/liblz4.so.1.9.4
/usr/local/kaelz4/lib/libkaelz4.so.2.0.3
/usr/local/kaelz4/bin/lz4
/usr/local/kaezstd/lib/libzstd.so
/usr/local/kaezstd/lib/libzstd.so.1.5.2
/usr/local/kaezstd/lib/libzstd.so.1
/usr/local/kaezstd/bin/zstd
/usr/local/kaezip/lib/libz.so
/usr/local/kaezip/lib/libz.so.1.2.11
/usr/local/kaezip/lib/libz.so.1

Strip：
/usr/local/kaelz4/lib/liblz4.so.1
/usr/local/kaelz4/lib/liblz4.so
/usr/local/kaelz4/lib/liblz4.so.1.9.4
/usr/local/kaelz4/lib/libkaelz4.so.2.0.3
/usr/local/kaelz4/bin/lz4
/usr/local/kaezstd/lib/libzstd.so
/usr/local/kaezstd/lib/libkaezstd.so.2.0.3
/usr/local/kaezstd/lib/libzstd.so.1.5.2
/usr/local/kaezstd/lib/libzstd.so.1
/usr/local/kaezstd/bin/zstd
/usr/local/kaezip/lib/libz.so
/usr/local/kaezip/lib/libz.so.1.2.11
/usr/local/kaezip/lib/libkaezip.so.2.0.3
/usr/local/kaezip/lib/libz.so.1
**二、缺陷分析结构反馈**
影响性分析说明：

缺陷严重等级:(Critical/High/Moderate/Low)

缺陷根因说明:

受影响版本排查(受影响/不受影响):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1

修复是否涉及abi变化(是/否):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1

@hao-fang , @xqm227 , @realzhongkeyi , @gaozhangfei
**以下的要求不是强制性的, 未按模板评论时对issue无任何影响**
**issue处理注意事项:** 
**1. 当前issue受影响的分支提交pr时, 须在pr描述中填写当前issue编号进行关联, 否则无法关闭当前issue;**
**2. 模板内容需要填写完整, 无论是受影响或者不受影响都需要填写完整内容,未引入的分支不需要填写, 否则无法关闭当前issue;**
**3. 以下为模板中需要填写完整的内容, 请复制到评论区回复, 注: 内容的标题名称(影响性分析说明, 缺陷严重等级, 受影响版本排查(受影响/不受影响), 修复是否涉及abi变化(是/否))不能省略,省略后defect-manager将无法正常解析填写内容.**
**评论区可能使用到的指令说明:**
| 指令  | 指令说明 | 使用权限 |
|:--:|:--:|---------|
|/check-issue|触发defect-manager校验|不限|
|/reason xxx|/reason +挂起或取消条件|不限|
************************************************************************
影响性分析说明:

缺陷严重等级:(Critical/High/Moderate/Low)

缺陷根因说明:

受影响版本排查(受影响/不受影响): 
1. openEuler-20.03-LTS-SP4:
2. openEuler-22.03-LTS-SP3:
3. openEuler-22.03-LTS-SP4:
4. openEuler-24.03-LTS:
5. openEuler-24.03-LTS-SP1:

abi变化(是/否):
1. openEuler-20.03-LTS-SP4:
2. openEuler-22.03-LTS-SP3:
3. openEuler-22.03-LTS-SP4:
4. openEuler-24.03-LTS:
5. openEuler-24.03-LTS-SP1:

-----------------------------------------------------------------------
缺陷issue处理具体操作请参考: 
https://gitee.com/Coopermassaki/cve-manager/blob/master/cve-vulner-manager/doc/md/defect-manager-manual.md
pr关联issue具体操作请参考:
https://gitee.com/help/articles/4142

src-openEuler/kae_driver

内容风险标识

评论 (2)

src-openEuler/kae_driver .gitee-modal { width: 500px !important; }

内容风险标识