更新摘要
- 文章子类型：Security Fix Delivery / 安全修复交付。
- 更新目的：说明 ZSphere 对 CVE-2026-46333 / CVE-2026-43494 内核漏洞的修复交付信息，包括修复范围、升级要求和验证方法。
- 推荐动作：ZSphere 5.0.0 环境命中安全扫描项时，建议升级到 ZSphere 5.1.0，并在主机重启进入新内核后执行复扫确认。
版本与发布信息
- 产品：ZSphere。
- 组件：ZSphere。
- 版本：5.1.0。
- 更新/补丁编号：ZSV-12648。
- 发布日期：2026-08-05。
- 最后更新时间：2026-08-25。
- 状态：已发布。
- 交付形态：完整版本 / 版本更新。
适用范围
- 适用产品/版本：ZSphere 5.0.0 升级到 5.1.0。
- 适用部署形态：使用受影响内核版本的 ZSphere 5.0.0 环境。
- 前置条件：当前环境命中 CVE-2026-46333 / CVE-2026-43494 安全扫描项，且需要通过版本升级或内核更新完成修复。
- 不适用场景：未命中相关 CVE 扫描项，或已确认运行内核版本不在影响范围内的环境，无需单独处理。
更新内容
Security Fix Delivery / 安全修复交付
- 关联 CVE：CVE-2026-46333, CVE-2026-43494。
- 修复版本矩阵：ZSphere 5.1.0 已包含该安全修复。
- 安装要求：按 ZSphere 正式发布说明升级到 5.1.0；如涉及主机内核、驱动或安装 ISO 更新，应完成对应组件更新和必要的重启、重连或复扫。
- 安全说明：本文仅说明修复交付信息，不展开漏洞利用细节。
- 修复背景：ZSphere 5.0.0 环境中，用户安全扫描报告 CVE-2026-46333 或 CVE-2026-43494 时，需要更新 ZSphere 主机的内核。ZSV-12648 中记录的客户内核运行版本为
4.18.0-553.69.1.13.gc220c6303994.el8.x86_64。 - 修复内容：更新以下操作系统的内核和配套驱动，并同步更新安装、OS 升级所用 ISO 中的内核文件。
| 操作系统 | 更新后的内核版本 |
|---|---|
| KY10 SP3 | 4.19.90-52.62.v2207.ky10 |
| KY10 SP3 2403 | 4.19.90-89.41.v2401.ky10 |
| H84r / el8 | 5.1.0 版本上内核已高于 4.18.0-553.137.1.13.g2dec2a51639d.el8，ZSV-12648 中记录无需单独修复 |
- 制品更新范围：
rpm-repo-data需要同步更新 repo 可解析的 kernel、kernel-tools、perf、bpftool、python3-perf、kmod 驱动包和 manifest 元数据；zstack-distro需要同步更新 ISO 构建所需的vmlinuz、initrd.img、squashfs.img和 h84r/el8 ISO repo 中的 kmod 驱动包。 - 升级注意：已部署的 ZSphere 主机不会因为 repo 数据或 ISO 构建输入变更自动切换运行中的内核。需要按产品升级流程安装新内核，并安排维护窗口重启。只有主机重启并进入新内核后，漏洞修复才会生效；复扫前应先确认当前运行的内核版本。已经发布的旧 ISO 不会被本次变更自动改写，如需携带新内核制品，需要使用合入后的
zstack-distro重新构建 ISO。
获取与应用方式
- 通过正式交付渠道获取 ZSphere 5.1.0 或包含该安全修复的补丁。
- 升级前，建议联系官方技术支持评估当前 ZSphere 版本、主机操作系统、主机数量、业务窗口和回退方案。
- 按 ZSphere 正式发布说明和升级流程完成版本升级。
- 如更新内容涉及主机内核或安装 ISO 更新，按发布说明完成对应主机更新、必要重启和状态检查。
- 升级完成后，检查管理服务、主机、虚拟机、存储、网络和告警状态是否正常。
验证方法
- 版本验证：确认当前环境已升级到 ZSphere 5.1.0 或包含 CVE-2026-46333 / CVE-2026-43494 修复的版本。
- 内核验证：在每台已升级主机上确认当前运行内核已进入本文列出的修复版本范围。
- 功能验证：按原安全扫描项复扫，确认修复后的环境不再命中对应风险。
- 日志/任务验证：检查升级任务、页面提示、主机状态、相关日志和告警记录，确认不再出现升级或内核加载异常。
- 测试覆盖说明：ZSV-12648 中记录已检查 ISO 中的内核版本；升级安装场景未覆盖，升级前需按正式发布说明完成评估。
风险与回滚
- 业务影响：版本升级和主机内核更新可能涉及管理服务重启、主机重启或虚拟机迁移，应按正式升级流程评估维护窗口。
- 兼容性风险：只升级部分组件、未完成主机重启，或复扫前未确认运行内核版本，可能导致修复未完全生效。
- 回滚方式：按 ZSphere 正式发布说明中的升级与回退流程执行。
- 注意事项：涉及多主机、存储、网络、双管理节点、主机内核或安全修复的场景，建议在操作前完成备份、迁移计划和回退准备。
关联信息
- 关联 CVE / 安全公告：CVE-2026-46333, CVE-2026-43494。
- 内部追踪：ZSV-12648。
变更记录
- 2026-08-25：基于 ZSV-12648 补充 ZSphere 5.0.0 到 5.1.0 的内核漏洞修复交付信息。