发布于2025.10.09

备注：OpenHarmony 5.0阶段各分支中当前主要对OpenHarmony-5.0.3-Release分支进行安全漏洞维护。

CVE漏洞描述漏洞影响严重程度CVSS 3.1得分受影响的版本受影响的仓库修复链接
CVE-2025-52458arkcompiler_ets_runtime越界访问漏洞特定场景下, 本地攻击者可造成任意代码执行中危5.5OpenHarmony-v5.0.3-Release OpenHarmony-v5.1.0-Releasearkcompiler_ets_runtime5.1.0.x 5.0.3.x
CVE-2025-41432arkcompiler_ets_runtime越界访问漏洞特定场景下, 本地攻击者可造成任意代码执行中危5.5OpenHarmony-v5.0.3-Release OpenHarmony-v5.1.0-Releasearkcompiler_ets_runtime5.1.0.x 5.0.3.x

以下为三方库漏洞，只提供CVE、严重程度、受影响的OpenHarmony版本，详细信息请参考三方公告。

CVE严重程度CVSS 3.1得分受影响的仓库受影响的OpenHarmony版本修复链接
CVE-2025-38498无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38497无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38495无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38494无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38481高危8.0kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38476高危7.8kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38473高危8.0kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38465无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38448无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38415无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38395无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38352无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38310中危5.5kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38250无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2025-38192无尚未提供kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x
CVE-2023-52935高危7.8kernel_linux_5.10OpenHarmony-5.0.3-Release5.0.3.x

以下是各维护版本的安全补丁标签，请在合入当月及之前全部对应安全补丁之后，更新安全补丁标签。

对应维护版本安全补丁修改方式参考链接
5.1.0.xhttps://gitcode.com/openharmony/startup_init/pull/4151
5.0.3.xhttps://gitcode.com/openharmony/startup_init/pull/4153