tencentyun#qcloud-documents#已知高危安全修复公告1

弹性 MapReduce 产品于2021年11月26日对 hadoop 集群所有产品版本对应的操作系统进行了已知安全问题修复（EMR-V3.3.0版本不涉及相关问题） ，包含 jackson-databind 反序列化漏洞，sudo 提权漏洞，openssl 拒绝服务漏洞等（漏洞说明如下）。在11月26日后新购集群，扩容已有集群都将使用修复后的产品版本。 存量集群如需修复，请参照如下各漏洞修复方案进行修复，修复前请做好业务风险评估以及准备工作。 | 漏洞名称 | 漏洞描述 | 漏洞等级 | 影响版本 | 修复方案 | 参考链接 | | --------------------------------------------- | ------------------------------------------------------------ | -------- | ------------------------------------------------------------ | ------------------------------------------------------------ | ------------------------------------------------------------ | | **jackson-databind 反序列化远程代码执行漏洞** | jackson-databind 存在一处新的反序列�