OpenHarmony 4.0.4 Release

版本概述

当前版本在OpenHarmony 4.0.3 Release的基础上，主要修复了linux kernel等开源组件的安全漏洞，增强了系统安全性。修复了部分功能和系统稳定性的issue，增强了系统稳定性。

配套关系

表1 版本软件和工具配套关系

软件	版本	备注
OpenHarmony	4.0.4 Release	NA
Public SDK	Ohos_sdk_public 4.0.13.5 (API Version 10 Release)	面向应用开发者提供，不包含需要使用系统权限的系统接口。通过DevEco Studio默认获取的SDK为Public SDK。
HUAWEI DevEco Studio（可选）	4.0 Release	OpenHarmony应用开发推荐使用。获取方式： Windows(64-bit) SHA256校验码：2c88cf43e1ef6ba722aac31eccc8ef92f07a9b72e43a9c1df127017828a22137 Mac(X86) SHA256校验码：25e491458eec50b4abddf5bed6aa85893801d70afbce02958f17bd904619405a Mac(ARM) SHA256校验码：284cb01f7b819e0da1d4fcacbbbbe8017ba220b5e3b9b1d5e4cc59ea30456acc
HUAWEI DevEco Device Tool（可选）	4.0 Release	OpenHarmony智能设备集成开发环境推荐使用。请点击这里获取。

源码获取

前提条件

注册码云gitee帐号。
注册码云SSH公钥，请参考码云帮助中心。

安装git客户端和git-lfs并配置用户信息。

git config --global user.name "yourname"
git config --global user.email "your-email-address"
git config --global credential.helper store

安装码云repo工具，可以执行如下命令。

curl -s https://gitee.com/oschina/repo/raw/fork_flow/repo-py3 > /usr/local/bin/repo  #如果没有权限，可下载至其他目录，并将其配置到环境变量中chmod a+x /usr/local/bin/repo
pip3 install -i https://repo.huaweicloud.com/repository/pypi/simple requests

通过repo获取

方式一（推荐）

通过repo + ssh 下载（需注册公钥，请参考码云帮助中心）。

从版本分支获取源码。可获取该版本分支的最新源码，包括版本发布后在该分支的合入。

repo init -u git@gitee.com:openharmony/manifest.git -b OpenHarmony-4.0.4-Release --no-repo-verify
repo sync -c
repo forall -c 'git lfs pull'

从版本发布Tag节点获取源码。可获取与版本发布时完全一致的源码。

repo init -u git@gitee.com:openharmony/manifest.git -b refs/tags/OpenHarmony-v4.0.4-Release --no-repo-verify
repo sync -c
repo forall -c 'git lfs pull'

方式二

通过repo + https 下载。

从版本分支获取源码。可获取该版本分支的最新源码，包括版本发布后在该分支的合入。

repo init -u https://gitee.com/openharmony/manifest -b OpenHarmony-4.0.4-Release --no-repo-verify
repo sync -c
repo forall -c 'git lfs pull'

从版本发布Tag节点获取源码。可获取与版本发布时完全一致的源码。

repo init -u https://gitee.com/openharmony/manifest -b refs/tags/OpenHarmony-v4.0.4-Release --no-repo-verify
repo sync -c
repo forall -c 'git lfs pull'

从镜像站点获取

表2 获取源码路径

版本源码	版本信息	下载站点	SHA256校验码	软件包容量
全量代码（标准、轻量和小型系统）	4.0.4Release	站点	SHA256校验码	32.7 GB
Hi3861解决方案（二进制）	4.0.4Release	站点	SHA256校验码	25.2 MB
Hi3516解决方案-LiteOS（二进制）	4.0.4Release	站点	SHA256校验码	304.1 MB
Hi3516解决方案-Linux（二进制）	4.0.4Release	站点	SHA256校验码	195.9 MB
RK3568标准系统解决方案（二进制）	4.0.4Release	站点	SHA256校验码	5.2 GB
标准系统Public SDK包（Mac）	4.0.13.5	站点	SHA256校验码	844.9 MB
标准系统Public SDK包（Mac-M1）	4.0.13.5	站点	SHA256校验码	797.3 MB
标准系统Public SDK包（Windows/Linux）	4.0.13.5	站点	SHA256校验码	2.0 GB

更新说明

本版本在OpenHarmony 4.0.3 Release的基础上有如下变更：

API变更

API接口无变更。

芯片及开发板适配

芯片及开发板适配状态请参考SIG-Devboard信息。

修复缺陷列表

表3 修复缺陷ISSUE列表

ISSUE单	问题描述
IATPGT	acts执行ActsRequestAuthorityTest套件有6个用例fail
IAWMVO	压力测试出现2次进程com.ohos.note出现jscrash,栈名：isFolderMoveIn
IAHYHO	照片页手动选中不同日期分类的图片后删除，只能删除已选中图片中日期分类靠前的图片
IA4OYK	【reboot】压力测试出现1次进程/system/bin/render_service下的render_service线程出现cppcrash，崩溃栈：librender_service.z.so
I9AS1J	swiper组件，修改箭头大小为“100abcd”，箭头大小显示为100vp
IAYMZ8	修复备忘录jscrash
IARU3T	修复hmdfs跨端访问command参数传递错误问题
IATWYZ	init安全问题修复 4.0-release
IATKYS	OpenHarmony-4.0-Release分支host目录告警清理
I9BPOQ	dlopen_impl函数处理依赖缺失情况时，卸载so处理异常，存在uaf合入4.0
IAREWW	CVE-2024-26686补丁合入引发top命令失败
IAQYHH	挑单4.0-deviceId匿名化处理
IAPABG	代码中有包含用户信息的日志
IAMISK	napi_generator代码仓的OpenHarmony-4.0-Release分支的静态告警清零
IAP63C	修复plugin加载绝对路径文件错误
IANK71	图库hap归档，解决按日删除异常问题
IALIBN	xts_hats/hdf/INPUT模块用例逻辑优化
IALKY4	audio_manager_service_4.0新增安全编译选项SP-合入特殊分支

修复安全issue列表

表4 修复安全issue列表

ISSUE	问题描述
IAW2QM	【漏洞】【OpenHarmony-4.0-Release】openeuler:expat组件存在漏洞CVE-2024-45492
IAW2QF	【漏洞】【OpenHarmony-4.0-Release】openeuler:expat组件存在漏洞CVE-2024-45491
IAW2QE	【漏洞】【OpenHarmony-4.0-Release】openeuler:expat组件存在漏洞CVE-2024-45490
IAX807	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-41049
IAVP6R	【漏洞】【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-8636
IAVP6O	【漏洞】【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-7971
IAVP6M	【漏洞】【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-7535
IAVP6K	【漏洞】【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-7255
IAVLNU	【漏洞】【OpenHarmony-4.0-Release】wpa supplicant组件存在漏洞CVE-2024-5290
IAQ16Z	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-44987
IAQ15F	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-43882
IAO0XJ	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-42305
IAX89Y	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-42131
IAX7YW	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-26720
IAX7XZ	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-27043
IAX7X1	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-26684
IAX7V8	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-26627
IAX7QW	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-46679
IAVP6Q	【漏洞】【OpenHarmony-4.0-Release】chromium组件存在漏洞CVE-2024-8035
IAVN2E	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-46713
IAUE85	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-45028
IASJLL	【漏洞】【OpenHarmony-4.0-Release】 CVE-832718370087374848
IAQJNR	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-45006
IAQJHL	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-42276
IAQ18I	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-43892
IAQ16G	【漏洞】【OpenHarmony-4.0-Release】 CVE-2022-48877
IAQ158	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-43871
IAQ14R	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-43884
IAQ12T	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-43856
IAQ12G	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-43828
IAO0YL	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-43853
IAJW36	【漏洞】【OpenHarmony-4.0-Release】 CVE-2024-41098
IAXDG6	【漏洞】【OpenHarmony-4.0-Release】 CVE-844296718181732352
IAWOD6	【漏洞】【OpenHarmony-4.0-Release】 CVE-844409455574519808
IAUKDD	【漏洞】【OpenHarmony-4.0-Release】 CVE-840681230440599552
IAUJWI	【漏洞】【OpenHarmony-4.0-Release】 CVE-840680534400045056
IAT99G	【漏洞】【OpenHarmony-4.0-Release】 CVE-836801068271669248