【openEuler 25.09 Round 1】【aarch64/x86_64】llvm-test-17.0.6-47.oe2509 安全编译选项 PIE 不满足

【软件信息】
1） OS版本及分支: openEuler 25.09 Round 1
2） 内核信息: 6.6.0

【issue说明】
1. 该issue属于版本安全测试-安全编译选项测试内容
2. 扫描结果均由majun平台安全扫描统一提供，遵循openEuler安全编译选项实施要求(C&C++)
https://gitee.com/openeuler/security-committee/blob/master/docs/zh/developer-guide/SecureCompile(C%26C%2B%2B).md
3. 自验可使用checksec工具验证，或使用命令readelf、file、objdump等进行验证
4. 如有误报，评论@issue提出人-说明误报情况，并修改issue为已完成即可
5. 如编译选项与相关要求不同，但能实现相同及更高安全功能，评论@issue提出人-说明相关情况，并修改issue为已完成即可

【问题复现步骤】
1. rpm2cpio *.rpm | cpio -id 
2. checksec file <file_name>
   checksec获取地址：https://github.com/slimm609/checksec/releases

【预期结果】
$checksec file <file_name>
RELRO           Stack Canary      NX            PIE             RPATH      RUNPATH      Symbols   
Full RELRO      Canary Found      NX enabled    PIE Enabled     No RPATH   No RUNPATH   No Symbols

checksec结果对应安全编译选项：
- RELRO：RELRO + BIND_NOW（Partial RELRO 表示未开启BIND_NOW）
- Stack Canary：SP
- NX：NX
- PIE：PIE
- RPATH/RUNPATH：NO Rpath/RunPath
- Symbols：Strip

【实际结果】
llvm-test-17.0.6-47.oe2509 安全编译选项 PIE 不满足

【不满足文件列表】
/usr/bin/count
/usr/bin/lli-child-target
/usr/bin/llvm-isel-fuzzer
/usr/bin/llvm-opt-fuzzer
/usr/bin/not
/usr/bin/yaml-bench

**二、缺陷分析结构反馈**
影响性分析说明：

缺陷严重等级:(Critical/High/Moderate/Low)

缺陷根因说明:

受影响版本排查(受影响/不受影响):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1
openEuler-24.03-LTS-SP2

修复是否涉及abi变化(是/否):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1
openEuler-24.03-LTS-SP2

src-openEuler/llvm

内容风险标识

评论 (6)

src-openEuler/llvm .gitee-modal { width: 500px !important; }

内容风险标识