CentOS 6 ELS: 여러 CVE에 대한 수정 사항이 포함된 openssl 패키지 점진적 출시

새로 업데이트된 openssl 패키지가 CentOS 6 ELS 내의 여러 CVE를 수정하여 프로덕션 리포지토리에서 점진적으로 배포될 예정입니다.

롤아웃 슬롯: 3
출시 대상: 0.1%
100% 출시 예정일: 9월 21일

변경 로그

openssl-1.0.1e-62.el6.cloudlinux.els

• ASN.1 문자열을 NULL 종료로 처리하면 읽기 버퍼 오버런이 발생하는 문제 수정 (CVE-2021-3712)
• DH 키 생성에서 지나치게 큰 소수 수정 (CVE-2018-0732)
• RSA 키 생성 캐시 타이밍 취약점 수정(CVE-2018-0737)
• 스택 오버플로 구문 분석 재귀적 ASN.1 구조 수정 (CVE-2018-0739)
• 범위를 벗어난 읽기 수정(CVE-2017-3735)

업데이트 명령

yum 업데이트 openssl*

즉시 업데이트(바이패스를 통한)

yum update openssl* --enablerepo=ELS6-rollout-3-바이패스