AlmaLinux 9 veröffentlicht Das OpenSSH-Update für CVE-2024-6409

AlmaLinux 9-Benutzer, achtet darauf. Eine neue Sicherheitslücke im OpenSSH-Server (sshd) wurde festgestellt, die glibc-basierte Linux-Systeme betrifft. Dieses Problem, ähnlich wie die CVE-2024-6387 von letzter Woche, betrifft glibc-basierte Linux-Systeme. Die neue Sicherheitslücke, die als CVE-2024-6409 identifiziert wurde, betrifft eine Race Condition im Signal-Handler. Dieser Fehler könnte Ihr System potenziellen Sicherheitsrisiken aussetzen.

Patching der OpenSSH CVE-2024-6409 Sicherheitslücke in AlmaLinux 9

Bei AlmaLinux hat Sicherheit oberste Priorität. Das AlmaLinux Enterprise Linux Steering Committee (ALESCo) traf die Entscheidung, ein Update schnell zu erstellen und zu veröffentlichen, ohne auf Updates von CentOS Stream oder RHEL zu warten.

Der OpenSSH-Patch für CVE-2024-6409 wurde veröffentlicht und ist für Benutzer von AlmaLinux OS 9 verfügbar.

Um Ihre AlmaLinux-Systeme vor der OpenSSH CVE-2024-6409-Sicherheitslücke zu schützen, aktualisieren Sie einfach Ihr bestehendes OpenSSH-Paket mit folgendem Befehl:

sudo dnf --refresh upgrade openssh

Überprüfen Sie nach dem Update, ob Sie die richtige Version installiert haben:

rpm -q openssh

Suchen Sie nach der Versionsnummer openssh-8.7p1-38.el9_4.1.alma.1. Diese Version enthält die notwendigen Sicherheitskorrekturen.

Indem Sie Ihr OpenSSH-Paket aktualisieren, stellen Sie sicher, dass Ihr System gegen die neu entdeckte Sicherheitslücke geschützt ist.

Denken Sie daran, dass Systemsicherheit ein fortlaufender Prozess ist. Überprüfen Sie regelmäßig auf Updates und wenden Sie diese an, um Ihre AlmaLinux OS 9-Installation vor den neuesten bekannten Sicherheitslücken zu schützen.

Ressource:

• https://almalinux.org/blog/2024-07-09-cve-2024-6409/