关于rocky linux 9.3升级openssh

早上上班打开rocky linux社区，网站文章介绍openssh存在安全漏洞，文章内容如下：

漏洞说明 CVE-2024-6387：regreSSHion：OpenSSH 服务器中的远程代码执行（RCE），至少在基于 glibc 的 Linux 系统上可被利用。 根据 oss-security - CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux systems 的发现并由 oss-security - Announce: OpenSSH 9.8 released 上游总结，在 Portable OpenSSH 版本 8.5p1 至 9.7p1（含）中，sshd(8) 存在一个严重漏洞，可能允许以 root 权限执行任意代码。 在 32 位的 Linux/glibc 系统上，成功利用该漏洞已被证明，且需要启用地址空间布局随机化（ASLR）。在实验室条件下，攻击平均需要 6-8 小时的持续连接，直到服务器达到最大连接数为止。目前尚未证明在 64 位系统上可以利用该漏洞，但认为这可能是可行的。这些攻击很有可能会得到进一步改进。 公开披露日期： 2024年7月1日 影响范围： Rocky Linux 9 修复版本：8.7p1-38.el9_4.security.0.5 2024 年 7 月 1 日可用。 不受影响： Rocky Linux 8 本文作者： 木子 Rocky Linux 中文社区欢迎您 https://www.rockylinux.cn

我查看了自己的操作系统版本，如下所示

[root@rockylinux ~]# cat /etc/os-release

NAME="Rocky Linux"

VERSION="9.3 (Blue Onyx)"

ID="rocky"

ID_LIKE="rhel centos fedora"

VERSION_ID="9.3"

PLATFORM_ID="platform:el9"

PRETTY_NAME="Rocky Linux 9.3 (Blue Onyx)"

ANSI_COLOR="0;32"

LOGO="fedora-logo-icon"

CPE_NAME="cpe:/o:rocky:rocky:9::baseos"

HOME_URL="https://rockylinux.org/"

BUG_REPORT_URL="https://bugs.rockylinux.org/"

SUPPORT_END="2032-05-31"

ROCKY_SUPPORT_PRODUCT="Rocky-Linux-9"

ROCKY_SUPPORT_PRODUCT_VERSION="9.3"

REDHAT_SUPPORT_PRODUCT="Rocky Linux"

REDHAT_SUPPORT_PRODUCT_VERSION="9.3"

果然我的操作系统版本也在中招之列。按官方社区文档进行修改

dnf upgrade openssh

上次元数据过期检查：2:04:22 前，执行于 2024年07月04日 星期四 15时25分03秒。

依赖关系解决。

=============================================================================================

软件包                   架构            版本                         仓库             大小

=============================================================================================

升级:

openssh                  x86_64          8.7p1-38.el9_4.1             baseos          458 k

openssh-clients          x86_64          8.7p1-38.el9_4.1             baseos          713 k

openssh-server           x86_64          8.7p1-38.el9_4.1             baseos          459 k

事务概要

=============================================================================================

升级  3 软件包

总下载：1.6 M

确定吗？[y/N]： y

下载软件包：

(1/3): openssh-clients-8.7p1-38.el9_4.1.x86_64.rpm           2.4 MB/s | 713 kB     00:00

(2/3): openssh-8.7p1-38.el9_4.1.x86_64.rpm                   1.4 MB/s | 458 kB     00:00

(3/3): openssh-server-8.7p1-38.el9_4.1.x86_64.rpm            1.2 MB/s | 459 kB     00:00

---------------------------------------------------------------------------------------------

总计                                                         1.6 MB/s | 1.6 MB     00:01

运行事务检查

事务检查成功。

运行事务测试

事务测试成功。

运行事务

 准备中  :                                                                              1/1

 运行脚本: openssh-8.7p1-38.el9_4.1.x86_64                                              1/6

 升级    : openssh-8.7p1-38.el9_4.1.x86_64                                              1/6

 运行脚本: openssh-server-8.7p1-38.el9_4.1.x86_64                                       2/6

 升级    : openssh-server-8.7p1-38.el9_4.1.x86_64                                       2/6

 运行脚本: openssh-server-8.7p1-38.el9_4.1.x86_64                                       2/6

 升级    : openssh-clients-8.7p1-38.el9_4.1.x86_64                                      3/6

 运行脚本: openssh-clients-8.7p1-38.el9_4.1.x86_64                                      3/6

 运行脚本: openssh-clients-8.7p1-34.el9.x86_64                                          4/6

 清理    : openssh-clients-8.7p1-34.el9.x86_64                                          4/6

 运行脚本: openssh-server-8.7p1-34.el9.x86_64                                           5/6

 清理    : openssh-server-8.7p1-34.el9.x86_64                                           5/6

 运行脚本: openssh-server-8.7p1-34.el9.x86_64                                           5/6

 清理    : openssh-8.7p1-34.el9.x86_64                                                  6/6

 运行脚本: openssh-8.7p1-34.el9.x86_64                                                  6/6

 验证    : openssh-server-8.7p1-38.el9_4.1.x86_64                                       1/6

 验证    : openssh-server-8.7p1-34.el9.x86_64                                           2/6

 验证    : openssh-clients-8.7p1-38.el9_4.1.x86_64                                      3/6

 验证    : openssh-clients-8.7p1-34.el9.x86_64                                          4/6

 验证    : openssh-8.7p1-38.el9_4.1.x86_64                                              5/6

 验证    : openssh-8.7p1-34.el9.x86_64                                                  6/6

已升级:

 openssh-8.7p1-38.el9_4.1.x86_64              openssh-clients-8.7p1-38.el9_4.1.x86_64

 openssh-server-8.7p1-38.el9_4.1.x86_64

完毕！

建议大家多关注操作系统和应用的安全总是，及时修复漏洞。