AlmaLinux 9 publié Le correctif OpenSSH pour CVE-2024-6409

Utilisateurs d'AlmaLinux 9, prenez note. Une nouvelle vulnérabilité dans le serveur d'OpenSSH (sshd) a été identifiée, affectant les systèmes Linux basés sur glibc. Ce problème, similaire à celui de la semaine dernière CVE-2024-6387, impacte les systèmes Linux basés sur glibc. La nouvelle vulnérabilité, identifiée comme CVE-2024-6409, implique une condition de concurrence dans le gestionnaire de signaux. Cette faille pourrait exposer votre système à des risques potentiels pour la sécurité.

Correction de la vulnérabilité OpenSSH CVE-2024-6409 dans AlmaLinux 9

Chez AlmaLinux, la sécurité est une priorité absolue. Le comité directeur de AlmaLinux Enterprise Linux (ALESCo) a pris la décision de créer et de publier une mise à jour rapidement, sans attendre les mises à jour de CentOS Stream ou de RHEL.

Le correctif OpenSSH pour la CVE-2024-6409 a été publié et est disponible pour les utilisateurs d'AlmaLinux OS 9.

Pour protéger vos systèmes AlmaLinux contre la vulnérabilité OpenSSH CVE-2024-6409, mettez simplement à jour votre paquet OpenSSH existant en utilisant la commande suivante :

sudo dnf --refresh upgrade openssh

Après la mise à jour, vérifiez que vous avez installé la bonne version :

rpm -q openssh

Recherchez le numéro de version openssh-8.7p1-38.el9_4.1.alma.1. Cette version comprend les correctifs de sécurité nécessaires.

En mettant à jour votre package OpenSSH, vous assurez que votre système est protégé contre la vulnérabilité nouvellement découverte.

Souvenez-vous, la sécurité du système est un processus continu. Vérifiez régulièrement les mises à jour et appliquez-les pour maintenir votre installation AlmaLinux OS 9 protégée contre les dernières vulnérabilités connues.

Ressource:

• https://almalinux.org/blog/2024-07-09-cve-2024-6409/