Бюллетень безопасности ELSA-2021-9528

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

openssl (any) openssl-devel (any) openssl-libs (any) openssl-perl (any) openssl-static (any)

Уязвимость в пакетах: openssl-perl, openssl-static, openssl, openssl-devel, openssl-libs

Для устранения уязвимости обновите следующие пакеты:
openssl до версии 1.0.2k-22.el7_9_fips или выше
openssl-perl до версии 1.0.2k-22.el7_9_fips или выше
openssl-libs до версии 1.0.2k-22.el7_9_fips или выше
openssl-devel до версии 1.0.2k-22.el7_9_fips или выше
openssl-static до версии 1.0.2k-22.el7_9_fips или выше

Источник: CVE
Наименование: CVE-2021-23840
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23840

Источник: CVE
Наименование: CVE-2021-23841
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23841

http://linux.oracle.com/errata/ELSA-2021-9528.html