Бюллетень безопасности ELSA-2022-9023

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:N/A:P)

Oracle Linux

openssl (any) openssl-devel (any) openssl-libs (any) openssl-perl (any) openssl-static (any)

Уязвимость в пакетах: openssl-perl, openssl-static, openssl, openssl-devel, openssl-libs

Для устранения уязвимости обновите следующие пакеты:
openssl-static до версии 1.0.2k-23.0.1.el7_9_fips или выше
openssl до версии 1.0.2k-23.0.1.el7_9_fips или выше
openssl-perl до версии 1.0.2k-23.0.1.el7_9_fips или выше
openssl-libs до версии 1.0.2k-23.0.1.el7_9_fips или выше
openssl-devel до версии 1.0.2k-23.0.1.el7_9_fips или выше

Источник: CVE
Наименование: CVE-2021-3712
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3712

http://linux.oracle.com/errata/ELSA-2022-9023.html