您的当前位置:首页 > 热点 > 云安全日报210409:红帽Nettle密码库发现越界内存访问漏洞,需要尽快升级 正文
时间:2026-11-15 来源:网络整理 编辑:热点
谷歌搜索留痕【tg:seogoogle987】
Nettle是一种密码库,旨在轻松适应几乎所有环境:在面向对象语言(例如C ++,Python或Pike)的密码工具包中云安,在LSH或GNUPG之类的应用程序中,甚至在内核空间中。
4月8日,RedHat(红帽)发布了安全更新,修复了Nettle密全日码库中发现的一些重要漏洞。以下是漏洞详情:
漏洞详情
来源:https://access.redhat.com/errata/RH报2SA-2021:1145
CVE-2021-20305 CVSS评分:8.1 严重程度:高
在Nettle中存在一个漏洞,其中一些Ne10ttle签名验证功能(GOST DSA,EDDSA和ECDSA)导致椭圆曲线密码学点(ECC)乘法功能被超出范围调用,可能导40致错误的结果。此漏洞使攻击者可以强制使用无效签名,从而导致断言失败或可能的验证。此漏洞的最大威胁是机密性,完整性和系统可用9:性。
受影响产品和版本
Red Hat Enterprise Linux Server 7 x86_64
Red Hat Enterprise红帽 Linux Workstation 7 x86_64
Red Hat Enterprise Linux Desktop 7 x86_64
RedNe Hat Enterprise Linux for IBM z Systems 7 s390x
Red Hat Enterprise Linux fottr Power, big endian 7 ppc64
Red Hat Enterprise Linux for Scientific Comleputing 7 x86_64
Red Hat Enterprise Linux for Power, little endian 7 ppc64le
解密码决方案
Redhat已发布安全更新,有关如何应用此更新的详细信息,请参阅:
https://access.redhat.com/ar库发ticles/11258
查看更多漏洞信息 以及升级请访问官网:
https://access.redhat.com/secu现越rity/security-updates/#/security-advisories
十张图了解2021年中国云计算行业区域格局发展现状2026-07-22
标签: 曹操出行2026-06-07
云计算开发:Python3-find()方法详解2026-06-04
可以用冰冻梭子蟹煮粥吗2026-08-28
标签: Nothing 随心所语 许奇 Phone(4a)2026-10-03
机器人智能抓取系统:目前几种主流的解决方案2026-07-30
寰�蒋楂樼�瑙h�2021璐㈠勾Q4璐㈡姤锛氫簯涓氬姟澧為暱鏄�暱鏈熸寔涔呯殑2026-07-24
吃白条鱼有哪些功效作用2026-09-10
璐濈储鏂�細鏈変簡浜氶┈閫婂憳宸ュ拰瀹㈡埛锛屾垜鎵嶆湁閽变笂澶�2026-11-13
标签: 夜巴黎 大河报 DoNews 未成年人直播2026-09-25
假如重新设计Kubernetes2026-08-29
标签: 保时捷 充电网 尊享充电 电动车2026-06-19
标签: 小红书 云帆 Live Village2026-10-09
标签: 畅捷通 小微企业数智化 AI至上 五新2026-10-11
标签: 百济神州 百悦泽 替雷利珠单抗 安进2026-08-09
大数据对企业业务及未来的影响2026-07-19
IDC:2020年全球物联网支出达到6904.7亿美元 中国市场占比23.6%2026-09-13
苹果考虑推出折叠屏手机 今年新款iPhone或变化不大2026-07-22