各Linuxディストリビューションの「CVE-2024-6387」対応

2024/7/1にOpenSSHの脆弱性が発表されました。

識別子として「CVE-2024-6387」が割り当てられております。

該当の脆弱性を利用するとリモートでroot権限を使用した認証なしのコード実行をされる可能性があります。

詳細な脆弱性、情報は公開されておりませんが一部のLinuxにて脆弱性を利用した攻撃が成功する事が確認されております。

影響範囲や対応につきましては公式サイトをご確認よろしくお願い致します。

下記主要Linuxディストリビューションの対応方法となります。

Red Hat Enterprise Linux

AlmaLinux

Rocky Linux

Ubuntu

Debian

Amazon Linux