云安全日报210608：红帽Nettle密码库发现内存越界访问漏洞，需要尽快升级

2026-11-12 分类：热点阅读(06635116)

Nettle是一种密码库，旨在轻松适应几乎所有环境：在面向对象语言（例如C ++，Python或Pike）的密码工具包中，在LSH或GNUPG之类的应用程序中，云安甚至在内核空间中。

6月7日,RedHat(红帽)发布了安全更新，修复了Nettle密码库中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://ac全日cess.redhat.com/errata/RHSA-2021:2280

CVE-2021-20305 CVSS评分：8.1 严重程度：高

在Nettle中存在一个漏洞，其中报2一些Nettle签名验证功能（GOST DSA，EDDSA和ECDSA）导致椭圆曲线密码学点（ECC）乘法功能被超出范围调用，可能导致错误的结果。此漏洞使攻击者可以10强制使用无效签名，从而导致断言失败或可能的验证。此漏洞的最大威胁是机密性，完整性和系统可用性。

受影响产品和版本

Red Hat Enterprise Linux for x6086_64 - Extended Update Support 7.7 x86_64

Red Hat Enterprise Linux Server - AUS 7.7 x86_64

Red Hat En8：terprise Linux for IBM z Systems - Extended Update Support 7.7 s390x

Red Hat Enterprise Linux for Pow红帽er, big endian - Extended Update Support 7.7 ppc64

Red Hat Enterprise Linux EUS Compute Node 7.7 x8Ne6_64

Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.7 ppc64le

Red Hattt Enterprise Linux Server - TUS 7.7 x86_64

Red Hat Enterprise Linux Server (for IBM Power LE) - Updatlee Services for SAP Solutions 7.7 ppc64le

Red Hat Enterprise Linux Server - Update Services for SA密码P Solutions 7.7 x86_64

解决方案

Redhat已发布安全更新,有关如何应用此更新的详细信息，请参阅：