Nettle是一种密码库，旨在轻松适应几乎所有环境：在面向对象语言（例如C ++，Python或Pike）的密码工具包中，在LSH或GNUPG之类的应用程序中，云安甚至在内核空间中。

6月7日,RedHat(红帽)发布了安全更新，修复了Nettle密码库中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://access全日.redhat.com/errata/RHSA-2021:2280

CVE-2021-20305 CVSS评分：8.1 严重程度：高

在Nettle中存在一个漏洞，其中一些报2Nettle签名验证功能（GOST DSA，EDDSA和ECDSA）导致椭圆曲线密码学点（ECC）乘法功能被超出范围调用，可能导致错误的结果。此漏洞使攻击者可以强10制使用无效签名，从而导致断言失败或可能的验证。此漏洞的最大威胁是机密性，完整性和系统可用性。

受影响产品和版本

Red Hat Enterprise Linux for x6086_64 - Extended Update Support 7.7 x86_64

Red Hat Enterprise Linux Server - AUS 7.7 x86_64

Red Hat E8：nterprise Linux for IBM z Systems - Extended Update Support 7.7 s390x

Red Hat Enterprise Linux for Po红帽wer, big endian - Extended Update Support 7.7 ppc64

Red Hat Enterprise Linux EUS Compute Node 7Ne.7 x86_64

Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.7 ppc64ttle

Red Hat Enterprise Linux Server - TUS 7.7 x86_64

Red Hat Enterprise Linux Server (for IBM Powerle LE) - Update Services for SAP Solutions 7.7 ppc64le

Red Hat Enterprise Linux Server - Update Serv密码ices for SAP Solutions 7.7 x86_64

解决方案

Redhat已发布安全更新,有关如何应用此更新的详细信息，请参阅：

https://access.库发redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/se现内curity-updates/#/security-advisories

• ·​用户警惕！Anthropic Claude Desktop 被指悄悄安装间谍软件
• ·​LTTS 与西门子携手推进智能制造与工艺工程的 AI 转型
• ·标签: 延安医药 IPO 天风证券
• ·谷歌云重新实施销售佣金封顶：业务巨亏，员工却赚百万美元
• ·马斯克真的退出了Facebook和Twitter？账户状态正常
• ·标签: 灵宇宙 小方机 LingOS 顾嘉唯
• ·字节跳动发布 Seedream4.0:全新多模态图像创作模型
• ·谷歌在 Chrome 浏览器中引入 Gemini，助力智能搜索新体验
• ·标签: 袁娅维 音乐 大东北我的家乡
• ·Nature：机器促进人类语言的产生
• ·标签: 追觅科技 俞浩 袁某 造谣诽谤
• ·标签: 蔚来ES9 问界M9 小红书世界杯 阿里薪酬变革
• ·标签: 抖音 赌博导流 黑产团伙 直播权限
• ·英伟达重磅推出通用深度研究系统：定制化智能研究新纪元！
• ·中国云服务市场增长强劲，阿里云、华为云、腾讯云三巨头占据七成份额
• ·标签: 白酒行业