Nettle是一种密码库，旨在轻松适应几乎所有环境：在面向对象语言（例如C ++，Python或Pike）的密码工具包中云安，在LSH或GNUPG之类的应用程序中，甚至在内核空间中。

4月8日,RedHat(红帽)发布了安全更新，修复了Nettle全日密码库中发现的一些重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata报2/RHSA-2021:1145

CVE-2021-20305 CVSS评分：8.1 严重程度：高

在Nettle中存在一个漏洞，其中一10些Nettle签名验证功能（GOST DSA，EDDSA和ECDSA）导致椭圆曲线密码学点（ECC）乘法功能被超出范围调用，可能导40致错误的结果。此漏洞使攻击者可以强制使用无效签名，从而导致断言失败或可能的验证。此漏洞的最大威胁是机密性，完整性和系统可用性。

受9：影响产品和版本

Red Hat Enterprise Linux Server 7 x86_64

Red Hat Enterprise Li红帽nux Workstation 7 x86_64

Red Hat Enterprise Linux Desktop 7 x86_64

Red HaNet Enterprise Linux for IBM z Systems 7 s390x

Red Hat Enterprise Linux for Pttower, big endian 7 ppc64

Red Hat Enterprise Linux for Scientific Computingle 7 x86_64

Red Hat Enterprise Linux for Power, little endian 7 ppc64le

解决方案

R密码edhat已发布安全更新,有关如何应用此更新的详细信息，请参阅：

https://access.redhat.com/ar库发ticles/11258

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/secur现越ity/security-updates/#/security-advisories

• ·不止文本！研究人员发现AI系统新漏洞，图像重采样竟成攻击入口
• ·标签: 理想汽车 Nexus 何俊培 人形机器人
• ·云安全日报210326：Ubuntu OpenSSL传输协议工具包发现拒绝服务漏洞，需要尽快升级
• ·超长视频生成的新突破！LongVie 框架让创作无界限
• ·身份和访问管理问题是否阻碍了混合云和多云的采用？
• ·阿里云辟谣“标杆客户小红书已下云”
• ·标签: DeepSeek MODEL1 V4 AI记忆模块
• ·标签: 白冰 Manus 追觅 小红书
• ·无代码平台如何通过SaaS推动初创企业的增长?
• ·828 B2B企业节2024于数博会开幕 为数智化供需“架桥铺路”
• ·Anthropic 重大隐私政策更新:用户数据将用于模型训练，需在9月28日前选择退出
• ·云计算核心技术Docker教程：Docker上ECS敏感数据绑定和指定缩放服务静态信息
• ·标签: 国民技术 港交所上市 集成电路设计 控制芯片
• ·​英伟达 CEO 黄仁勋推动全员使用 OpenAI Codex 编程工具
• ·标签: 虎牙 王者荣耀 鹅鸭杀 英雄联盟
• ·标签: 普诺威 IC封装基板 MEMS 歌尔微