openSSHで脆弱性の大きな問題が発生をWindows11のwsl上の修正を確認
1.概要
Windows11のWSL上のubuntu-24.04のopenSSH対応も調べて見ました。ubuntu-22.04と同じで、Windows Updateでは変更されないようなので、手作業でopenSSH修正が必要です。
2.詳細
(a) Windows Update
まず、Windows updateを実行しました
(b) wslの導入
Windows11を起動して、wslでUbuntu-24.04を導入します
管理者でterminalを起動して下記コマンドを実行
wsl --install -d Ubuntu-24.04
インストール中: 仮想マシン プラットフォーム
仮想マシン プラットフォーム はインストールされました。
インストール中: Linux 用 Windows サブシステム
Linux 用 Windows サブシステム はインストールされました。
インストール中: Ubuntu 24.04 LTS
Ubuntu 24.04 LTS はインストールされました。
要求された操作は正常に終了しました。変更を有効にするには、システムを再起動する必要があります。
(c) openSSHの確認
ssh -V
OpenSSH_9.6p1 Ubuntu-3ubuntu13, OpenSSL 3.0.13 30 Jan 2024
脆弱性があるバージョンのようです。
(d) アップデート実行
apt update
apt upgrade
ssh -V
OpenSSH_9.6p1 Ubuntu-3ubuntu13.4, OpenSSL 3.0.13 30 Jan 2024
これで、対策版のopenSSHになりました。
参考
[本ブログ内参照]
・openSSHで脆弱性の大きな問題が発生をWindows11のwslで確認
[外部サイト参照]
・CVE-2024-6387
コメント
コメントを投稿