Theo Ubuntu CVE-2022-0778 cái này giải phóng nên giải quyết CVE. Tuy nhiên, khi tôi nhìn vào phiên bản OpenSSL, tôi thực sự không thể nói đó là 1.1.1n. Tôi thấy rằng nó được xây dựng vào ngày 9 tháng 3 trước:

• OpenSSL cung cấp nguồn cho công chúng
• Các nhà quản lý bản phân phối Ubuntu nhập OpenSSL 1.1.1n vào kho lưu trữ của họ (có thể chỉ là một kho lưu trữ công khai)

Vì vậy, làm thế nào tôi biết rằng đây thực sự là 1.1.1n?

Hệ thống Ubuntu 18.04 sau khi nâng cấp

OpenSSL 1.1.1 ngày 11 tháng 9 năm 2018
được xây dựng vào: Thứ tư ngày 9 tháng 3 12:13:40 2022 UTC
nền tảng: debian-amd64
tùy chọn: bn(64,64) rc4(16x,int) des(int) blowfish(ptr)
trình biên dịch: gcc -fPIC -pthread -m64 -Wa,--noexecstack -Wall -Wa,
--noexecstack -g -O2 -fdebug-prefix-map=/build/openssl-vxXVMf/openssl-1.1.1=. 
-fstack-protector-strong -Wformat -Werror=format-security -DOPENSSL_USE_NODELETE 
-DL_ENDIAN -DOPENSSL_PIC -DOPENSSL_CPUID_OBJ -DOPENSSL_IA32_SSE2 
-DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM 
-DSHA256_ASM -DSHA512_ASM -DKECCAK1600_ASM -DRC4_ASM 
-DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DGHASH_ASM 
-DECP_NISTZ256_ASM -DX25519_ASM -DPADLOCK_ASM -DPOLY1305_ASM 
-DNDEBUG -Wdate-time -D_FORTIFY_SOURCE=2
OPENSSLDIR: "/usr/lib/ssl"
ĐỘNG CƠ: "/usr/lib/x86_64-linux-gnu/engines-1.1"
Nguồn giống: dành riêng cho hệ điều hành

Người bảo trì phân phối

Kho lưu trữ Ubuntu: https://git.launchpad.net/ubuntu/+source/openssl

thẻ:

* 3b83ed56dea2b735e31731fd042b52ff869f9a97 - 
(thẻ: nhập/1.1.1n-1, nguồn gốc/debian/sid) 1.1.1n-1 
(các bản vá chưa được áp dụng) (c: Thứ tư, ngày 16 tháng 3 năm 2022 04:33:58 +0000) 
(a: Thứ ba, ngày 15 tháng 3 năm 2022 19:46:18 +0100) <Sebastian Andrzej Siewior>%

áp dụng/1.1.1n-1
* d4d5eeef3576b16013c48abc435c5da889cedf1b - (thẻ: đã áp dụng/1.1.1n-1, 
origin/applied/debian/sid) 1.1.1n-1 (đã áp dụng các bản vá lỗi) 
(c: Thứ tư, ngày 16 tháng 3 năm 2022 04:33:58 +0000) 
(a: Thứ ba, ngày 15 tháng 3 năm 2022 19:46:18 +0100) <Sebastian Andrzej Si

Vì vậy, làm thế nào tôi biết rằng đây thực sự là 1.1.1n?

nó sẽ không phải là 1.1.1n, như John Mahowald nói, Ubuntu sẽ nhập bản sửa lỗi vào phiên bản được hỗ trợ của họ cho 18.04 mà từ bảng được liên kết là 1.1.1-1ubuntu2.1~18.04.15.

Bạn có thể tìm hiểu những gói openssl nào được cài đặt trên hệ thống của mình bằng cách sử dụng

danh sách apt --đã cài đặt | grep openssl

Bạn có thể kiểm tra nhật ký thay đổi để xem những cập nhật nào đã được áp dụng/backported

apt-get changelog openssl 

hoặc thậm chí nhìn vào Ubuntu máy chủ thay đổi.

Nhật ký thay đổi xác nhận rằng openssl 1.1.1-1ubuntu2.1~18.04.15 có các bản vá được áp dụng cho CVE-2022-0778.

Loại

phiên bản opensl

Tại dấu nhắc lệnh

Của tôi cho

OpenSSL 1.1.1m Ngày 14 tháng 12 năm 2021