脆弱性があったので9.8p1にアップデートします
https://security.sios.jp/vulnerability/openssh-security-vulnerability-20240701/

環境

rhel8.8
OpenSSH 9.6p1

手順

①サーバーのバックアップを取得

何かあっても戻せるようにしておきます

②sshdプロセス停止

systemctl stop sshd
systemctl status sshd

→停止を確認

③wgetインストール

yum install wget

④OpenSSHアップデート（今回は9.8へ）

以下サイトから必要なものを
https://rpmfind.net/linux/rpm2html/search.php?query=openssh&submit=Search+...&system=&arch=
https://rpmfind.net/linux/rpm2html/search.php?query=openssh-clients&submit=Search+...&system=&arch=
https://rpmfind.net/linux/rpm2html/search.php?query=openssh-server&submit=Search+...&system=&arch=

cd /home/ec2-user/openssh/OpenMandriva/openssh/
wget https://rpmfind.net/linux/openmandriva/cooker/repository/x86_64/main/release/openssh-9.8p1-1-omv2490.x86_64.rpm
wget https://rpmfind.net/linux/openmandriva/cooker/repository/x86_64/main/release/openssh-clients-9.8p1-1-omv2490.x86_64.rpm
wget https://rpmfind.net/linux/openmandriva/cooker/repository/x86_64/main/release/openssh-server-9.8p1-1-omv2490.x86_64.rpm

yum install openssh-9.8p1-1-omv2490.x86_64.rpm  openssh-clients-9.8p1-1-omv2490.x86_64.rpm  openssh-server-9.8p1-1-omv2490.x86_64.rpm

⑤sshd再起動

systemctl daemon-reload
systemctl start sshd
systemctl status sshd

→起動を確認

⑥バージョン確認

ssh -V
rpm -qa |grep openssh

→9.8であることを確認

⑦動作確認

・サーバを再起動してSSH接続できること
・他のサーバに対してSSH接続できること
・ /etc/ssh/sshd_configファイルが変更されていないこと