はじめに
OpenSSLでHollowByteと呼ばれるセキュリティの脆弱性が発見されたようです。生成AIがアプリの脆弱性を次々と見つけているようで、この脆弱性も生成AIによって見つけられた模様です。重要な脆弱性であるため、パッチを適用して最新版にしておく必要があります。
環境
Ubuntu22.04
Apache2
パッチの適用
opensslとlibssl3の２つのライブラリを最新にします。その後、Apacheに反映させるためにApacheを再起動します。
$sudo apt update
$sudo apt install --only-upgrade openssl libssl3
$sudo systemctl restart apache2