SSHに脆弱性に対応したアップデート手順

2024年7月1日、OpenSSHの開発チームによって深刻な脆弱性 CVE-2024-6387 が確認された情報が発信された。

4.4p1（2006年9月7日リリース）より前、または8.5p1（2021年3月3日リリース）から9.8p1より前まで のバージョンである場合に影響を受ける可能性がある。

に対応するための、SSHのバージョンアップ手順。
CentOS7では動作確認済み。

※適用は自己責任でお願いします。

ソースコードを配置するディレクトリに移動する

cd /usr/local/src/

wget http://mirror.exonetric.net/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz

tar -zxvf /usr/local/src/openssh-9.8p1.tar.gz

cd /usr/local/src/openssh-9.8p1

yum -y groupinstall "Development Tools"

./configure

make

make install

cd /usr/bin/

mv /usr/bin/ssh /usr/bin/ssh_bk

ln -s /usr/local/bin/ssh ssh

ssh -V

→　OpenSSH_9.8p1
と表示されれば、SSHのバージョンアップ成功！！
これで完了です！