脆弱性があったので9.8p1にアップデートします https://security.sios.jp/vulnerability/openssh-security-vulnerability-20240701/

環境

rhel8.8 OpenSSH 9.6p1

手順

①サーバーのバックアップを取得

何かあっても戻せるようにしておきます

②sshdプロセス停止

systemctl stop sshd
systemctl status sshd

→停止を確認

③wgetインストール

yum install wget

④OpenSSHアップデート（今回は9.8へ）

以下サイトから必要なものを https://rpmfind.net/linux/rpm2html/search.php?query=openssh&submit=Search+...&system=&arch= https://rpmfind.net/linux/rpm2html/search.php?query=openssh-clients&submit=Search+...&system=&arch= https://rpmfind.net/linux/rpm2html/search.php?query=openssh-server&submit=Search+...&system=&arch=

cd /home/ec2-user/openssh/OpenMandriva/openssh/
wget https://rpmfind.net/linux/openmandriva/cooker/repository/x86_64/main/release/openssh-9.8p1-1-omv2490.x86_64.rpm
wget https://rpmfind.net/linux/openmandriva/cooker/repository/x86_64/main/release/openssh-clients-9.8p1-1-omv2490.x86_64.rpm
wget https://rpmfind.net/linux/openmandriva/cooker/repository/x86_64/main/release/openssh-server-9.8p1-1-omv2490.x86_64.rpm

``` yum install openssh-9.8p1-1-omv2490.x86_64.rpm openssh-clients-9.8p1-1-omv2490.x86_64.rpm openssh-server-9.8p1-1-omv2490.x86_64.rpm

## ⑤sshd再起動

systemctl daemon-reload systemctl start sshd systemctl status sshd

→起動を確認
## ⑥バージョン確認

ssh -V rpm -qa |grep openssh ``` →9.8であることを確認

⑦動作確認

・ サーバを再起動してSSH接続できること ・ 他のサーバに対してSSH接続できること ・ /etc/ssh/sshd_configファイルが変更されていないこと