表示されているエラー メッセージは、システムが CVE-2023-2650 脆弱性の修正を含む最新バージョンの OpenSSL に更新されていないことを示しています。これを修正する方法:
Hit:1 http://us.archive.ubuntu.com/ubuntu jammy InRelease
Hit:2 http://us.archive.ubuntu.com/ubuntu jammy-updates InRelease
Hit:3 https://dl.google.com/linux/chrome/deb stable InRelease
Hit:4 https://packages.microsoft.com/repos/edge stable InRelease
Hit:5 http://us.archive.ubuntu.com/ubuntu jammy-backports InRelease
Hit:6 https://esm.ubuntu.com/cis/ubuntu jammy InRelease
Hit:7 http://us.archive.ubuntu.com/ubuntu jammy-security InRelease
Hit:8 https://esm.ubuntu.com/apps/ubuntu jammy-apps-security InRelease
Hit:9 https://esm.ubuntu.com/apps/ubuntu jammy-apps-updates InRelease
Hit:10 https://esm.ubuntu.com/infra/ubuntu jammy-infra-security InRelease
Hit:11 https://esm.ubuntu.com/infra/ubuntu jammy-infra-updates InRelease
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
4 packages can be upgraded. Run 'apt list --upgradable' to see them.
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Calculating upgrade... Done
#
# An OpenSSL vulnerability has recently been fixed with USN-6188-1 & 6119-1:
# CVE-2023-2650: possible DoS translating ASN.1 object identifiers.
# Ensure you have updated the package to its latest version.
#
The following packages have been kept back:
libspeechd2 speech-dispatcher speech-dispatcher-audio-plugins speech-dispatcher-espeak-ng
0 upgraded, 0 newly installed, 0 to remove and 4 not upgraded.
openssl バージョン:
OpenSSL 3.0.2 15 Mar 2022 (Library: OpenSSL 3.0.2 15 Mar 2022)
答え1
残念ながらあなたの推測は間違っています。メッセージを解読してみましょう。
# An OpenSSL vulnerability has recently been fixed with USN-6188-1 & 6119-1:
# CVE-2023-2650: possible DoS translating ASN.1 object identifiers.
# Ensure you have updated the package to its latest version.
これはサービスメッセージOpenSSLのセキュリティアップデートがあるという通知です。エラー、警告あるいはそのようなことは全くありません。
The following packages have been kept back:
libspeechd2 speech-dispatcher speech-dispatcher-audio-plugins speech-dispatcher-espeak-ng
0 upgraded, 0 newly installed, 0 to remove and 4 not upgraded.
保留中のパッケージが 4 つあり、アップグレードされるパッケージがないため、OpenSSL はすでに最新バージョンにアップグレードされていることがわかります。
実行すると次apt policy opensslのものが得られます:
openssl:
Installed: 3.0.2-0ubuntu1.10
Candidate: 3.0.2-0ubuntu1.10
Version table:
...
これは最新のアップグレード版（2023年8月現在）。
aptメッセージは「APTニュース」と呼ばれるサービスです。これらのメッセージを削除するには、このQ&Aをご覧ください。
答え2
これはまだ私の場合ポップアップ表示されます。修正されたバージョンをご存知の場合は（3.0.2-0ubuntu1.10) の場合は、インストールされているバージョンを次のように確認できますapt list openssl。
openssl/jammy-security,jammy-updates,now 3.0.2-0ubuntu1.10 amd64 [installed]
を実行しても警告を消すことはできませんでしたsudo apt upgradeが、以下を実行してsudo pro fix CVE-2023-2650他の脆弱なパッケージがあるかどうかを確認できます。
CVE-2023-2650: OpenSSL vulnerability
- https://ubuntu.com/security/CVE-2023-2650
No affected source packages are installed.
✔ CVE-2023-2650 does not affect your system.