Red Hat Enterprise Linux OpenSSL‘ssleay_rand_bytes()’函数竞争条件漏洞

OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库。Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。

RHEL 6版本和7版本中分发的OpenSSL 1.0.1e-25.el7版本源码包中的‘ssleay_rand_bytes’函数中的PRNG锁屏实现过程的Red Hat补丁存在竞争条件漏洞。远程攻击者可通过与多线程服务器建立多个TLS会话，导致特定的长度字段使用负值利用该漏洞造成拒绝服务（应用程序崩溃）。