CVE:CVE-2015-3216
CNNVD:CNNVD-201506-483
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库。Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。
RHEL 6版本和7版本中分发的OpenSSL 1.0.1e-25.el7版本源码包中的‘ssleay_rand_bytes’函数中的PRNG锁屏实现过程的Red Hat补丁存在竞争条件漏洞。远程攻击者可通过与多线程服务器建立多个TLS会话，导致特定的长度字段使用负值利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade redhat enterprise_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade openssl openssl to a higher version than 1.0.1e-25.el7,and avoid the version 1.0.1e-25.el7