출처: http://la-nube.tistory.com/369 [la Nube's Lab. | 라 누베 연구소]



영국의 캐노니컬(Canonical)에서 개발하는 우분투(Ubuntu) 16.04 LTS Xenial Xerus 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 HWE 커널 4.13.0-38 버전이 업데이트를 통해 배포되었습니다.

*LTS : Long Term Support - 5년 간의 장기 지원
*HWE : Hardware Enablement - 하드웨어 지원 강화를 위한 커널로, 6개월마다 4번에 걸쳐 판올림하면서 지원
*GA : General Availability - 출시 당시의 커널로, 5년 간 판올림 없이 지원

--

이번 리눅스 커널 업데이트에서는 다음과 같은 14건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다.

아울러 우분투의 상위 커널인 업스트림 커널로부터 4.13.14 ~ 16에 이르는 수정 사항도 가져왔습니다.


linux-hwe (4.13.0-38.43~16.04.1) xenial


  * CVE-2017-17807

    - KEYS: add missing permission check for request_key() destination


  * CVE-2018-1000026 // bnx2x_attn_int_deasserted3:4323 MC assert!

    - net: create skb_gso_validate_mac_len()

    - bnx2x: disable GSO where gso_size is too big for hardware


  * CVE-2017-17448

    - netfilter: nfnetlink_cthelper: Add missing permission checks


  * CVE-2018-5332

    - RDS: Heap OOB write in rds_message_alloc_sgs()


  * CVE-2017-17806

    - crypto: hmac - require that the underlying hash algorithm is unkeyed


  * CVE-2017-17805

    - crypto: salsa20 - fix blkcipher_walk API usage


  * CVE-2017-16994

    - mm/pagewalk.c: report holes in hugetlb ranges


  * CVE-2017-17450

    - netfilter: xt_osf: Add missing permission checks


  * CVE-2017-15129

    - net: Fix double free and memory corruption in get_net_ns_by_id()


  * CVE-2018-5344

    - loop: fix concurrent lo_open/lo_release


  * CVE-2017-1000407

    - KVM: VMX: remove I/O port 0x80 bypass on Intel hosts


  * CVE-2017-0861

    - ALSA: pcm: prevent UAF in snd_pcm_info


  * CVE-2017-17741

    - KVM: Fix stack-out-of-bounds read in write_mmio


  * CVE-2018-5333

    - RDS: null pointer dereference in rds_atomic_free_op


  * Artful update to 4.13.14 stable release


  * Artful update to 4.13.15 stable release


  * Artful update to 4.13.16 stable release


자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.

--

[영향을 받는 리눅스 커널 및 업데이트 버전]

■ 우분투 16.04 LTS Xenial Xerus / 리눅스민트 18.x / 하모니카 커뮤니티 배포판 MoorDev 1.0

※ HWE 커널 4.13 → HWE 커널 4.13.0-38 버전으로 업데이트
https://launchpad.net/ubuntu/+source/linux-hwe/4.13.0-38.43~16.04.1

※ GA 커널 4.4 → GA 커널 4.4.0-116 버전이 사용되고 있음을 확인
https://launchpad.net/ubuntu/+source/linux/4.4.0-116.140

※ 2021년 4월 지원 종료 예정

--

■ 우분투 14.04 LTS Trusty Tahr / 리눅스민트 17.x / 하모니카 2.1 Rosa

※ HWE 커널 4.4 → HWE 커널 4.4.0-116 버전이 사용되고 있음을 확인
https://launchpad.net/ubuntu/+source/linux-lts-xenial/4.4.0-116.140~14.04.1

※ GA 커널 3.13 → GA 커널 3.13.0-143 버전이 사용되고 있음을 확인
https://launchpad.net/ubuntu/+source/linux/3.13.0-143.192

※ 2019년 4월 지원 종료 예정

--

■ 우분투 12.04 LTS Precise Pangolin / 리눅스민트 13 Maya

※ 2017년 4월 28일 지원 종료

--

그러므로 우분투 LTS 사용자는 터미널에서 다음의 명령어를 입력하여 최신버전으로 업데이트하기 바랍니다.
sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get autoremove --purge && sudo apt-get autoclean

그리고 리눅스민트 및 하모니카 사용자는 '업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널' 메뉴를 실행하여 해당하는 커널 내에서 최신버전으로 업데이트하기 바랍니다.

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.

--

배포판의 종류와 사용 중인 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

리눅스민트 18, 18.1, 18.2, 18.3은 우분투 16.04 LTS Xenial Xerus를 변형한 배포판입니다.
리눅스민트 17, 17.1, 17.2, 17.3은 우분투 14.04 LTS Trusty Tahr를 변형한 배포판입니다.
리눅스민트 13 Maya는 우분투 12.04 LTS Precise Pangolin을 변형한 배포판입니다.
하모니카(HamoniKR) 커뮤니티 배포판 MoorDev 1.0은 리눅스민트 18.3 Sylvia를 변형한 배포판입니다.
하모니카(HamoniKR) 2.1 Rosa는 리눅스민트 17.3 Rosa를 변형한 배포판입니다.



출처: http://la-nube.tistory.com/369 [la Nube's Lab. | 라 누베 연구소]
번호 제목 글쓴이 날짜 조회 수
공지 마이크로 소프트, IoT 디바이스 보안을위한 리눅스 기반 Azure Sphere Initiative 출시 [3] Kevin 2018.04.19 40
공지 [배포판 제작] Pinguy Builder를 이용하여 Ubuntu 18.04 LTS Live System을 구축할 수 있습니다. [5] 행복한펭귄 2018.04.18 49
공지 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.05. [7] la_Nube 2018.04.06 160
공지 오픈소스 메인테이너는 당신에게 빚진 적 없다 [18] Kevin 2018.04.03 214
공지 [프로그램번역]PlayonLinux 최신 번역 [3] Moordev 2018.04.03 154
공지 작은 교회에서 커뮤니티 실비아판 사용하기 [20] 산돌이네 2018.04.01 243
공지 하모니카 커뮤니티 소개 [18] Kevin 2018.04.01 195
공지 공식 커뮤니티 채널 안내 [3] Kevin 2018.02.12 212
공지 커뮤니티 배포판 마당을 통해 배포판 공급 활성화시키기 [23] 행복한펭귄 2017.12.02 15356
공지 리눅스민트 18.3 실비아(MATE) 정식버전 한국어판 배포 [32] Moordev 2017.11.28 16574
공지 하모니카 2.1 로사 RC1 릴리즈 합니다. [10] 하모니카 2016.01.12 145211
공지 차기 버전에 꼭 들어갔으면 하는 패키지를 추천해 주세요. [35] 하모니카 2014.12.12 177056
1440 물음:우분투 크롬 한글 입력 꼬임 [4] 세벌 2018.04.14 113
1439 가벼운 데스크탑 메모리 비교 가이드 [13] file 행복한펭귄 2018.04.13 219
1438 루분투와 주분투 중에서 어떤 것이 더욱 가볍습니까? [2] 행복한펭귄 2018.04.13 93
1437 심심해서 18.04 usb live 몇개 부팅해 봤습니다. [3] Ohnine 2018.04.13 106
1436 [보안] 리눅스의 PC 내장 스피커 제어 툴에서 취약점 다수 나와 [2] 행복한펭귄 2018.04.13 70
1435 우분투 18.04 릴리스 파티 [2] 세벌 2018.04.13 103
1434 [질문] onedrive, arkzip 사용에서요~ [6] 바람곰돌 2018.04.12 84
1433 우분투 18.04 LTS Bionic Beaver 파이널 베타 [12] la_Nube 2018.04.09 306
1432 커뮤니티 버전의 토렌트 파일 관련 [6] hotcoder 2018.04.08 166
1431 저 어떻해야 하죠?? [6] file dodo2020 2018.04.07 243
1430 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.04. [1] la_Nube 2018.04.05 110
1429 윈도 디펜더에서 매우 심각한 보안 취약점이 발견됨 (CVE-2018-0986) [8] la_Nube 2018.04.04 185
1428 리눅스 민트19 타라 개발 소식 [5] 행복한펭귄 2018.04.04 218
» 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.03. la_Nube 2018.04.04 55
1426 관리자님께 이팀장? [2] 세벌 2018.04.03 110
1425 관리자 님께 제안: young1004 접근 금지 설정 요청 [4] 세벌 2018.04.02 133
loginbox
아직 회원이 아니세요? MEMBER JOIN