센트OS 프로젝트(The CentOS Project)에서 '빨간 모자' Red Hat Enterprise Linux (RHEL)의 커널 소스를 가져와 개발하는 CentOS 7과 CentOS 6 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 커널 3.10.0-862.2.3.el7, 커널 2.6.32-696.28.1.el6 버전이 업데이트를 통해 배포되었습니다.


--


이번 리눅스 커널 업데이트에서는 다음과 같은 다수의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 아울러 CentOS 6에서는 Intel, ARM, AMD CPU와 관련된 보안 취약점인 멜트다운(CVE-2017-5754) 취약점을 완화(경감)하는 보안 패치가 다음과 같이 포함되어 있으며, 이 보안 패치는 레드햇에서도 1월 초부터 현재까지 계속하여 진행되고 있습니다.


Red Hat Enterprise Linux 7.5 // kernel-3.10.0-862.2.3.el7


 - Kernel: KVM: error in exception handling leads to wrong debug stack value (CVE-2018-1087)

 - Kernel: error in exception handling leads to DoS (CVE-2018-8897)

 - Kernel: ipsec: xfrm: use-after-free leading to potential privilege escalation (CVE-2017-16939)

 - kernel: Out-of-bounds write via userland offsets in ebt_entry struct in netfilter/ebtables.c (CVE-2018-1068)

 - kernel: ptrace() incorrect error handling leads to corruption and DoS (CVE-2018-1000199)

 - kernel: guest kernel crash during core dump on POWER9 host (CVE-2018-1091)



Red Hat Enterprise Linux 6.9 // kernel-2.6.32-696.28.1.el6


 - hw: cpu: speculative execution permission faults handling (CVE-2017-5754, x86 32-bit)

 - Kernel: error in exception handling leads to DoS (CVE-2018-8897)

 - kernel: nfsd: Incorrect handling of long RPC replies (CVE-2017-7645)

 - kernel: Use-after-free vulnerability in DCCP socket (CVE-2017-8824)

 - kernel: v4l2: disabled memory access protection mechanism allowing privilege escalation (CVE-2017-13166)

 - kernel: netfilter: use-after-free in tcpmss_mangle_packet function in net/netfilter/xt_TCPMSS.c (CVE-2017-18017)

 - kernel: Stack information leak in the EFS element (CVE-2017-1000410)


자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.


--

[영향을 받는 리눅스 커널 및 업데이트 버전]

□ 센트OS(CentOS) 7


※ 커널 3.10 → 커널 3.10.0-862.2.3.el7 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1318

※ 2024년 6월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 6

※ 커널 2.6.32 → 커널 2.6.32-696.28.1.el6 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1319

※ 2020년 11월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 5

※ 2017년 3월 31일 지원 종료 

--

배포판의 종류와 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

그러므로 센트OS(CentOS) 사용자는 터미널에서 다음의 명령어를 입력하여 최신 버전으로 업데이트하기 바랍니다.
sudo yum update

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.



출처: http://la-nube.tistory.com/415 [la Nube | 라 누베]
번호 제목 글쓴이 날짜 조회 수
공지 하모니카 커뮤니티 2018-07 웹로그 분석 요약 [3] LukeHan 2018.08.02 88
공지 리눅스민트19 Tara MATE 64bit 한국어 설정버전 배포 [5] Moordev 2018.07.06 539
공지 리눅스민트 19 Tara 정식 버전 출시 - 2018년 6월 29일 [1] la_Nube(누베) 2018.06.30 351
공지 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - Spectre Variant 4 la_Nube(누베) 2018.05.22 197
공지 Avidemux 2.7 오픈 소스 비디오 에디터, FFmpeg 3.3 지원, VP9 디코딩 수정 추가 [2] 행복한펭귄 2018.05.19 230
공지 Asteroid OS 1.0-안드로이드 스마트 웨어러블 OS 공개 [1] PEACH 2018.05.18 243
공지 [잡담] 유튜브에는 하모니카 리눅스가 없다??? [6] 행복한펭귄 2018.05.15 445
공지 엑셀 대신 쓸만한 무료 오픈소스 제품 7선 [1] 행복한펭귄 2018.05.15 427
공지 (택배회사 사칭) 한국어를 구사하는 랜섬웨어 유포자, 이젠 매크로 기반으로 갠드크랩 유포 중 [1] la_Nube(누베) 2018.05.15 129
공지 [모두의 의견을 듣고 싶습니다!] 하모니카 커뮤니티 Readme 18.04 [11] PEACH 2018.04.30 331
공지 [배포판 제작] Pinguy Builder를 이용하여 Ubuntu 18.04 LTS Live System을 구축할 수 있습니다. [5] 행복한펭귄 2018.04.18 203
공지 [프로그램번역]PlayonLinux 최신 번역 [3] Moordev 2018.04.03 338
공지 하모니카 커뮤니티 소개 [18] Kevin 2018.04.01 345
공지 공식 커뮤니티 채널 안내 [3] Kevin 2018.02.12 249
공지 차기 버전에 꼭 들어갔으면 하는 패키지를 추천해 주세요. [35] 하모니카 2014.12.12 177141
» 센트OS(CentOS) 리눅스 커널 업데이트 - 3.10.0-862.2.3.el7, 2.6.32-696.28.1.el6 [1] la_Nube(누베) 2018.05.14 63
1365 그놈 3.28.2 버전 발표 (메모리 누수 문제 해결) [5] file 행복한펭귄 2018.05.13 178
1364 윈도 등 OS서 (인텔 CPU) 하드웨어 디버그 예외 예상 못해… 美 국토보안부, 사용자들에 주의 호소 [1] la_Nube(누베) 2018.05.11 122
1363 [긴급] 유명 취업사이트 채용공고 지원문의로 위장된 랜섬웨어 피해 속출 [1] la_Nube(누베) 2018.05.11 93
1362 리눅스에서 백업 및 하드디스크 복제 방법 정리 [2] 행복한펭귄 2018.05.11 183
1361 우분투 18.04의 새로운 6가지 기능 정리 [1] 행복한펭귄 2018.05.11 185
1360 그놈 3.30 데스크탑 환경 개선 중에 있습니다. [1] file 행복한펭귄 2018.05.11 97
1359 CentOS Linux 7.5 공식 출시, Red Hat Enterprise Linux 7.5 기반 file 행복한펭귄 2018.05.11 107
1358 우분투 18.10 "우주 오징어" 2018 년 10 월 18 일 출시 예정 file 행복한펭귄 2018.05.11 84
1357 NTP(Network Time Protocol) 다중 취약점 보안 업데이트 권고 [3] la_Nube(누베) 2018.05.10 67
1356 4차 산업 혁명 시대의 이해와 리눅스의 역할 행복한펭귄 2018.05.10 74
1355 코딩 속도를 2배 이상 올려주는 마인드 셋 [2] 행복한펭귄 2018.05.10 133
1354 LibreOffice 6.0.4 발표 (88 개의 버그 수정) [5] file 행복한펭귄 2018.05.10 157
1353 파이어폭스(Firefox) 60.0 업데이트 [1] la_Nube(누베) 2018.05.10 101
1352 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.05.08. la_Nube(누베) 2018.05.09 82
1351 데비안(Debian) 리눅스 커널 업데이트 - 2018.05.08. la_Nube(누베) 2018.05.09 33
1350 CrossOver 17.5.0 출시 [2] file 행복한펭귄 2018.05.09 124
1349 [보안] 데비안 보안 패치 발표 행복한펭귄 2018.05.09 33
1348 [배포판] 우분투 18.10 우주 오징어 개발 소식... [2] file 행복한펭귄 2018.05.09 246
1347 [크롬OS} Chromebook 곧 Linux 앱 실행 ( Pixelbook이 처음 도입) [4] file 행복한펭귄 2018.05.09 124
loginbox
아직 회원이 아니세요? MEMBER JOIN