센트OS 프로젝트(The CentOS Project)에서 '빨간 모자' Red Hat Enterprise Linux (RHEL)의 커널 소스를 가져와 개발하는 CentOS 7과 CentOS 6 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 커널 3.10.0-862.3.2.el7, 커널 2.6.32-696.30.1.el6 버전이 업데이트를 통해 배포되었습니다.


--


이번 리눅스 커널 업데이트에서는 다음의 CPU 관련 취약점이 새로 발표됨에 따라 이 취약점을 완화(경감)하기 위한 보안 패치가 포함되어 있습니다.

(이런 CPU 취약점은 소프트웨어로는 해결하지 못하고, 그저 완화하고 경감할 수 있을 뿐입니다.)


<인텔(Intel), AMD, ARM 등 CPU의 Spectre Variant 4 (스펙터 변종 4)>


구글과 마이크로소프트 등에서 추측적인 메모리 판독을 활용하는 마이크로프로세서가 사이드채널 공격을 통해 권한 없는 메모리 읽기를 허용할 수 있다는 사실을 발견하였습니다. (Microprocessors utilizing speculative execution of a memory read may allow unauthorized memory reads via a sidechannel attack.) 이 취약점은 Spectre Variant 4 (스펙터 변종 4)로 알려져 있습니다. 로컬 공격자는 커널 메모리를 포함하여 민감한 정보를 노출시키기 위해 이 취약점을 악용할 수 있습니다. (CVE-2018-3639)


스펙터 변종에는 변종 1, 변종 2, 변종 3, 변종 3a, 변종 4의 5종류가 있습니다.


※ Spectre Variant 4 (스펙터 변종 4) = Speculative Store Bypass (SSB) 취약점



Red Hat Enterprise Linux 7.5 // kernel-3.10.0-862.3.2.el7


 - CVE-2018-3639 hw: cpu: speculative store bypass 

 - Note: This issue is present in hardware and cannot be fully fixed via software update. The updated kernel packages provide software side of the mitigation for this hardware issue.



Red Hat Enterprise Linux 6.9 // kernel-2.6.32-696.30.1.el6


 - CVE-2018-3639 hw: cpu: speculative store bypass 

 - Note: This issue is present in hardware and cannot be fully fixed via software update. The updated kernel packages provide software side of the mitigation for this hardware issue.



자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.


--

[영향을 받는 리눅스 커널 및 업데이트 버전]

□ 센트OS(CentOS) 7


※ 커널 3.10 → 커널 3.10.0-862.3.2.el7 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1629

※ 2024년 6월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 6

※ 커널 2.6.32 → 커널 2.6.32-696.30.1.el6 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1651

※ 2020년 11월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 5

※ 2017년 3월 31일 지원 종료 

--

배포판의 종류와 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

그러므로 센트OS(CentOS) 사용자는 터미널에서 다음의 명령어를 입력하여 최신 버전으로 업데이트하기 바랍니다.
sudo yum update

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.



::: 본 문서의 무단전재 및 재배포를 금지합니다 :::



출처: http://la-nube.tistory.com/419 [la Nube | 라 누베]
번호 제목 글쓴이 날짜 조회 수
공지 [공지] '하모니 소식' 게시판 변경 공지 [1] LukeHan 2018.12.17 50
» 센트OS(CentOS) 리눅스 커널 업데이트 - Spectre Variant 4 la_Nube(누베) 2018.05.23 89
1369 썬더버드(Thunderbird) 52.8.0 업데이트 la_Nube(누베) 2018.05.23 63
1368 CPU 취약점 Spectre Variant 4 (스펙터 변종 4) 발표됨 [4] la_Nube(누베) 2018.05.22 208
1367 FreeOffice 2018 이 나왔습니다. [11] 재팔 2018.05.20 636
1366 캐노니컬, 우분투 18.04 LTS MS 윈도스토어에서 설치 가능 [1] file PEACH 2018.05.18 213
1365 캐노니컬 우분투 스냅스토어 보안 취약점 이슈 follow up [2] file PEACH 2018.05.17 95
1364 System76의 자체 리눅스 배포판 POP!_OS 18.04 LTS [2] file PEACH 2018.05.16 264
1363 인텔 리눅스 Wi-Fi 데몬 개선을 위한 IWD 0.2 공개 [1] PEACH 2018.05.15 111
1362 우분투 스냅스토어에서 멀웨어 숨겨진 패키지 발견 [4] file PEACH 2018.05.14 193
1361 GandCrab 랜섬웨어 감염피해 확산에 따른 주의 권고 [3] la_Nube(누베) 2018.05.14 117
1360 Purism 리눅스 스마트폰을 위한 그놈 모바일 쉘 제작 기획 발표 file PEACH 2018.05.14 81
1359 센트OS(CentOS) 리눅스 커널 업데이트 - 3.10.0-862.2.3.el7, 2.6.32-696.28.1.el6 [1] la_Nube(누베) 2018.05.13 74
1358 그놈 3.28.2 버전 발표 (메모리 누수 문제 해결) [5] file 행복한펭귄 2018.05.13 216
1357 윈도 등 OS서 (인텔 CPU) 하드웨어 디버그 예외 예상 못해… 美 국토보안부, 사용자들에 주의 호소 [1] la_Nube(누베) 2018.05.11 125
1356 [긴급] 유명 취업사이트 채용공고 지원문의로 위장된 랜섬웨어 피해 속출 [1] la_Nube(누베) 2018.05.11 96
1355 리눅스에서 백업 및 하드디스크 복제 방법 정리 [2] 행복한펭귄 2018.05.11 349
1354 우분투 18.04의 새로운 6가지 기능 정리 [1] 행복한펭귄 2018.05.11 242
1353 그놈 3.30 데스크탑 환경 개선 중에 있습니다. [1] file 행복한펭귄 2018.05.11 122
1352 CentOS Linux 7.5 공식 출시, Red Hat Enterprise Linux 7.5 기반 file 행복한펭귄 2018.05.11 129
1351 우분투 18.10 "우주 오징어" 2018 년 10 월 18 일 출시 예정 file 행복한펭귄 2018.05.11 204
loginbox
아직 회원이 아니세요? MEMBER JOIN