하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

출처: http://la-nube.tistory.com/401 [la Nube | 라 누베]



http://www.boannews.com/media/view.asp?idx=69008


리눅스 커널의 최신 버전에서 8년 전부터 있어왔던 권한 상승 취약점이 발견됐다. 보안 업체 체크포인트(Check Point)가 발견한 내용이다. 이 취약점은 로컬의 사용자들이 높은 권한의 드라이버에 접속할 수 있게 해주며, 이를 통해 민감한 커널 메모리에서 읽기와 쓰기를 실시할 수 있다고 한다. 이 취약점은 CVE-2018-8781이라는 이름으로 등록됐다.


-본문 중 일부


--


<Debian>


보안 취약점 CVE-2018-8781에 대하여...


데비안 9 Stretch (Stable)

 - linux 3.2.101-1 에서 보안 패치가 완료됨 (fixed)


데비안 8 Jessie (OldStable) // 리눅스민트데비안에디션(LMDE) 2 Betsy

 - linux 3.16.56-1 에서 보안 패치가 완료됨 (fixed)


데비안 7 Wheezy (OldOldStable)

 - linux 4.9.88-1 에서 보안 패치가 완료됨 (fixed)


--


<Kali Linux>


보안 취약점 CVE-2018-8781에 대하여...


칼리 리눅스 (Rolling Release from Debian Testing)

 - linux 4.15.17-1kali1 에서 보안 패치가 완료됨 (fixed)


--


<Ubuntu>


보안 취약점 CVE-2018-8781에 대하여...


우분투 18.04 LTS Bionic Beaver

 - GA 커널 linux 4.15.0-20 은 취약점의 영향을 받지 않음 (not-affected)


우분투 16.04 LTS Xenial Xerus // 리눅스민트 18.3 Sylvia

 - HWE 커널 linux-hwe 4.13.0-39 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (needed)

 - GA 커널 linux 4.4.0-122 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (needed)


우분투 14.04 LTS Trusty Tahr // 리눅스민트 17.3 Rosa // 하모니카 2.1

 - HWE 커널 linux-lts-xenial 4.4.0-121 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (needed)

 - GA 커널 linux 3.13.0-145 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (needed)


우분투 12.04 LTS Precise Pangolin // 리눅스민트 13 Maya

 - 2017년 4월 28일 지원 종료


--


<CentOS>


보안 취약점 CVE-2018-8781에 대하여...


CentOS 7

 - kernel-3.10.0-693.21.1.el7 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (Affected)


CentOS 6

 - kernel-2.6.32-696.23.1.el6 은 취약점의 영향을 받지 않음 (Not affected)


CentOS 5

 - 2017년 3월 31일 지원 종료


--


보안 패치가 발표된 데비안(LMDE 등 포함) 및 칼리 리눅스 사용자께서는 터미널에서 다음의 명령어를 통해 보안 패치를 하기 바랍니다.

sudo apt-get update && sudo apt-get dist-upgrade


--


*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투 그놈, 우분투 마테, 우분투 벗지, 우분투 스튜디오, 우분투 기린, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트, 조린OS 등을 모두 포함합니다.


*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)을 포함하지 않습니다.


*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다.


--


<참고>

https://access.redhat.com/security/cve/cve-2018-8781

https://security-tracker.debian.org/tracker/CVE-2018-8781

https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-8781.html



출처: http://la-nube.tistory.com/401 [la Nube | 라 누베]
  • profile
    행복한펭귄 2018.05.06 12:17

    오래된 취약점이 하나 둘 씩 발견되고 다행스럽게도 빠르게 대응하니 다행입니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2303 하모니카 os에서 어크로뱃 pro를 사용해보았습니다. 0 오늘오늘오늘이 2023.08.19 480
2302 HDMI 설정 문의 1 0 빨리빨리 2023.08.13 483
2301 Windows에서 작성한 파일을 편집할 수 없습니다. 2 0 꼬마집오리 2023.08.06 453
2300 하모니카OS를 노트북에 깔았는데 펑션키가 눌린채로 키보드가 작동합니다 1 0 완단다 2023.08.02 438
2299 로그인 암호 입력 몇회이상 틀리면, 모든자료 삭제 1 0 하모태백 2023.07.30 404
2298 외장하드에 하모니카 os 설치하고 사용하다가 오류 발생 3 file 0 오늘오늘오늘이 2023.07.18 533
2297 혹시 한글 2022 저장소 문제는 한컴에서 서버를 닫은걸까요..? 3 0 Quebecois 2023.07.12 858
2296 megasync 에러를 해결할 수 있을까요?ㅠㅠ 4 0 한개교 2023.07.07 466
2295 Centos 디스플레이 환경 변수 에러 1 0 luis 2023.06.30 451
2294 해상도 1920 1080이 안 돼요 17 0 자장러로허 2023.06.24 750
2293 하모니카 6가 안 깔려요 ㅠㅠ 3 0 자장러로허 2023.06.23 703
2292 하모니 게시판 반갑습니다~ 1 0 휘랑스 2023.06.18 421
2291 하모니카 사이트 미리 점검하길 잘했다는 생각이 드네요.... 2 0 KongS 2023.06.18 624
2290 하모니카 쓰는데 얼마나 걸릴 까요? 1 0 gsad 2023.06.15 560
2289 하모니카 6 버전 설치했는데 v3가 없네요. 5버전에는 있다고 하는데 설치방법 부탁드립니다. 1 0 hoon88 2023.06.14 687
2288 [SD러닝데이] 의도대로 사용하는 스테이블디퓨전 사용법과 AI생성이미지의 이해 0 인공지능팩토리 2023.06.13 391
2287 하모니카 를 사용 하시면서 웹보안에 대해 공부하시는분 계신가요? 1 file 0 KongS 2023.06.12 612
2286 하모니카 사이트를 보안 점검을 하였습니다. 5 0 KongS 2023.06.11 547
2285 하모니카 게시판이 아주 ㄱㅍ이네요 3 0 KongS 2023.06.07 740
2284 그냥 좋아 할만한 프로들이 많이 나오는군요 0 HANAOS 2023.06.05 428
Board Pagination Prev 1 ... 3 4 5 6 7 8 9 10 11 12 ... 123 Next
/ 123
CLOSE