하모니카 묻고답하기

조회 수 7054 추천 수 0 댓글 3
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
출처 : 미래창조과학부 한국인터넷진흥원
       http://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25523

--

□ 개요
 o 리눅스 커널의 udp.c에서 UDP 트래픽의 취약한 checksum 검증방식을 통해 원격 코드가 실행되는 취약점(CVE-2016-10229) 발견[1]
 o 해당 취약점에 영향을 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고
 
□ 해당 시스템
 o 영향을 받는 소프트웨어
  - Linux Kernel 4.5 이전 버전 혹은 4.10.4, 4.10.6 버전을 사용하는 시스템
     ※ 4.5버전은 포함되지 않음
 
□ 해결 방안
 o 해당 취약점에 해당되는 커널 버전 사용자는 최신 버전으로 업데이트 수행[2]
 o 보안 업데이트가 공개된 운영체제를 운영하고 있을 경우, 참고 사이트의 내용을 참조하여 보안 업데이트 수행
  - Debian[3]
  - Ubuntu[4]
  - SUSE/openSUSE[5]
  - Fedora[6]
  - CoreOS[7]
  - Android[8]
    ※ Red Hat은 영향 받지 않음
 
□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
 [1] https://nvd.nist.gov/vuln/detail/CVE-2016-10229
 [2] https://www.kernel.org/
 [3] https://security-tracker.debian.org/tracker/CVE-2016-10229
 [4] https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-10229.html
 [5] https://www.suse.com/security/cve/CVE-2016-10229/
 [6] https://bugzilla.redhat.com/show_bug.cgi?id=1440624
 [7] https://coreos.com/releases/
 [8] https://source.android.com/security/bulletin/2017-04-01

--

<현재 권장되는 보안 업데이트>

데비안 8, LMDE 2
 : 커널 3.16.39-1+deb8u2 또는 커널 4.9.18-1

우분투 16.04, 리눅스민트 18/18.1
 : 커널 4.4.0-72 또는 커널 4.8.0-46

우분투 14.04, 리눅스민트 17.3, 하모니카 2.1
 : 커널 4.4.0-72

우분투 12.04, 리눅스민트 13
 : 2017년 4월 28일에 우분투 12.04가 지원종료되므로, 상위버전으로 업그레이드 권장

--

커널 버전 확인은 터미널에서 uname -a 입력

데비안, 우분투, LMDE는 터미널에서 sudo apt update && sudo apt dist-upgrade 를 통해 업데이트 → 재부팅
리눅스민트, 하모니카는 업데이트 관리자 - 보기(V) - 리눅스 커널에서 해당 커널을 찾아서 업데이트 → 재부팅

참고로 커널 4.4.0-72는 4.4.0-74로의 업데이트가 예정되어 있으며,
커널 4.8.0-46은 4.8.0-48로의 업데이트가 예정되어 있습니다.
  • profile
    행복한펭귄 2017.04.16 14:07

    하모니카 사용자는 업데이트 관리자에서 꼭 커널 업데이트해서 보안 문제없이 사용하도록 조치해야겠군요.


    우분투 14.04, 리눅스민트 17.3, 하모니카 2.1
     : 커널 4.4.0-72


    권장 커널을 일단은 업데이트해서 사용하는 것이 좋을 것 같습니다. 더욱 높은 버전의 커널은 커널 공식 사이트를 참고해서 자신에게 필요한 부분이 있으면 적용해서 사용하면 될 것 같습니다.

  • profile
    행복한펭귄 2017.04.16 14:14

    큰 리눅스 버그, 낮은 보안 문제

    http://www.zdnet.com/article/real-linux-bug-false-security-concerns/


    리눅스 원격 버그 위협

    https://www.theregister.co.uk/2017/04/14/new_critical_linux_kernel_flaw/


    위의 기사를 보면 위에 언급한 보안 문제에 대해서 좀더 자세한 내용과 실제 고려 대상인지 여부를 알 수 있습니다. 이황이면 정확히 알고 사용하시는 것이 좋을 것 같습니다.

  • profile
    행복한펭귄 2017.04.16 14:43

    안드로이드 스마트폰 보안을 위한 6가지 간략한 전략

    http://www.itworld.co.kr/news/104282


    안드로이드는 리눅스 커널 기반으로 운영되는 리눅스 형제입니다. 그러므로 안드로이드 보안 문제도 리눅스 보안 문제 못지 않게 신경써서 관리하는 것이 좋을 것 같습니다. 참고하세요.


    기사에서는 스마트폰에 대해서만 언급되었지만, 안드로이드 테블릿과 안드로이드 OS(리믹스 OS, 피닉스 OS, 폴라리스 OS, 안드로이드 배포판, 기타 다양한 안드로이드 플레이어)를 이용해서 노트북 및 데스크탑 환경 하에서 사용하시는 분들도 같은 맥락에서 보안 관리를 해야할 것으로 보입니다. 참고하십시오.


    요즈음은 특히 노트북이나 데스크탑에서 큰 화면에서 안드로이드 앱을 즐기려는 사람들이 많아져서 더욱 신경써야할 것으로 보입니다. 스마트폰과 테블릿은 두 말하면 잔소리겠죠.



List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2283 6.0 태백 잘쓰고 있습니다. 버전 업 계획은 어떻게 되는지요? 0 K299792458 2023.06.01 615
2282 vi 명령어 오류.. 2 0 luis 2023.05.31 411
2281 배우 김수로, 영국 축구팀 '첼시 로버스 FC' 구단주 사임 0 휘랑스 2023.05.30 484
2280 하모니카 5.0 사용중인데, 카카오톡이 안됩니다. 1 0 하모태백 2023.05.30 556
2279 사지방에서의 하모니카 사용에 있어서 SSH 접속에 관해 질문이 있습니다. 1 0 jay001 2023.05.29 634
2278 버추얼 박스에 대해 질문드립니다 2 0 블랙커피 2023.05.13 555
2277 전자칠판 설치 오류 2 file 0 포토슬럼프 2023.05.12 544
2276 리눅스 블랙스크린 관련 문제 2 0 라루미 2023.05.10 465
2275 우분투를 설치하다가 에러가 발생했습니다. 1 file 0 라루미 2023.05.10 398
2274 우분투 게임팩과 그냥 우분투의 차이점은 무엇인가요? 1 0 라루미 2023.05.10 607
2273 리눅스 설치하려고 하니 부팅디스크에 들어가니 블랙스크린만 뜹니다. 3 0 라루미 2023.05.10 591
2272 하모니카 4버전을 사용중......여러번 업데이트 후 usb인식을 못하는 오류 2 0 목수 2023.05.08 621
2271 오버워치2 그래픽카드 호환이 뜹니다 10 file 0 스크린세이버 2023.05.03 644
2270 우분투 설치 오류 8 0 luis 2023.04.27 640
2269 혹시 김프에 대해 질문해도 될까요? 4 file 0 님놔 2023.04.27 648
2268 [질문] 하모니카 리눅스 화면을 흑백으로 보고 싶습니다 1 0 하모태백 2023.04.21 594
2267 밀리의 서재 pc뷰어가 다운로드되지 않습니다. 1 file 0 qlsl0619 2023.04.15 1265
2266 <질문> nvidia 드라이버 업데이트 이후 블렌더가 실행되지 않습니다. 2 0 만화가엄두 2023.04.10 718
2265 안냥하세요. 혹시 손님으로 들어갔는데 3 0 예안고 2023.04.03 621
2264 ps4 컨트롤러 유선 연결이 안되네요... 4 0 맛버섯 2023.03.30 528
Board Pagination Prev 1 ... 4 5 6 7 8 9 10 11 12 13 ... 123 Next
/ 123
CLOSE