출처: http://la-nube.tistory.com/199 [la Nube의 소소한 취미생활]
--
7월 10일에 리눅스 커널의 보안 취약점에 대한 정보가 공개되었습니다. 이 보안 취약점은 CVE-2017-11176으로
명명되었으며, 중요도는 중간(Moderate)입니다. 서비스 거부(Dos)의 가능성에 대한 보안 취약점으로, 리눅스 커널
4.11.9까지 mq_notify() 함수에서 재실행 로직 진입시 sock 포인트를 Null로 설정하지 않아서, Netlink
소켓의 사용자 스페이스 종료시에 공격자가 DoS(use-after-free)를 발생시킬 수 있는 취약점입니다.
CVE-2017-11176 : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11176
<Debian>
위 보안 취약점에 대하여 데비안에서는 다음과 같이 발표하였습니다.
데비안 9 Stretch (Stable)
: linux 4.9.30-2+deb9u2 는 취약하며, 보안 패치가 아직 없음 (vulnerable)
데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE) 2 Betsy
: linux 3.16.43-2+deb8u2 는 취약하며, 보안 패치가 아직 없음 (vulnerable)
데비안 7 Wheezy
: linux 3.2.89-2 는 취약하며, 보안 패치가 아직 없음 (vulnerable)
<Ubuntu>
위 보안 취약점에 대하여 우분투에서는 다음과 같이 발표하였습니다.
우분투 17.04
: 취약한 지를 알기 위한 분류 작업이 필요함 (needs-triage)
우분투 16.10
: 취약한 지를 알기 위한 분류 작업이 필요함 (needs-triage)
우분투 16.04 LTS / 리눅스민트 18-18.2
: 취약한 지를 알기 위한 분류 작업이 필요함 (needs-triage)
우분투 14.04 LTS / 리눅스민트 17.3 / 하모니카 2.1
: 취약한 지를 알기 위한 분류 작업이 필요함 (needs-triage)
우분투 12.04 LTS / 리눅스민트 13
: 지원종료
<RHEL/CentOS>
위 보안 취약점에 대하여 레드햇에서는 다음과 같이 발표하였습니다.
RHEL 7.3-1611 / CentOS 7.3-1611
: 취약한 지를 알기 위해 조사 중 (Under investigation)
RHEL 6.9 / CentOS 6.9
: 취약한 지를 알기 위해 조사 중 (Under investigation)
RHEL 5.11 / CentOS 5.11
: 지원종료
*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)과 RHEL 5 ELS(Extended Lifecycle Support)를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.
<참고>
https://oss.sios.com/security/kernel-security-vulnerability-20170716
https://security-tracker.debian.org/tracker/CVE-2017-11176
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-11176.html
https://access.redhat.com/security/cve/CVE-2017-11176
--
출처: http://la-nube.tistory.com/199 [la Nube의 소소한 취미생활]
