출처: http://la-nube.tistory.com/208 [la Nube의 소소한 취미생활]
7월 10일에 리눅스 커널의 보안 취약점 CVE-2017-11472, CVE-2017-11473에 대한 정보가 공개되었습니다.
로컬 사용자가 커널 메모리에서 민감한 정보를 탈취할 수 있는 보안 취약점 CVE-2017-11472와 로컬 사용자의 권한 상승에
관한 보안 취약점 CVE-2017-11473이며, 2개의 보안 취약점에 대한 중요도는 모두 보통(Moderate)입니다.
CVE-2017-11472 : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472
CVE-2017-11473 : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11473
<Debian>
위 보안 취약점에 대하여 데비안에서는 다음과 같이 발표하였습니다.
데비안 9 Stretch (Stable)
: linux 4.9.30-2+deb9u2 는 취약하며, 보안 패치가 아직 나오지 않음 <vulnerable>
데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE 2)
: linux 3.16.43-2+deb8u2 는 취약하며, 보안 패치가 아직 나오지 않음 <vulnerable>
데비안 7 Wheezy
: linux 3.2.89-2 는 취약하며, 보안 패치가 아직 나오지 않음 <vulnerable>
*우분투(리눅스민트
및 하모니카 포함) 사용자에게도 데비안의 발표가 중요한 이유는 우분투가 데비안을 기반으로 하기 때문입니다. 즉, 데비안에서
취약하여 보안 패치가 필요한 부분은 우분투에서도 취약하여 보안 패치가 필요한 부분이 있을 수 있음을 의미합니다.
<RHEL/CentOS>
위 보안 취약점에 대하여 레드햇에서는 다음과 같이 발표하였습니다.
RHEL 7.3-1611 / CentOS 7.3-1611
: 취약한 지를 알기 위해 조사 중 <Under investigation>
RHEL 6.9 / CentOS 6.9
: 취약한 지를 알기 위해 조사 중 <Under investigation>
RHEL 5 / CentOS 5
: 지원종료
*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)과 RHEL 5 ELS(Extended Lifecycle Support)를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.
<참고>
https://oss.sios.com/security/kernel-security-vulnerability-20170721
https://security-tracker.debian.org/tracker/CVE-2017-11472
https://security-tracker.debian.org/tracker/CVE-2017-11473
https://access.redhat.com/security/cve/CVE-2017-11472
https://access.redhat.com/security/cve/CVE-2017-11473
출처: http://la-nube.tistory.com/208 [la Nube의 소소한 취미생활]
