하모니카 묻고답하기

조회 수 565 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

출처: http://la-nube.tistory.com/372 [la Nube's Lab. | 라 누베 연구소]



영국의 캐노니컬(Canonical)에서 개발하는 우분투(Ubuntu) 16.04 LTS Xenial Xerus 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 GA 커널 4.4.0-119 버전과 우분투 14.04 LTS Trusty Tahr 리눅스 커널의 GA 커널 3.13.0-144 버전이 업데이트를 통해 배포되었습니다.


*LTS : Long Term Support - 5년 간의 장기 지원
*HWE : Hardware Enablement - 하드웨어 지원 강화를 위한 커널로, 6개월마다 4번에 걸쳐 판올림하면서 지원
*GA : General Availability - 출시 당시의 커널로, 5년 간 판올림 없이 지원

--

이번 리눅스 커널 업데이트 중 우분투 16.04 LTS의 GA 커널에서는 다음과 같은 11건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 그 중 CVE-2017-5753, 즉 인텔 CPU 등의 스펙터(Spectre) 취약점에 대한 보안 패치는 지난 1월부터 계속하여 진행되고 있습니다.


아울러 우분투의 상위 커널인 업스트림 커널로부터 4.4.99 ~ 114에 이르는 수정 사항도 가져왔습니다. 이는 2017년 11월부터 2018년 1월까지의 수정 사항에 해당합니다. 업스트림 커널의 4.4 버전은 2018년 3월 31일 기준으로 4.4.126 버전까지 업데이트 되었기에, 4.4.115 이후의 업스트림 커널에 대해서는 아마도 나중에 반영될 것으로 보입니다.


linux (4.4.0-119.143) xenial


  * CVE-2017-5753 (Spectre v1 Intel -> upstream)

  * CVE-2018-8043

  * CVE-2018-1000026

  * CVE-2017-17448

  * CVE-2017-17450

  * CVE-2017-15129

  * CVE-2018-5344

  * CVE-2017-17862

  * CVE-2017-16995

  * CVE-2017-17741

  * CVE-2018-5333


  * Xenial update to 4.4.114 stable release

  * Xenial update to 4.4.113 stable release

  * Xenial update to 4.4.113 stable release

  * Xenial update to 4.4.112 stable release

  * Xenial update to 4.4.111 stable release

  * Xenial update to 4.4.110 stable release

  * Xenial update to 4.4.109 stable release

  * Xenial update to 4.4.108 stable release

  * Xenial update to 4.4.107 stable release

  * Xenial update to 4.4.106 stable release

  * Xenial update to 4.4.105 stable release

  * Xenial update to 4.4.104 stable release

  * Xenial update to 4.4.103 stable release

  * Xenial update to 4.4.102 stable release

  * Xenial update to 4.4.101 stable release

  * Xenial update to 4.4.100 stable release

  * Xenial update to 4.4.99 stable release


--


이번 리눅스 커널 업데이트 중 우분투 14.04 LTS의 GA 커널에서는 다음과 같은 9건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 그 중 CVE-2017-5715, 즉 인텔 CPU 등의 스펙터(Spectre) 취약점에 대한 보안 패치는 지난 1월부터 계속하여 진행되고 있습니다.


한편, 우분투 14.04 LTS의 HWE 커널은 4.4.0-119가 아닌 4.4.0-116 버전으로 보류 중입니다.


linux (3.13.0-144.193) trusty


  * CVE-2017-5715 (Spectre v2 Intel)

  * CVE-2017-12762

  * CVE-2017-17807

  * CVE-2018-1000026

  * CVE-2017-17448

  * CVE-2017-11089

  * CVE-2018-5332

  * CVE-2017-17805

  * CVE-2017-17741


※ 스펙터(Spectre) : Intel CPU의 멜트다운(Meltdown) 취약점과 함께 발견된 Intel, ARM, AMD CPU의 보안 취약점으로, 악성 스크립트가 삽입된 홈페이지에 접속하는 것만으로도 취약점을 악용할 수 있는 웹 기반 공격이 가능하다고 발표됨


자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.


--

[영향을 받는 리눅스 커널 및 업데이트 버전]

■ 우분투 16.04 LTS Xenial Xerus / 리눅스민트 18.x / 하모니카 커뮤니티 배포판 MoorDev 1.0

※ HWE 커널 4.13 → HWE 커널 4.13.0-38 버전이 사용되고 있음을 확인
https://launchpad.net/ubuntu/+source/linux-hwe/4.13.0-38.43~16.04.1

※ GA 커널 4.4 → GA 커널 4.4.0-119 버전으로 업데이트
https://launchpad.net/ubuntu/+source/linux/4.4.0-119.143

※ 2021년 4월 지원 종료 예정

--

■ 우분투 14.04 LTS Trusty Tahr / 리눅스민트 17.x / 하모니카 2.1 Rosa

※ HWE 커널 4.4 → HWE 커널 4.4.0-116 버전이 사용되고 있음을 확인
https://launchpad.net/ubuntu/+source/linux-lts-xenial/4.4.0-116.140~14.04.1

※ GA 커널 3.13 → GA 커널 3.13.0-144 버전으로 업데이트
https://launchpad.net/ubuntu/+source/linux/3.13.0-144.193

※ 2019년 4월 지원 종료 예정

--

■ 우분투 12.04 LTS Precise Pangolin / 리눅스민트 13 Maya

※ 2017년 4월 28일 지원 종료

--

그러므로 우분투 LTS 사용자는 터미널에서 다음의 명령어를 입력하여 최신버전으로 업데이트하기 바랍니다.
sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get autoremove --purge && sudo apt-get autoclean

그리고 리눅스민트 및 하모니카 사용자는 '업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널' 메뉴를 실행하여 해당하는 커널 내에서 최신버전으로 업데이트하기 바랍니다.

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.

--

배포판의 종류와 사용 중인 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

리눅스민트 18, 18.1, 18.2, 18.3은 우분투 16.04 LTS Xenial Xerus를 변형한 배포판입니다.
리눅스민트 17, 17.1, 17.2, 17.3은 우분투 14.04 LTS Trusty Tahr를 변형한 배포판입니다.
리눅스민트 13 Maya는 우분투 12.04 LTS Precise Pangolin을 변형한 배포판입니다.
하모니카(HamoniKR) 커뮤니티 배포판 MoorDev 1.0은 리눅스민트 18.3 Sylvia를 변형한 배포판입니다.
하모니카(HamoniKR) 2.1 Rosa는 리눅스민트 17.3 Rosa를 변형한 배포판입니다.



출처: http://la-nube.tistory.com/372 [la Nube's Lab. | 라 누베 연구소]
  • ?
    krhamoni 2018.04.07 20:16

    유익한 정보 감사합니다.


    꾸준히 기술 관련 정보를 공유 해주셔서 하모니카 커뮤니티의 활성화에 많은 기여를 해주신점 감사드립니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
1282 인터넷 접속만으로 감염! 갠드크랩 랜섬웨어 더 강해졌다 8 0 la_Nube 2018.04.15 611
1281 그놈 3.28 데스크탑이 첫 번째 릴리스 2 file 0 행복한펭귄 2018.04.15 533
1280 가벼운 데스크탑 메모리 비교 가이드 14 file 0 행복한펭귄 2018.04.13 2951
1279 루분투와 주분투 중에서 어떤 것이 더욱 가볍습니까? 2 0 행복한펭귄 2018.04.13 5718
1278 [보안] 리눅스의 PC 내장 스피커 제어 툴에서 취약점 다수 나와 2 0 행복한펭귄 2018.04.13 525
1277 우분투 18.04 릴리스 파티 2 0 세벌 2018.04.13 512
1276 우분투 18.04 LTS Bionic Beaver 파이널 베타 12 0 la_Nube 2018.04.09 1186
1275 커뮤니티 버전의 토렌트 파일 관련 6 0 hotcoder 2018.04.08 961
1274 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.05. 7 0 la_Nube 2018.04.06 683
» 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.04. 1 0 la_Nube 2018.04.05 565
1272 윈도 디펜더에서 매우 심각한 보안 취약점이 발견됨 (CVE-2018-0986) 8 0 la_Nube 2018.04.04 588
1271 리눅스 민트19 타라 개발 소식 5 0 행복한펭귄 2018.04.04 644
1270 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.03. 0 la_Nube 2018.04.04 584
1269 오픈소스 메인테이너는 당신에게 빚진 적 없다 28 0 Kevin 2018.04.03 872
1268 관리자님께 이팀장? 2 0 세벌 2018.04.03 521
1267 관리자 님께 제안: young1004 접근 금지 설정 요청 4 0 세벌 2018.04.02 487
1266 [게임]두근두근 문예부! 리눅스버전 한글입력 개선 4 file 0 Moordev 2018.04.01 729
1265 [패키지] 우분투 스냅 2.40 발표 file 0 행복한펭귄 2018.04.01 478
1264 [보안] 우분투 레포지토리에서 인텔 마이크로코드 업데이트 갱신 지원 file 0 행복한펭귄 2018.04.01 648
1263 네 개 대학 연구원들, 인텔 프로세서에서 다른 취약점 발견 1 0 la_Nube 2018.04.01 423
Board Pagination Prev 1 ... 54 55 56 57 58 59 60 61 62 63 ... 123 Next
/ 123
CLOSE