하모니카 묻고답하기

조회 수 674 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

센트OS 프로젝트(The CentOS Project)에서 '빨간 모자' Red Hat Enterprise Linux (RHEL)의 커널 소스를 가져와 개발하는 CentOS 7과 CentOS 6 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 커널 3.10.0-862.3.2.el7, 커널 2.6.32-696.30.1.el6 버전이 업데이트를 통해 배포되었습니다.


--


이번 리눅스 커널 업데이트에서는 다음의 CPU 관련 취약점이 새로 발표됨에 따라 이 취약점을 완화(경감)하기 위한 보안 패치가 포함되어 있습니다.

(이런 CPU 취약점은 소프트웨어로는 해결하지 못하고, 그저 완화하고 경감할 수 있을 뿐입니다.)


<인텔(Intel), AMD, ARM 등 CPU의 Spectre Variant 4 (스펙터 변종 4)>


구글과 마이크로소프트 등에서 추측적인 메모리 판독을 활용하는 마이크로프로세서가 사이드채널 공격을 통해 권한 없는 메모리 읽기를 허용할 수 있다는 사실을 발견하였습니다. (Microprocessors utilizing speculative execution of a memory read may allow unauthorized memory reads via a sidechannel attack.) 이 취약점은 Spectre Variant 4 (스펙터 변종 4)로 알려져 있습니다. 로컬 공격자는 커널 메모리를 포함하여 민감한 정보를 노출시키기 위해 이 취약점을 악용할 수 있습니다. (CVE-2018-3639)


스펙터 변종에는 변종 1, 변종 2, 변종 3, 변종 3a, 변종 4의 5종류가 있습니다.


※ Spectre Variant 4 (스펙터 변종 4) = Speculative Store Bypass (SSB) 취약점



Red Hat Enterprise Linux 7.5 // kernel-3.10.0-862.3.2.el7


 - CVE-2018-3639 hw: cpu: speculative store bypass 

 - Note: This issue is present in hardware and cannot be fully fixed via software update. The updated kernel packages provide software side of the mitigation for this hardware issue.



Red Hat Enterprise Linux 6.9 // kernel-2.6.32-696.30.1.el6


 - CVE-2018-3639 hw: cpu: speculative store bypass 

 - Note: This issue is present in hardware and cannot be fully fixed via software update. The updated kernel packages provide software side of the mitigation for this hardware issue.



자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.


--

[영향을 받는 리눅스 커널 및 업데이트 버전]

□ 센트OS(CentOS) 7


※ 커널 3.10 → 커널 3.10.0-862.3.2.el7 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1629

※ 2024년 6월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 6

※ 커널 2.6.32 → 커널 2.6.32-696.30.1.el6 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1651

※ 2020년 11월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 5

※ 2017년 3월 31일 지원 종료 

--

배포판의 종류와 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

그러므로 센트OS(CentOS) 사용자는 터미널에서 다음의 명령어를 입력하여 최신 버전으로 업데이트하기 바랍니다.
sudo yum update

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.



::: 본 문서의 무단전재 및 재배포를 금지합니다 :::



출처: http://la-nube.tistory.com/419 [la Nube | 라 누베]

List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
1383 인텔, 멜트다운과 스펙터 잇는 또 다른 취약점 발견 5 0 la_Nube(누베) 2018.06.15 711
1382 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.06.11. 0 la_Nube(누베) 2018.06.13 591
1381 김프 2.10 웹 문서 번역 절차? 5 0 세벌 2018.06.11 639
1380 리눅스 민트 19 타라 설치 후 가장 먼저 해야 할 일 10가지 팁 0 행복한펭귄 2018.06.10 2777
1379 gimp 2.10 리눅스에서 내려 받으려면 4 0 세벌 2018.06.10 865
1378 우분투 14.08(?) / mint 19 초보가 2가지 설치 후 .... 5 0 neo813 2018.06.09 682
1377 Firefox 보안 업데이트 권고 0 la_Nube(누베) 2018.06.08 521
1376 데비안 사이트 건드리다가 사고쳤네요. 3 0 세벌 2018.06.08 696
1375 리눅스민트 19 Tara 베타 버전이 나왔습니다! 0 la_Nube(누베) 2018.06.05 642
1374 데비안(Debian) 리눅스 커널 업데이트 - 2018.06.01. 1 0 la_Nube(누베) 2018.06.04 531
1373 구글 크롬(Chrome) 67.0.3396.62 업데이트 0 la_Nube(누베) 2018.05.30 669
1372 파이어폭스 63의 새로운 추적 방지 - 코인 채굴기 차단 0 la_Nube(누베) 2018.05.30 531
1371 [잡담] 일반인들이 리눅스를 어려워하는 이유(주관적) 20 0 리눅스초짜 2018.05.29 1532
1370 테크래빗(TechRabbit) 정보유출로 인한 해외결제 주의 1 0 la_Nube(누베) 2018.05.25 734
1369 중국 정부 기관 구매 PC에 자체 리눅스 탑재 의무화 예정 2 0 PEACH 2018.05.24 776
» 센트OS(CentOS) 리눅스 커널 업데이트 - Spectre Variant 4 0 la_Nube(누베) 2018.05.23 674
1367 썬더버드(Thunderbird) 52.8.0 업데이트 0 la_Nube(누베) 2018.05.23 521
1366 CPU 취약점 Spectre Variant 4 (스펙터 변종 4) 발표됨 4 0 la_Nube(누베) 2018.05.22 657
1365 FreeOffice 2018 이 나왔습니다. 11 0 재팔 2018.05.20 1453
1364 캐노니컬, 우분투 18.04 LTS MS 윈도스토어에서 설치 가능 1 file 0 PEACH 2018.05.18 639
Board Pagination Prev 1 ... 49 50 51 52 53 54 55 56 57 58 ... 123 Next
/ 123
CLOSE