커뮤니티

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기

✔ 뷰어로 보기

2017.03.10 12:58

Linux 커널 n_hdlc 모듈 권한상승 취약점(CVE-2017-2636)

la_Nube

조회 수 8946 추천 수 0 댓글 5

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

출처 : http://blog.alyac.co.kr/1006

--

Linux 커널 n_hdlc 모듈 권한상승 취약점(CVE-2017-2636) 발견!
최근 리눅스 커널 드라이버인 n_hdlc 모듈 (drivers/tty/n_hdlc.c)에서 레이스컨디션으로 인한 로컬 권한상승 취약점이 발견되었습니다.
-본문 중

Red Hat Enterprise Linux/CentOS
https://access.redhat.com/security/cve/CVE-2017-2636

Debian
https://security-tracker.debian.org/tracker/CVE-2017-2636

Ubuntu
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-2636.html

SUSE/openSUSE
https://www.suse.com/security/cve/CVE-2017-2636.html

조치방법
1) 커널 최신버전으로 업데이트
2) install n_hdlc /bin/true값 추가
# echo "install n_hdlc /bin/true" >> /etc/modprobe.d/disable-n_hdlc.conf
(sudo로는 안 되므로, root로 들어가서 입력하면 됩니다.)

--

<현재 커널 최신버전>
데비안8제시 / LMDE2 : 커널 3.16.39-1+deb8u2
우분투16.04 / 리눅스민트18.1 : 커널 4.4.0-66

하모니카 / 리눅스민트17.3 : 커널 3.13.0-112 또는 커널 4.4.0-66

<커널 버전 확인하는 방법>
터미널에서 uname -a 입력

추천

비추천

Facebook Twitter Google Pinterest

위로 아래로 댓글로 가기 인쇄

✔댓글 쓰기

에디터 선택하기

✔ 텍스트 모드 ✔ 에디터 모드

Comments '5'

?
만화가엄두 2017.03.10 13:42

윽... 천상 민트 18이나 우분투로 갈아타야 한다는 건가요. 하모니카 계속 쓰고 싶었는데 아쉽네요. 좋은 정보 간사드립니다~

댓글
?
la_Nube 2017.03.10 15:35

하모니카는 2019년까지 계속 지원되니 그때까지 계속 쓰셔도 됩니다^^

업데이트 관리자 가셔서 커널만 "권장하는 보안 업데이트"에 해당하는 것으로 올려주시면 되요!

하모니카/리눅스민트17.3은 커널 3.13.0-112 또는 커널 4.4.0-66 이면 됩니다.(오늘 날짜 기준 최신버전)

댓글
?
만화가엄두 2017.03.11 09:03

휴.. 다행이네요. 방법 알려주셔서 감사합니다!

댓글
?
la_Nube 2017.03.11 14:22

하모니카를 직접 깔아서 살펴봤는데, 커널 3.13.0-112은 설치하면 저 커널을 쓰기 위한 추가적인 작업이 필요하므로, 그냥 커널 4.4.0-66을 설치하면 재부팅시 알아서 잘 인식하더군요^^

댓글
행복한펭귄 2017.03.16 13:50

4.4.0-66 추천합니다.

댓글

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1	Kevin	2019.11.18	13009
857	블루투스만 연결하면 와이파이 연결이 불안전 합니다. 원인이 무엇일까요? 20	친절한우주인	2022.08.12	880
856	업데이트하고 남은 찌끄기들 삭제하는 방법 없나요? 5	친절한우주인	2020.07.29	880
855	Deb 파일 설치 관련 4	6Gelemen	2020.03.03	880
854	티맥스에서 리눅스 출시 한다네요... 10	기즈모	2018.03.21	880
853	하모니카os에서 오버워치 잘되네요	한국사람	2020.11.25	879
852	컨트롤+알트+B 누르면 로마자나 특수기호 안나오게 하고 싶어요. 5	ddpp2	2019.06.09	879
851	오픈소스 메인테이너는 당신에게 빚진 적 없다 28	Kevin	2018.04.03	878
850	새로운 프레젠테이션 도구들 9	행복한펭귄	2018.07.14	877
849	gimp 2.10 리눅스에서 내려 받으려면 4	세벌	2018.06.10	877
848	하모니카 다운로드 페이지에서 다운로드가 안됩니다 ㅠㅠ [질문] 5	Yummykoreanz	2017.12.30	877
847	헐... (initramfs) fsck /dev/sda3 -y 명령으로 부팅 성공하니 책갈피에 이런게 수백개 생겼습니다. 3	친절한우주인	2021.01.24	875
846	글꼴이 깨집니다 2	6Gelemen	2020.10.25	875
845	리눅스민트 19, 시나몬 3.8, LMDE 3, 우분투 마테, 우분투 벗지 소식 3	la_Nube(누베)	2018.05.07	874
844	웨일 테마 GTK+ 적용 방법이 궁금 합니다. 1	봄산	2021.03.27	873
843	요런 OS도 있네요?! 1	식혜고양이	2018.04.23	873
842	리눅스가 설치가 안됩니다 1	6Gelemen	2020.09.30	872
841	생업에 열중하기 위해 리눅스 갖다 버리고 MS 윈도우로 전향합니다	김호동	2019.06.10	871
840	바로셀로나시 정부 독점 소프트웨어에서 오픈소스 소프트웨어로 마이그레이션 13	행복한펭귄	2018.01.15	870
839	하모니카 기본 한글 입력기? 3	세벌	2018.01.09	870
838	크롬 '안전하지 않음' 경고 확대, 파장 예고 8	la_Nube(누베)	2018.07.05	868

쓰기