커뮤니티

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기

✔ 뷰어로 보기

2017.03.10 12:58

Linux 커널 n_hdlc 모듈 권한상승 취약점(CVE-2017-2636)

la_Nube

조회 수 8946 추천 수 0 댓글 5

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

출처 : http://blog.alyac.co.kr/1006

--

Linux 커널 n_hdlc 모듈 권한상승 취약점(CVE-2017-2636) 발견!
최근 리눅스 커널 드라이버인 n_hdlc 모듈 (drivers/tty/n_hdlc.c)에서 레이스컨디션으로 인한 로컬 권한상승 취약점이 발견되었습니다.
-본문 중

Red Hat Enterprise Linux/CentOS
https://access.redhat.com/security/cve/CVE-2017-2636

Debian
https://security-tracker.debian.org/tracker/CVE-2017-2636

Ubuntu
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-2636.html

SUSE/openSUSE
https://www.suse.com/security/cve/CVE-2017-2636.html

조치방법
1) 커널 최신버전으로 업데이트
2) install n_hdlc /bin/true값 추가
# echo "install n_hdlc /bin/true" >> /etc/modprobe.d/disable-n_hdlc.conf
(sudo로는 안 되므로, root로 들어가서 입력하면 됩니다.)

--

<현재 커널 최신버전>
데비안8제시 / LMDE2 : 커널 3.16.39-1+deb8u2
우분투16.04 / 리눅스민트18.1 : 커널 4.4.0-66

하모니카 / 리눅스민트17.3 : 커널 3.13.0-112 또는 커널 4.4.0-66

<커널 버전 확인하는 방법>
터미널에서 uname -a 입력

추천

비추천

Facebook Twitter Google Pinterest

위로 아래로 댓글로 가기 인쇄

✔댓글 쓰기

에디터 선택하기

✔ 텍스트 모드 ✔ 에디터 모드

Comments '5'

?
만화가엄두 2017.03.10 13:42

윽... 천상 민트 18이나 우분투로 갈아타야 한다는 건가요. 하모니카 계속 쓰고 싶었는데 아쉽네요. 좋은 정보 간사드립니다~

댓글
?
la_Nube 2017.03.10 15:35

하모니카는 2019년까지 계속 지원되니 그때까지 계속 쓰셔도 됩니다^^

업데이트 관리자 가셔서 커널만 "권장하는 보안 업데이트"에 해당하는 것으로 올려주시면 되요!

하모니카/리눅스민트17.3은 커널 3.13.0-112 또는 커널 4.4.0-66 이면 됩니다.(오늘 날짜 기준 최신버전)

댓글
?
만화가엄두 2017.03.11 09:03

휴.. 다행이네요. 방법 알려주셔서 감사합니다!

댓글
?
la_Nube 2017.03.11 14:22

하모니카를 직접 깔아서 살펴봤는데, 커널 3.13.0-112은 설치하면 저 커널을 쓰기 위한 추가적인 작업이 필요하므로, 그냥 커널 4.4.0-66을 설치하면 재부팅시 알아서 잘 인식하더군요^^

댓글
행복한펭귄 2017.03.16 13:50

4.4.0-66 추천합니다.

댓글

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1	Kevin	2019.11.18	13011
2462	휴지통이 자동으로 닫혀요 ㅠ.ㅠ 3	soulowner	2015.03.06	9384
2461	휴... 태백에서 금강으로 업그레이드 3시간 33분 걸림 2	에쎄	2023.12.03	532
2460	휠버튼 버튼 클릭 후 마우스 위로 올리면 자동으로 쭉 올라가는기능 있나요? 2	ddpp2	2019.08.01	1015
2459	환경변수 설정 1	잉구탱구	2015.07.31	7753
2458	확실히 데비안계열보다는 우분투계열이 쓰기 편한 듯 하네요 7	바람곰돌	2016.11.30	6446
2457	화상영어 4	SinyW	2016.10.18	6228
2456	화면잠금 시간 관련 2	onting	2015.02.23	8838
2455	화면보호기 설정은 없어진건가요? 3	빨리빨리	2020.02.17	763
2454	화면 잠김 후 암호가 먹히지 않음 2	강철왕	2015.08.20	8712
2453	홈페이지에서 사용자 가이드 더보기 누를 시 팁&테크로 갑니다	SSsang	2015.02.22	7447
2452	홈텍스는 사용이 안되는것일까요? 9	해바라기별	2016.04.25	7783
2451	홈텍스, 민원24, 국민건강보험공단 등 공공사이트 이용이 안되는건가요? 1	맨솔라이트	2015.03.06	10004
2450	홈택스 업무 보는게 굉장히 편해졌네요 5	가벼운게최고	2021.01.31	1074
2449	혹시나 해서 들어와 봤더니 역시..	닝네임	2014.12.28	7021
2448	혹시 한글 2022 저장소 문제는 한컴에서 서버를 닫은걸까요..? 3	Quebecois	2023.07.12	896
2447	혹시 하모니카 설치했다가 다시 윈도우 설치하려면 뭔가 조치를 취해야 하나요? 5	쭈매니저	2020.01.09	2263
2446	혹시 중국 umpc에 설치해보신분 있으신가요? 5	순수한하모니	2022.03.11	688
2445	혹시 이 화면 왜 나오는 지 아세요? 3	Zer0	2019.11.03	1445
2444	혹시 외장그래픽 관련해서 이슈가 있나요? 16	가벼운게최고	2021.02.20	1159
2443	혹시 업데이트관리자에서 우분투 저장소 에러 뜨시는 분 계신가요? 3	KEPLER@	2016.02.19	7497

쓰기