커뮤니티

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기

✔ 뷰어로 보기

2017.06.20 12:24

우분투 Linux Kernel 보안 취약점 CVE-2017-1000364

la_Nube

조회 수 5423 추천 수 0 댓글 2

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

우분투(리눅스민트, 하모니카 등을 포함)의 리눅스커널에서 공격자가 임의의 코드를 실행하고 관리자 권한을 획득할 수 있는 보안 취약점이 발견되었습니다. 이 보안 취약점은 CVE-2017-1000364로 명명되었습니다.

우분투에서는 이 보안 취약점을 해결하는 다음의 보안 패치를 제공하고 있습니다.

우분투 17.04
linux 4.10.0-24

우분투 16.10
linux 4.8.0-56

우분투 16.04 LTS, 리눅스민트 18-18.1
linux 4.4.0-81
linux-hwe 4.8.0-56
linux-hwe-edge 4.10.0-24

우분투 14.04 LTS, 리눅스민트 17.3, 하모니카 2.1
linux 3.13.0-121
linux-lts-xeniel 4.4.0-81

우분투 12.04 LTS, 리눅스민트 13
지원종료

우분투에서는 터미널에서 다음의 명령어를 통해 보안 패치를 하면 됩니다.
아울러 위 보안 패치는 리눅스커널을 패치하므로, 패치 완료 후 반드시 재부팅이 필요합니다.
$ sudo apt-get update && sudo apt-get dist-upgrade
$ sudo reboot

<참고>
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-1000364.html

--

작성자: la Nube
최초 작성일시: 2017.06.20. 12:19
최초 작성카페: 바이러스 제로 시즌 2

추천

비추천

Facebook Twitter Google Pinterest

위로 아래로 댓글로 가기 인쇄

✔댓글 쓰기

에디터 선택하기

✔ 텍스트 모드 ✔ 에디터 모드

Comments '2'

행복한펭귄 2017.06.21 09:48

나야나 웹호스팅 업체 사건을 통해서 리눅스에서의 보안 의식에 대해서 더욱 강조되고 실제로 안전한 OS는 없다는 인식이 일반 대중들에게도 전해지면서 초보자들도 이런 부분은 상식적으로 알아두어야 할 것으로 보입니다.

커널 패치를 통한 보안 문제 해결은 배포판 버전별로 참고해서 꼭 해주셔야 할 것으로 보이네요.

필수입니다.

댓글
행복한펭귄 2017.06.21 10:00

제2의 인터넷나야나 사태 막으려면…호스팅 서버 운영시 필수 보안 가이드
http://www.dailysecu.com/?mod=news&act=articleView&idxno=21030

어떤 배포판을 이용해서 서버를 운영하든지 이번 나야나 사건을 통해서 서버 운영시 알아두고 적용하면 도움될 만한 필수 보안 가이드를 안내하고 있습니다.

굳이 개인 서버인데 이렇게까지 해야 하나라고 생각할 수도 있지만, 테스트용이 아닌 정상적인 데이타를 다루는 매우 중요한 정보를 다루는 서버 운영이기에 좀더 각별한 관리 및 보안 수칙을 지키는 것이 좋을 것 같습니다.

물론 하모니카 리눅스에서도 서버 운영이 가능합니다. 똑같이 보안 수칙을 적용해서 서버를 운영해야 하겠습니다.

그냥 데스크탑 용도로만 사용하시는 분들도 여러 가지 이유로 보안이 뚫려 골치 아픈 일을 당할 수도 있으니 필히 커널 패치, 보안 패치 등과 수시로 자동 엡데이트를 진행하시는 것이 여러모로 좋습니다.

개인 사용자가 리눅스 전용 정품 백신을 사용해야 하는지 여부는 조금 고민해야 할 것으로 보입니다.
기업의 경우 리눅스 전용 정품 백신을 사용할 것을 권장하는 분위기입니다.

댓글

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1	Kevin	2019.11.18	13009
956	리눅스들를 설치하고 쓰는데..; 4	곰돌잉	2021.01.10	995
955	윈도우 부팅해본지 1달 넘음... 9	K-Lint.net	2021.01.27	994
954	아리수진님, 제가 뭘 잘못 했나요?	김호동	2019.06.10	994
953	하모니카 한글 안됨 8	cancaodosang	2019.03.01	993
952	우분투에 하모니카 ppa 설정했는데, 갑자기 software update가 안됩니다. 3	안셀모	2020.10.12	992
951	끝글자 버그 약간 해결 되었네요? 5	K-Lint.net	2021.02.17	990
950	[HamoniKR 4.0 JIN 64bit] Fonts (글꼴) 켜면 바로 꺼지는 현상 (버그?) 2	코코멜로디	2020.12.07	989
949	HamoniKR-ME 삭제하고 윈도우 깔고 싶은데요.. 2	wonjoo	2019.02.27	989
948	멀쩡히 잘 돌아가던 vscode가 실행이 안됩니다. 4	beans3142	2022.10.16	987
947	그놈 3.28.2 버전 발표 (메모리 누수 문제 해결) 5	행복한펭귄	2018.05.13	984
946	생초보가 리눅스 개발을 배우고 싶습니다 4	leeg	2019.10.11	983
945	리눅스 민트 18.3 실비아 KDE, Xfce 공식 릴리즈 소식 4	행복한펭귄	2017.12.17	982
944	리눅스 시스템을 노리는 파이썬 기반 코인 채굴 공격 주의 6	la_Nube	2018.01.22	982
943	다시 우분투로 돌아가는 과정인데 잘모르겠습니다 5	라루미	2021.02.09	979
942	[질문] 윈도우에서 HamoniKR-ME 64bit 1.1 로 원격접속을 하고싶습니다. 1	wonjoo	2019.02.02	977
941	우분투 16.04의 (리눅스민트, 하모니카 포함) HWE 커널이 4.10에서 4.13으로 변경 6	la_Nube	2018.01.10	975
940	Veil 설치가 안되네요... 8	131101	2021.02.25	974
939	LMDE 3 Cindy (데비안 9 기반)를 써보았습니다! 2	la_Nube(누베)	2018.09.18	972
938	텍스트파일 및 이북리더 추천 바랍니다.ㅠㅠ (fbreader 로딩 중 해결법?) 3	관우	2019.06.17	971
937	토르 브라우저(Tor Browser) 7.5 업데이트 1	la_Nube	2018.01.27	971

쓰기