출처: http://la-nube.tistory.com/343 [la Nube's Lab. | 라 누베 연구소]
데비안 프로젝트(The Debian Project)에서 개발하는 데비안(Debian) 9 Stretch (Stable) 리눅스 커널의 새로운 기능 추가와 버그 수정 및 보안 취약점 문제를 해결한 커널 4.9.82-1+deb9u2 버전이 업데이트를 통해 각각 배포되었습니다.
--
이번 리눅스 커널 업데이트에서는 Intel, ARM, AMD CPU와 관련된 3건의 보안 취약점인 멜트다운(CVE-2017-5754) 및 스펙터(CVE-2017-5715, CVE-2017-5753) 취약점에 대한 보안 패치가 다음과 같이 포함되어 있으며, 이 보안 패치는 1월 초부터 현재까지 계속하여 진행되고 있습니다. 아울러 그 외 취약점에 대한 보안 패치 역시 포함되어 있습니다.
linux (4.9.80-1) stretch ~ linux (4.9.82-1+deb9u2) stretch-security
* CVE-2017-5754, mitigates Meltdown
* CVE-2017-5753, mitigates Spectre#1
* CVE-2017-5715, mitigates Spectre#2
* CVE-2017-8824, CVE-2018-5750, CVE-2017-16912, CVE-2017-16913,
CVE-2017-16914, CVE-2017-15129, CVE-2017-18075, CVE-2018-5332,
CVE-2018-5333, CVE-2017-1000410, CVE-2017-16911, CVE-2018-5344,
CVE-2018-1000028
※ 스펙터(Spectre) : Intel CPU의
멜트다운(Meltdown) 취약점과 함께 발견된 Intel, ARM, AMD CPU의 보안 취약점으로, 악성 스크립트가 삽입된
홈페이지에 접속하는 것만으로도 취약점을 악용할 수 있는 웹 기반 공격이 가능하다고 발표됨
자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.
--
[영향을 받는 리눅스 커널 및 업데이트 버전]
□ 데비안 9 Stretch (Stable)
※ 커널 4.9 → 커널 4.9.82-1+deb9u2 버전으로 업데이트
https://tracker.debian.org/media/packages/l/linux/changelog-4.9.82-1deb9u2
※ 2020년 Full 지원 종료 예정 및 2022년 6월 장기 지원 (LTS) 종료 예정
--
□ 데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE) 2 Betsy
※ 커널 3.16 → 커널 3.16.51-3+deb8u1 버전이 사용되고 있음을 확인
https://tracker.debian.org/media/packages/l/linux/changelog-3.16.51-3deb8u1
※ 2018년 6월 Full 지원 종료 예정 및 2020년 4월 장기 지원 (LTS) 종료 예정
--
□ 데비안 7 Wheezy (OldOldStable)
※ 커널 3.2 → 커널 3.2.96-3 버전이 사용되고 있음을 확인
https://tracker.debian.org/media/packages/l/linux/changelog-3.2.96-3
※ 2018년 5월 31일 지원 종료 예정
--
배포판의 종류와 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
$ lsb_release -a && uname -a
--
그러므로 데비안 및 LMDE 사용자는 터미널에서 다음의 명령어를 입력하여 최신 버전으로 업데이트하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade -y && sudo apt-get autoremove --purge && sudo apt-get autoclean
아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.
--
리눅스민트데비안에디션(LMDE) 2 Betsy는 데비안 8 Jessie (OldStable)을 변형한 배포판입니다.
출처: http://la-nube.tistory.com/343 [la Nube's Lab. | 라 누베 연구소]
