센트OS 프로젝트(The CentOS Project)에서 '빨간 모자' Red Hat Enterprise Linux (RHEL)의 커널 소스를 가져와 개발하는 CentOS 7과 CentOS 6 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 커널 3.10.0-862.2.3.el7, 커널 2.6.32-696.28.1.el6 버전이 업데이트를 통해 배포되었습니다.
--
이번 리눅스 커널 업데이트에서는 다음과 같은 다수의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 아울러 CentOS 6에서는 Intel, ARM, AMD CPU와 관련된 보안 취약점인 멜트다운(CVE-2017-5754) 취약점을 완화(경감)하는 보안 패치가 다음과 같이 포함되어 있으며, 이 보안 패치는 레드햇에서도 1월 초부터 현재까지 계속하여 진행되고 있습니다.
Red Hat Enterprise Linux 7.5 // kernel-3.10.0-862.2.3.el7
- Kernel: KVM: error in exception handling leads to wrong debug stack value (CVE-2018-1087)
- Kernel: error in exception handling leads to DoS (CVE-2018-8897)
- Kernel: ipsec: xfrm: use-after-free leading to potential privilege escalation (CVE-2017-16939)
- kernel: Out-of-bounds write via userland offsets in ebt_entry struct in netfilter/ebtables.c (CVE-2018-1068)
- kernel: ptrace() incorrect error handling leads to corruption and DoS (CVE-2018-1000199)
- kernel: guest kernel crash during core dump on POWER9 host (CVE-2018-1091)
Red Hat Enterprise Linux 6.9 // kernel-2.6.32-696.28.1.el6
- hw: cpu: speculative execution permission faults handling (CVE-2017-5754, x86 32-bit)
- Kernel: error in exception handling leads to DoS (CVE-2018-8897)
- kernel: nfsd: Incorrect handling of long RPC replies (CVE-2017-7645)
- kernel: Use-after-free vulnerability in DCCP socket (CVE-2017-8824)
- kernel: v4l2: disabled memory access protection mechanism allowing privilege escalation (CVE-2017-13166)
- kernel: netfilter: use-after-free in tcpmss_mangle_packet function in net/netfilter/xt_TCPMSS.c (CVE-2017-18017)
- kernel: Stack information leak in the EFS element (CVE-2017-1000410)
자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.
--
[영향을 받는 리눅스 커널 및 업데이트 버전]
□ 센트OS(CentOS) 7
※ 커널 3.10 → 커널 3.10.0-862.2.3.el7 버전으로 업데이트
※ https://access.redhat.com/errata/RHSA-2018:1318
※ 2024년 6월 30일 지원 종료 예정
--
□ 센트OS(CentOS) 6
※ 커널 2.6.32 → 커널 2.6.32-696.28.1.el6 버전으로 업데이트
※ https://access.redhat.com/errata/RHSA-2018:1319
※ 2020년 11월 30일 지원 종료 예정
--
□ 센트OS(CentOS) 5
※ 2017년 3월 31일 지원 종료
--
배포판의 종류와 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
$ lsb_release -a && uname -a
--
그러므로 센트OS(CentOS) 사용자는 터미널에서 다음의 명령어를 입력하여 최신 버전으로 업데이트하기 바랍니다.
$ sudo yum update
아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.
출처: http://la-nube.tistory.com/415 [la Nube | 라 누베]
