하모니카 묻고답하기

조회 수 674 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

센트OS 프로젝트(The CentOS Project)에서 '빨간 모자' Red Hat Enterprise Linux (RHEL)의 커널 소스를 가져와 개발하는 CentOS 7과 CentOS 6 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 커널 3.10.0-862.3.2.el7, 커널 2.6.32-696.30.1.el6 버전이 업데이트를 통해 배포되었습니다.


--


이번 리눅스 커널 업데이트에서는 다음의 CPU 관련 취약점이 새로 발표됨에 따라 이 취약점을 완화(경감)하기 위한 보안 패치가 포함되어 있습니다.

(이런 CPU 취약점은 소프트웨어로는 해결하지 못하고, 그저 완화하고 경감할 수 있을 뿐입니다.)


<인텔(Intel), AMD, ARM 등 CPU의 Spectre Variant 4 (스펙터 변종 4)>


구글과 마이크로소프트 등에서 추측적인 메모리 판독을 활용하는 마이크로프로세서가 사이드채널 공격을 통해 권한 없는 메모리 읽기를 허용할 수 있다는 사실을 발견하였습니다. (Microprocessors utilizing speculative execution of a memory read may allow unauthorized memory reads via a sidechannel attack.) 이 취약점은 Spectre Variant 4 (스펙터 변종 4)로 알려져 있습니다. 로컬 공격자는 커널 메모리를 포함하여 민감한 정보를 노출시키기 위해 이 취약점을 악용할 수 있습니다. (CVE-2018-3639)


스펙터 변종에는 변종 1, 변종 2, 변종 3, 변종 3a, 변종 4의 5종류가 있습니다.


※ Spectre Variant 4 (스펙터 변종 4) = Speculative Store Bypass (SSB) 취약점



Red Hat Enterprise Linux 7.5 // kernel-3.10.0-862.3.2.el7


 - CVE-2018-3639 hw: cpu: speculative store bypass 

 - Note: This issue is present in hardware and cannot be fully fixed via software update. The updated kernel packages provide software side of the mitigation for this hardware issue.



Red Hat Enterprise Linux 6.9 // kernel-2.6.32-696.30.1.el6


 - CVE-2018-3639 hw: cpu: speculative store bypass 

 - Note: This issue is present in hardware and cannot be fully fixed via software update. The updated kernel packages provide software side of the mitigation for this hardware issue.



자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.


--

[영향을 받는 리눅스 커널 및 업데이트 버전]

□ 센트OS(CentOS) 7


※ 커널 3.10 → 커널 3.10.0-862.3.2.el7 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1629

※ 2024년 6월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 6

※ 커널 2.6.32 → 커널 2.6.32-696.30.1.el6 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1651

※ 2020년 11월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 5

※ 2017년 3월 31일 지원 종료 

--

배포판의 종류와 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

그러므로 센트OS(CentOS) 사용자는 터미널에서 다음의 명령어를 입력하여 최신 버전으로 업데이트하기 바랍니다.
sudo yum update

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.



::: 본 문서의 무단전재 및 재배포를 금지합니다 :::



출처: http://la-nube.tistory.com/419 [la Nube | 라 누베]

List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2223 멀티미디어용 코덱 어디서 깔면 될까요? 2 0 자장러로허 2022.12.24 420
2222 [건의] 하모니카 의 3가지 안건... ^^ 2 1 KongS 2022.12.23 600
2221 [하모니카] 초보자 입니다. 2 file 0 %%%% 2022.12.21 504
2220 하모니카 MC 를 소개합니다 ^^ 1 file 0 KongS 2022.12.20 617
2219 저도, 하모니카 태백 출시 이벤트 경품 받았습니다. 근데 USB가 초기 불량인 것 같아요. 3 file 0 유니스 2022.12.20 423
2218 하모니카 사이트 안드로이드 접속기 1 file 0 KongS 2022.12.17 509
2217 하모니카 산타가 오셨어요 ~ 이벤트 선물 감사합니다. 1 file 0 친절한우주인 2022.12.16 444
2216 [문의-해결 완료] 지금 시스템을 끄시겠습니까? 팝업 반복 발생 4 file 0 우아 2022.12.15 469
2215 인터넷이 연결되지 않아요 답글 2 file 0 KongS 2022.12.14 466
2214 연결이 비공개로 설정되어 있지 않아요. 4 file 0 봉팔봉팔 2022.12.14 582
2213 무료 SSL 인증서 발행 방법을 이용해 HTTPS 를 사용하자(feat. Duck DNS) 1 0 Japser 2022.12.13 665
2212 6.0 설치 직후 그래픽 가속기 드라이버 업그레이드 후 화면 출력없음 6 0 SilverBullet 2022.12.13 594
2211 우와... 내가 이벤트에 당첨을???? 3 file 0 KongS 2022.12.12 585
2210 하모니카 5.0 에서 6.0으로 업그레이드 하면서..... 4 file 0 KongS 2022.12.07 739
2209 하모니카6.0으로 웹게임 히어로즈 해 본 소감. file 0 친절한우주인 2022.12.06 644
2208 이미지 뷰어 PIX를 우분투22.04에 설치 할 수 있는 방법 없을까요? 8 file 0 친절한우주인 2022.12.05 506
2207 [질문]드라이버 매니저 실행 오류 5 0 구담 2022.12.05 557
2206 하모니카 6.0 우리은행 접속해보려 했는데 안 되네요 5 file 0 가림토 2022.12.03 615
2205 저장소 및 키 관리 혹은 업데이트 메니저 내의 소프트웨어 소스가 열리지 않습니다. 6 0 한개교 2022.12.02 402
2204 하모니카 6.0 블루투스 마우스 인식이 안됩니다. 2 0 레프 2022.11.30 642
Board Pagination Prev 1 ... 7 8 9 10 11 12 13 14 15 16 ... 123 Next
/ 123
CLOSE