하모니 게시판

[이 게시물은 2019년 5월 15일에 작성되었으며, 이 날까지 공개된 정보를 바탕으로 합니다.]


Linux Kernel Prior to 5.0.8 Vulnerable to Remote Code Execution


리눅스 커널 5.0.8 미만의 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다.

이 취약점을 악용하면 공격자가 기기를 서비스 거부(DoS) 상태로 만들 수 있으며,

원격에서 임의의 코드를 실행할 수 있게 됩니다. (즉, 악성코드를 깔 수 있는 것이죠!)


이번에 발견된 취약점은 High 등급을 부여 받았으며, 이름은 CVE-2019-11815로 명명되었습니다.


리누스 토발즈 등이 개발하는 업스트림 커널에서는 리눅스 커널 5.0.8에서 패치가 완료되어 배포되었으며,

레드햇, 데비안, 우분투를 포함한 대부분의 리눅스 배포판에서는 아직까지 패치가 없는 상태입니다.



<Debian>


데비안 9 Stretch (Stable) // LMDE 3 Cindy

 - linux : 최신 버전인 커널 4.9.168-1+deb9u2 는 취약하며, 아직 보안 패치가 없음 (vulnerable)


데비안 8 Jessie (OldStable)

 - linux : 최신 버전인 커널 3.16.64-2 는 취약하며, 아직 보안 패치가 없음 (vulnerable)


https://security-tracker.debian.org/tracker/CVE-2019-11815



<Ubuntu>


우분투 19.04

 - linux : 최신 버전인 커널 5.0.0-15 는 취약할 것으로 예상되며, 아직 조사 중임 (needs-triage)


우분투 18.10

 - linux : 최신 버전인 커널 4.18.0-20 은 취약할 것으로 예상되며, 아직 조사 중임 (needs-triage)


우분투 18.04 LTS // 리눅스민트 19.x

 - linux : 최신 버전인 커널 4.15.0-50 은 취약할 것으로 예상되며, 아직 조사 중임 (needs-triage)


우분투 16.04 LTS // 리눅스민트 18.x

 - linux : 최신 버전인 커널 4.4.0-148 은 취약할 것으로 예상되며, 아직 조사 중임 (needs-triage)


우분투 14.04 LTS // 리눅스민트 17.x

 - 2019년 4월 30일 지원 종료


※ 하모니카와 하모니카 커뮤니티 배포판은 각각 리눅스민트 버전에 맞추면 됩니다.


https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-11815.html




아직 보안 패치가 없거나, 어디가 취약한 지를 조사 중이라고 하니,

보안 패치가 나올 때까지 좀 더 기다려야 합니다.

보안 패치가 배포된다면 다음을 참고하여 업데이트를 하기 바랍니다.


보안 패치를 적용하기 위해서는 터미널에 다음과 같이 입력합니다.


<데비안과 우분투>

$ sudo apt-get update

$ sudo apt-get dist-upgrade


<리눅스민트와 하모니카>

$ sudo apt-get update

$ sudo apt-get dist-upgrade

$ sudo mintupdate-cli upgrade



<참고>

https://www.bleepingcomputer.com/news/security/linux-kernel-prior-to-508-vulnerable-to-remote-code-execution/



출처: https://la-nube.tistory.com/651 [la Nube | 라 누베]
번호 제목 글쓴이 날짜 조회 수
공지 [공지] '하모니 소식' 게시판 변경 공지 [1] LukeHan 2018.12.17 1327
1593 윈도우TXT문서을 민트에서 보면 한글이깸짐현상 해결방법좀 [4] file 프리 2015.01.03 11232
1592 cmplayer 설치 후 [6] 잉구탱구 2015.01.09 11228
1591 멀티부팅(윈8.1+하모니카) [4] 판타레이 2014.12.17 11209
1590 업무용 국산 소프트웨어 리눅스화 [5] Levinas0 2014.12.05 11175
1589 프로젝트 관련 문의 [1] Workspace 2014.12.02 11172
1588 스마트폰 연결이 안되요 ㅠㅠ [1] 꾸기 2015.01.07 11145
1587 하모니카 너무 좋은 것 같아요. [1] yexx 2014.12.02 11076
1586 혹시 리눅스 크로미움에서 글씨 흐린거 어떻게 해결하는거죠? [4] KimDS 2015.01.06 11066
1585 노트북 와이파이 그리고... [1] Levinas0 2014.12.07 11050
1584 Window 7 VirtualBox에서 HamoniKR 설치 완료 [4] 고메 2014.12.08 10905
1583 와인 카카오톡 폰트 가독성 올리는 방법은 없나요? [1] Ohnine 2015.03.22 10898
1582 Visio같은 전문적인 순서도 및 다이어그램 소프트웨어 LibreOffice Draw (벡터그래픽 도구) file 행복한펭귄 2016.02.26 10811
1581 [제안] 하모니카 리눅스 사용자 안내서 [6] 행복한펭귄 2016.01.28 10756
1580 오디지FX 사운드카드 활성화 [9] file CSY 2016.01.26 10753
1579 [질문] USB에 설치하여 포터블 하모니카를 만들어보았는데 부팅이 안됩니다. [1] 하모니카사랑 2015.04.28 10675
1578 우분투에서 anbox를 이용한 안드로이드 네이티브로 돌리기 실패후기 [4] 휘베스드님로인 2017.05.08 10645
1577 소니 바이오 환경에서의 UEFI [2] 진리의HK 2015.02.22 10639
1576 일본 모에분투 리눅스 -.- [5] file 온라인 2015.04.01 10538
1575 고생하십니다. ^^ 두번째 질문 드립니다. ㅋ [6] file 잉구탱구 2014.12.04 10524
1574 Paper 테마와 멋진 배경 화면들과 플랭크 테마 입니다 file bagjunggyu 2015.04.02 10489
  • 하모니카 미디어 에디션
  • 설치가 필요없는 화상통화 하모니
loginbox
아직 회원이 아니세요? 회원가입