[이 게시물은 2019년 5월 15일에 작성되었으며, 이 날까지 공개된 정보를 바탕으로 합니다.]


Linux Kernel Prior to 5.0.8 Vulnerable to Remote Code Execution


리눅스 커널 5.0.8 미만의 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다.

이 취약점을 악용하면 공격자가 기기를 서비스 거부(DoS) 상태로 만들 수 있으며,

원격에서 임의의 코드를 실행할 수 있게 됩니다. (즉, 악성코드를 깔 수 있는 것이죠!)


이번에 발견된 취약점은 High 등급을 부여 받았으며, 이름은 CVE-2019-11815로 명명되었습니다.


리누스 토발즈 등이 개발하는 업스트림 커널에서는 리눅스 커널 5.0.8에서 패치가 완료되어 배포되었으며,

레드햇, 데비안, 우분투를 포함한 대부분의 리눅스 배포판에서는 아직까지 패치가 없는 상태입니다.



<Debian>


데비안 9 Stretch (Stable) // LMDE 3 Cindy

 - linux : 최신 버전인 커널 4.9.168-1+deb9u2 는 취약하며, 아직 보안 패치가 없음 (vulnerable)


데비안 8 Jessie (OldStable)

 - linux : 최신 버전인 커널 3.16.64-2 는 취약하며, 아직 보안 패치가 없음 (vulnerable)


https://security-tracker.debian.org/tracker/CVE-2019-11815



<Ubuntu>


우분투 19.04

 - linux : 최신 버전인 커널 5.0.0-15 는 취약할 것으로 예상되며, 아직 조사 중임 (needs-triage)


우분투 18.10

 - linux : 최신 버전인 커널 4.18.0-20 은 취약할 것으로 예상되며, 아직 조사 중임 (needs-triage)


우분투 18.04 LTS // 리눅스민트 19.x

 - linux : 최신 버전인 커널 4.15.0-50 은 취약할 것으로 예상되며, 아직 조사 중임 (needs-triage)


우분투 16.04 LTS // 리눅스민트 18.x

 - linux : 최신 버전인 커널 4.4.0-148 은 취약할 것으로 예상되며, 아직 조사 중임 (needs-triage)


우분투 14.04 LTS // 리눅스민트 17.x

 - 2019년 4월 30일 지원 종료


※ 하모니카와 하모니카 커뮤니티 배포판은 각각 리눅스민트 버전에 맞추면 됩니다.


https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-11815.html




아직 보안 패치가 없거나, 어디가 취약한 지를 조사 중이라고 하니,

보안 패치가 나올 때까지 좀 더 기다려야 합니다.

보안 패치가 배포된다면 다음을 참고하여 업데이트를 하기 바랍니다.


보안 패치를 적용하기 위해서는 터미널에 다음과 같이 입력합니다.


<데비안과 우분투>

$ sudo apt-get update

$ sudo apt-get dist-upgrade


<리눅스민트와 하모니카>

$ sudo apt-get update

$ sudo apt-get dist-upgrade

$ sudo mintupdate-cli upgrade



<참고>

https://www.bleepingcomputer.com/news/security/linux-kernel-prior-to-508-vulnerable-to-remote-code-execution/



출처: https://la-nube.tistory.com/651 [la Nube | 라 누베]
번호 제목 글쓴이 날짜 조회 수
공지 [공지] '하모니 소식' 게시판 변경 공지 [1] LukeHan 2018.12.17 245
1512 j4105-itx 인텔칩셉보드에서 HDMI 연결할수 없음으로 나옵니다. [4] 신성 2019.04.24 208
1511 하모니카에서 사용 가능한 오피스 뷰어가 있나요? [1] 홍이 2019.04.22 229
1510 리눅스 지원하는 공유기는? [3] cancaodosang 2019.04.22 221
1509 우분투 19.04 / MS 엣지 / 리눅스민트 19.2 / WPS 오피스 [7] la_Nube(누베) 2019.04.19 1070
1508 리눅스에서 하드 배드섹터 등을 검사하는 문제 [3] file 관우 2019.04.14 159
1507 하모니카 Me 1.3이 설치가 잘 안되네요... [5] 신성 2019.04.14 238
1506 리눅스 업데이트 에러 (해시합 및 서버 문제) [7] file 관우 2019.04.11 195
1505 시냅틱 패키지 관리자 실행이 안됩니다.;;; [7] 관우 2019.04.05 163
1504 하모니카 me 설치해서 사용합니다 [4] 혼지거 2019.04.03 281
1503 서버 centos 처음 써보는데 pdo 오류 질문드립니다.. [1] 초보입니다 2019.04.02 65
1502 파이어폭스, 크롬에서 클릭하면 반응이 느립니다. [11] 신성 2019.03.31 284
1501 tar 설치법이 궁금합니다. [4] 신성 2019.03.31 216
1500 갑자기 세로줄이.... ㅜ.ㅜ [3] file iloveapink 2019.03.31 93
1499 부팅되다가 화면이 멈추었습니다..어찌 해결할수 있을까요? [4] 신성 2019.03.30 102
1498 동영상 플레이시 팝업플레이를 할수 있는 방법 없을 까요? [2] file 신성 2019.03.29 81
1497 하모니카_테사를 사용하고 있습니다.. 폰트설치.. 변경은 어떻게 하는것인가요? [9] 신성 2019.03.25 157
1496 크롬 OS 터미널이 웹 페이지네요... [13] 아이고이아 2019.03.23 336
1495 하모니카 me 32비트가 없어서 하모니카 로사를 깔았네요 [4] 혼지거 2019.03.18 197
1494 개발중인 인디 게임이에요... [10] 아이고이아 2019.03.17 340
1493 VLC플레이어 세팅된 "창을 항상위에" 가 자꾸 풀립니다...다른분도 그런가요? [4] 신성 2019.03.17 158
loginbox
아직 회원이 아니세요? MEMBER JOIN