하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

센트OS 프로젝트(The CentOS Project)에서 '빨간 모자' Red Hat Enterprise Linux (RHEL)의 커널 소스를 가져와 개발하는 CentOS 7과 CentOS 6 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 커널 3.10.0-862.2.3.el7, 커널 2.6.32-696.28.1.el6 버전이 업데이트를 통해 배포되었습니다.


--


이번 리눅스 커널 업데이트에서는 다음과 같은 다수의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 아울러 CentOS 6에서는 Intel, ARM, AMD CPU와 관련된 보안 취약점인 멜트다운(CVE-2017-5754) 취약점을 완화(경감)하는 보안 패치가 다음과 같이 포함되어 있으며, 이 보안 패치는 레드햇에서도 1월 초부터 현재까지 계속하여 진행되고 있습니다.


Red Hat Enterprise Linux 7.5 // kernel-3.10.0-862.2.3.el7


 - Kernel: KVM: error in exception handling leads to wrong debug stack value (CVE-2018-1087)

 - Kernel: error in exception handling leads to DoS (CVE-2018-8897)

 - Kernel: ipsec: xfrm: use-after-free leading to potential privilege escalation (CVE-2017-16939)

 - kernel: Out-of-bounds write via userland offsets in ebt_entry struct in netfilter/ebtables.c (CVE-2018-1068)

 - kernel: ptrace() incorrect error handling leads to corruption and DoS (CVE-2018-1000199)

 - kernel: guest kernel crash during core dump on POWER9 host (CVE-2018-1091)



Red Hat Enterprise Linux 6.9 // kernel-2.6.32-696.28.1.el6


 - hw: cpu: speculative execution permission faults handling (CVE-2017-5754, x86 32-bit)

 - Kernel: error in exception handling leads to DoS (CVE-2018-8897)

 - kernel: nfsd: Incorrect handling of long RPC replies (CVE-2017-7645)

 - kernel: Use-after-free vulnerability in DCCP socket (CVE-2017-8824)

 - kernel: v4l2: disabled memory access protection mechanism allowing privilege escalation (CVE-2017-13166)

 - kernel: netfilter: use-after-free in tcpmss_mangle_packet function in net/netfilter/xt_TCPMSS.c (CVE-2017-18017)

 - kernel: Stack information leak in the EFS element (CVE-2017-1000410)


자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.


--

[영향을 받는 리눅스 커널 및 업데이트 버전]

□ 센트OS(CentOS) 7


※ 커널 3.10 → 커널 3.10.0-862.2.3.el7 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1318

※ 2024년 6월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 6

※ 커널 2.6.32 → 커널 2.6.32-696.28.1.el6 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1319

※ 2020년 11월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 5

※ 2017년 3월 31일 지원 종료 

--

배포판의 종류와 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

그러므로 센트OS(CentOS) 사용자는 터미널에서 다음의 명령어를 입력하여 최신 버전으로 업데이트하기 바랍니다.
sudo yum update

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.



출처: http://la-nube.tistory.com/415 [la Nube | 라 누베]
  • profile
    행복한펭귄 2018.05.14 12:09

    서버 운영하시는 분은 아마도 센토스 계열을 많이 사용할 것으로 보이는데, 특별히 서버 운영에는 보안 문제가 매우 중요하니 빠르고 정확하게 조치해야겠네요.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 11053
1429 윈도우95를 윈도우, 리눅스, 맥에서 자유롭게 사용할 수 있습니다 file 0 행복한펭귄 2018.08.24 785
1428 티맥스OS 기사가 전자신문 한 페이지를 채웠네요. 4 0 세벌 2018.08.23 715
1427 리눅스 커널 서비스 거부 취약점 보안 업데이트 권고 0 la_Nube(누베) 2018.08.21 506
1426 데비안(Debian) 리눅스 커널 업데이트 - 2018.08.14. 0 la_Nube(누베) 2018.08.16 514
1425 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.08.14. 0 la_Nube(누베) 2018.08.16 546
1424 chromebook에서도, linux package가 지원된다네요! 3 0 식혜고양이 2018.08.13 609
1423 데비안(Debian) 리눅스 커널 업데이트 - 4.9.110-3+deb9u1 0 la_Nube(누베) 2018.08.10 462
1422 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 4.15.0-30 0 la_Nube(누베) 2018.08.10 519
1421 Ubuntu와 Debian Stretch, Linux 커널 보안 업데이트로 TCP 결함 수정 0 행복한펭귄 2018.08.10 423
1420 Purism의 개인 정보 보호에 중점을 둔 Librem 5 Linux 폰이 그놈 3.30으로 아름답게 보임 0 행복한펭귄 2018.08.09 523
1419 모질라 썬더 버드 60, 새로운 다크 & 라이트 테마, 많은 기능 향상 0 행복한펭귄 2018.08.09 488
1418 중국산 CCTV, 백도어 공포 (한국일보) 4 0 la_Nube(누베) 2018.08.08 719
1417 MS 파워쉘 스냅 설치 지원 4 0 행복한펭귄 2018.08.03 586
1416 Arch Linux 2018.08.01 공식 발표 되었습니다 1 0 행복한펭귄 2018.08.03 655
1415 그놈 3.30 데스크탑 환경이 더욱 발전적으로 진행되고 있습니다 1 0 행복한펭귄 2018.08.03 636
1414 LibreOffice 6.0.6 (6.1) Office 발표 3 0 행복한펭귄 2018.08.03 627
1413 오페라 웹브라우저 스냅 설치 지원 1 0 행복한펭귄 2018.08.03 567
1412 우분투 16.04.5 LTS 시리즈 공식 발표 3 0 행복한펭귄 2018.08.03 635
1411 [질문] 리눅스에서 게임 '포탈1' 한글깨짐 13 file 0 Jill 2018.08.02 1549
1410 영국의 전국 사이버 보안 센터, 우분투 18.04 LTS 확보에 대한 조언 제공 0 행복한펭귄 2018.08.01 486
Board Pagination Prev 1 ... 46 47 48 49 50 51 52 53 54 55 ... 122 Next
/ 122
CLOSE