하모니카 묻고답하기

조회 수 4254 추천 수 0 댓글 2
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

출처: http://la-nube.tistory.com/216 [la Nube의 소소한 취미생활]



우분투 16.04 LTS(Long Term Support; 장기지원)의 리눅스 하드웨어 지원 강화를 위한 HWE(Hardware Enablement) 커널에서 다음과 같은 4건의 보안 취약점들이 해결되었습니다.

1. CVE-2017-7533 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-7533
2. CVE-2017-1000365 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000365
3. CVE-2017-10810 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-10810
4. CVE-2017-7482 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-7482


우분투에서 위 4건의 보안 취약점들을 해결한, 다음과 같은 보안 패치가 발표되었습니다.

우분투 16.04 LTS / 리눅스민트 18~18.2
 : linux-image-4.10.0-30-generic-lpae 4.10.0-30.34~16.04.1
 : linux-image-generic-hwe-16.04 4.10.0.30.33
 : linux-image-lowlatency-hwe-16.04 4.10.0.30.33
 : linux-image-4.10.0-30-generic 4.10.0-30.34~16.04.1
 : linux-image-4.10.0-30-lowlatency 4.10.0-30.34~16.04.1
 : linux-image-generic-lpae-hwe-16.04 4.10.0.30.33



배포판 및 현재 사용 중인 커널 버전을 확인하는 방법은 터미널에 lsb_release -a && uname -a 라고 입력합니다.


<Ubuntu>

커널 4.4를 사용하는 우분투 16.04 LTS 사용자는 해당 사항이 없습니다.
(지원이 종료된 커널 4.8을 사용하는 우분투 16.04 LTS의 HWE 커널 사용자는 http://la-nube.tistory.com/210 을 참고하세요.)

우분투 16.04 LTS의 커널 4.10 사용자께서는 터미널에서 다음의 명령어를 입력하여 보안 패치를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get -y dist-upgrade && sudo apt-get -y autoremove --purge && sudo apt-get autoclean

이번 보안 패치는 커널에 대한 보안 패치이므로, 반드시 재부팅을 해야 합니다.
$ sudo reboot


<LinuxMint/HamoniKR>

커널 4.4를 사용하는 리눅스민트 18~18.1 사용자는 해당 사항이 없습니다.
(지원이 종료된 커널 4.8을 사용하는 리눅스민트 18~18.2의 HWE 커널 사용자는 http://la-nube.tistory.com/210 을 참고하세요.)

리눅스민트 18~18.2의 HWE 커널 사용자께서는 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널에서 "커널 4.10" 중 최신버전을 설치하기 바랍니다. 현재 최신버전은 커널 4.10.0-30 입니다.

이번 보안 패치는 커널에 대한 보안 패치이므로, 리눅스민트에서는 시작 메뉴 - 종료 - 다시 시작(R)을 반드시 해야 합니다.


*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투그놈, 우분투마테, 우분투벗지, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트 등을 모두 포함합니다.

*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)과 RHEL 5 ELS(Extended Lifecycle Support)를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>
https://usn.ubuntu.com/usn/usn-3377-2/



출처: http://la-nube.tistory.com/216 [la Nube의 소소한 취미생활]
  • ?
    krhamoni 2017.08.08 12:00

    간과하기 쉬운 보안 정보를 꾸준히 알려 주시다니 대단하십니다.


    유익한 정보 올려 주셔서 감사합니다.

  • profile
    행복한펭귄 2017.08.08 12:53

    무엇인가를 주제를 정해서 꾸준히 진행하는 것이 생각같이 쉬운 일이 아닌데, 그런 측면에서 보안 이라는 주제로 꾸준하게 정보를 올려주시는 la_nube 님과 같은 분이 매우 부럽습니다. 꼭 이런 부분은 배워야겠습니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 13006
1015 리눅스 민트 18.3 개선된 백업도구, 창 진행 등 작업 시작 file 0 행복한펭귄 2017.09.08 4126
1014 카카오톡 설치 에러 3 0 dsman 2023.01.16 4128
1013 리눅스를 사용하여 돈을 절약 할 수있는 방법 6 0 행복한펭귄 2017.08.08 4132
1012 스팀을 아시나요? 6 0 세벌 2017.09.14 4142
1011 우분투 (리눅스) 16.10 지원종료 - 2017년 7월 20일 2 0 la_Nube 2017.07.20 4176
1010 우분투 16.10 지원종료 예정, 우분투 16.04.3 출시 예정 1 0 la_Nube 2017.07.17 4186
1009 [배포판] Ubuntu Budgie 16.04 Linux Is Just Around the Corner, Release Candidate Out Now file 0 행복한펭귄 2016.04.18 4187
1008 사지방 하모니카 보급에 대한 생각 2 0 ESukmean 2019.10.20 4193
1007 우분투 16.04 리눅스 HWE 커널 보안 업데이트 USN-3361-1 2 0 la_Nube 2017.07.24 4195
1006 '움짤의 시대', 'GIF' 전성시대 4 0 행복한펭귄 2017.07.28 4199
1005 [소식] 데비안 GNU/Linux 8.4 제시 다운로드 게시.... 1 file 0 행복한펭귄 2016.04.08 4229
1004 리눅스 ncurses 다중 보안 취약점 CVE-2017-11112, CVE-2017-11113 0 la_Nube 2017.07.09 4242
1003 리눅스 Apache httpd 보안 취약점 CVE-2017-9788, CVE-2017-9789 0 la_Nube 2017.07.16 4242
1002 리눅스 Libgcyrpt 보안 취약점 CVE-2017-7526, CVE-2017-9526 0 la_Nube 2017.07.04 4244
1001 [소식] 우분투 16.04 지니얼 제루스 기본 바탕화면 공개... file 0 행복한펭귄 2016.04.08 4245
» 우분투 16.04 리눅스 HWE 커널 보안 업데이트 USN-3377-2 2 0 la_Nube 2017.08.04 4254
999 주요 리눅스 배포판 커널 업데이트 3.10.0-514.26.1.el7 0 la_Nube 2017.07.04 4258
998 리눅스 systemd 보안 취약점 CVE-2017-1000082 0 la_Nube 2017.07.09 4275
997 리눅스 커널(Kernel) 업데이트 - RHEL, CentOS 0 la_Nube 2017.07.17 4299
996 모든 한국인을 위한 꼭 필요한 리눅스 배포판 만들기 5 0 행복한펭귄 2017.07.21 4300
Board Pagination Prev 1 ... 68 69 70 71 72 73 74 75 76 77 ... 123 Next
/ 123
CLOSE