커뮤니티

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기

✔ 뷰어로 보기

2017.06.20 12:24

우분투 Linux Kernel 보안 취약점 CVE-2017-1000364

la_Nube

조회 수 5422 추천 수 0 댓글 2

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

우분투(리눅스민트, 하모니카 등을 포함)의 리눅스커널에서 공격자가 임의의 코드를 실행하고 관리자 권한을 획득할 수 있는 보안 취약점이 발견되었습니다. 이 보안 취약점은 CVE-2017-1000364로 명명되었습니다.

우분투에서는 이 보안 취약점을 해결하는 다음의 보안 패치를 제공하고 있습니다.

우분투 17.04
linux 4.10.0-24

우분투 16.10
linux 4.8.0-56

우분투 16.04 LTS, 리눅스민트 18-18.1
linux 4.4.0-81
linux-hwe 4.8.0-56
linux-hwe-edge 4.10.0-24

우분투 14.04 LTS, 리눅스민트 17.3, 하모니카 2.1
linux 3.13.0-121
linux-lts-xeniel 4.4.0-81

우분투 12.04 LTS, 리눅스민트 13
지원종료

우분투에서는 터미널에서 다음의 명령어를 통해 보안 패치를 하면 됩니다.
아울러 위 보안 패치는 리눅스커널을 패치하므로, 패치 완료 후 반드시 재부팅이 필요합니다.
$ sudo apt-get update && sudo apt-get dist-upgrade
$ sudo reboot

<참고>
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-1000364.html

--

작성자: la Nube
최초 작성일시: 2017.06.20. 12:19
최초 작성카페: 바이러스 제로 시즌 2

Prev [소식] 스팀OS 2.68 베타 릴리즈

[소식] 스팀OS 2.68 베타 릴리즈 2016.04.14by 행복한펭귄 리눅스 GNU C Library 보안 취약점 CVE-2017-1000366 Next 리눅스 GNU C Library 보안 취약점 CVE-2017-1000366 2017.06.20by la_Nube

추천

비추천

Facebook Twitter Google Pinterest

위로 아래로 댓글로 가기 인쇄

✔댓글 쓰기

에디터 선택하기

✔ 텍스트 모드 ✔ 에디터 모드

Comments '2'

행복한펭귄 2017.06.21 09:48

나야나 웹호스팅 업체 사건을 통해서 리눅스에서의 보안 의식에 대해서 더욱 강조되고 실제로 안전한 OS는 없다는 인식이 일반 대중들에게도 전해지면서 초보자들도 이런 부분은 상식적으로 알아두어야 할 것으로 보입니다.

커널 패치를 통한 보안 문제 해결은 배포판 버전별로 참고해서 꼭 해주셔야 할 것으로 보이네요.

필수입니다.

댓글
행복한펭귄 2017.06.21 10:00

제2의 인터넷나야나 사태 막으려면…호스팅 서버 운영시 필수 보안 가이드
http://www.dailysecu.com/?mod=news&act=articleView&idxno=21030

어떤 배포판을 이용해서 서버를 운영하든지 이번 나야나 사건을 통해서 서버 운영시 알아두고 적용하면 도움될 만한 필수 보안 가이드를 안내하고 있습니다.

굳이 개인 서버인데 이렇게까지 해야 하나라고 생각할 수도 있지만, 테스트용이 아닌 정상적인 데이타를 다루는 매우 중요한 정보를 다루는 서버 운영이기에 좀더 각별한 관리 및 보안 수칙을 지키는 것이 좋을 것 같습니다.

물론 하모니카 리눅스에서도 서버 운영이 가능합니다. 똑같이 보안 수칙을 적용해서 서버를 운영해야 하겠습니다.

그냥 데스크탑 용도로만 사용하시는 분들도 여러 가지 이유로 보안이 뚫려 골치 아픈 일을 당할 수도 있으니 필히 커널 패치, 보안 패치 등과 수시로 자동 엡데이트를 진행하시는 것이 여러모로 좋습니다.

개인 사용자가 리눅스 전용 정품 백신을 사용해야 하는지 여부는 조금 고민해야 할 것으로 보입니다.
기업의 경우 리눅스 전용 정품 백신을 사용할 것을 권장하는 분위기입니다.

댓글

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1	Kevin	2019.11.18	12995
894	운영진 분들께 건의사항......... 7	식혜고양이	2016.04.16	5386
893	하.. 2	식혜고양이	2016.04.19	5391
892	5일차 주저리 주저리 - 바보상자와 도구상자 그 어디쯤... 2	maumc	2016.04.17	5393
891	안녕하세요. 하모니카 설치 해보니 좋네요.^^ 2	sapaksa	2016.05.22	5394
890	[소식] 스팀OS 2.68 베타 릴리즈 1	행복한펭귄	2016.04.14	5413
»	우분투 Linux Kernel 보안 취약점 CVE-2017-1000364 2	la_Nube	2017.06.20	5422
888	리눅스 GNU C Library 보안 취약점 CVE-2017-1000366 1	la_Nube	2017.06.20	5423
887	공기관의 리눅스 확산에 여러분의 힘이 필요합니다. 5	chychy	2016.04.19	5426
886	리눅스가 게임용으로 쓸만한가?	행복한펭귄	2017.04.25	5445
885	WINE 1.8.2 버전 발표	행복한펭귄	2016.04.18	5457
884	리눅스 민트 18.2 소냐 베타 버전 지금 다운로드 받아볼 수 있습니다	행복한펭귄	2017.06.07	5459
883	우와! 요즘 커뮤니티에 강좌의 붐이 이는것같아 좋습니다! 8	Sound:D	2016.04.01	5462
882	우분투 TLS(gnutls) 보안 취약점 CVE-2017-7507, CVE-2017-7869 2	la_Nube	2017.06.14	5468
881	리눅스에서 사운드 관리에 펄스를 이용하는 방법	행복한펭귄	2017.01.19	5475
880	하모니카 실사용 2일차 - 낮은 해상도에서의 창(윈도우) 버튼 확인문제. 4	maumc	2016.04.14	5493
879	하모니카 XCOM2후기 5	kunash	2016.04.10	5498
878	유플러스 홈페이지 잘 들어가 지나요? 4	Belhomme	2016.07.20	5501
877	[뉴스] 리눅스가 대세다	행복한펭귄	2016.04.11	5504
876	Linux 4.11 릴리즈 소식	행복한펭귄	2017.05.01	5509
875	티맥스OS관련기사중에... 하모니카가 언급됨 ㅋㅋ 3	maumc	2016.04.20	5516

쓰기