하모니 게시판

영국의 캐노니컬(Canonical)에서 개발하는 우분투(Ubuntu) 18.04 LTS Bionic Beaver와16.04 LTS Xenial Xerus, 그리고 14.04 LTS Trusty Tahr 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 GA 커널 4.15.0-24 버전, HWE 커널 4.15.0-24 버전, GA 커널 4.4.0-130 버전, HWE 커널 4.4.0-130 버전, GA 커널 3.13.0-153 버전이 업데이트를 통해 배포되었습니다.


*LTS : Long Term Support - 5년 간의 장기 지원
*HWE : Hardware Enablement - 하드웨어 지원 강화를 위한 커널로, 6개월마다 4번에 걸쳐 판올림하면서 지원
*GA : General Availability - 출시 당시의 커널로, 5년 간 판올림 없이 지원

--


USN-3695-1: Linux kernel vulnerabilities

Ubuntu 18.04 LTS - Several security issues were fixed in the Linux kernel.


Wen Xu discovered that the ext4 file system implementation in the Linux kernel did not properly initialize the crc32c checksum driver. A local attacker could use this to cause a denial of service (system crash). (CVE-2018-1094)


It was discovered that the cdrom driver in the Linux kernel contained an incorrect bounds check. A local attacker could use this to expose sensitive information (kernel memory). (CVE-2018-10940)


Wen Xu discovered that the ext4 file system implementation in the Linux kernel did not properly validate xattr sizes. A local attacker could use this to cause a denial of service (system crash). (CVE-2018-1095)


Jann Horn discovered that the 32 bit adjtimex() syscall implementation for 64 bit Linux kernels did not properly initialize memory returned to user space in some situations. A local attacker could use this to expose sensitive information (kernel memory). (CVE-2018-11508)


It was discovered that an information leak vulnerability existed in the floppy driver in the Linux kernel. A local attacker could use this to expose sensitive information (kernel memory). (CVE-2018-7755)


그 외 자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.


--


<주의>


우분투 18.04 LTS와 그에 기반한 리눅스민트 19의 커널 4.15.0-24에서 부팅 지연 문제가 발생하였습니다.

다음과 같이 짧게는 4~5분, 길게는 75분 등에 걸쳐 부팅이 지연되는 문제가 보고되고 있습니다.

따라서 업데이트 이후 해당 문제가 있는 경우에는 이전 커널인 4.15.0-23을 임시로 사용하기 바랍니다.


Newer 4.15 kernels contain the following fix for CVE-2018-1108: 43838a23a05fb ("random: fix crng_ready() test")

This causes cloud-init to stall for a potentially long time during boot (waiting for entropy I presume). Google reported boot delays of 75 minutes.


CVE-2018-1108 취약점을 해결하는 과정에서 문제가 발생한 것으로 현재 추정되며, 몇 시간 전에 아래와 같이 새로운 커널 4.15.0-26이 제안되었습니다. 테스트가 마무리되면 배포될 것으로 보입니다.


linux (4.15.0-26.28) bionic; urgency=medium

  * linux: 4.15.0-26.28 -proposed tracker (LP: #1780112)

  * failure to boot with linux-image-4.15.0-24-generic (LP: #1779827) //

    Cloud-init causes potentially huge boot delays with 4.15 kernels (LP: #1780062)

    - random: Make getrandom() ready earlier


--

[영향을 받는 리눅스 커널 및 업데이트 버전]

■ 우분투 18.04 LTS Bionic Beaver // 리눅스민트 19.x

※ GA 커널 4.15 → GA 커널 4.15.0-24 버전으로 업데이트
https://usn.ubuntu.com/3695-1/


※ 2023년 4월 지원 종료 예정


--


■ 우분투 16.04 LTS Xenial Xerus // 리눅스민트 18.x

※ HWE 커널 4.15 → HWE 커널 4.15.0-24 버전으로 업데이트
https://usn.ubuntu.com/3695-2/

※ GA 커널 4.4 → GA 커널 4.4.0-130 버전으로 업데이트
https://usn.ubuntu.com/3696-1/

※ 2021년 4월 지원 종료 예정

--

■ 우분투 14.04 LTS Trusty Tahr // 리눅스민트 17.x // 하모니카 2.1 Rosa

※ HWE 커널 4.4 → HWE 커널 4.4.0-130 버전으로 업데이트

https://usn.ubuntu.com/3696-2/

※ GA 커널 3.13 → GA 커널 3.13.0-153 버전으로 업데이트
https://usn.ubuntu.com/3698-1/

※ 2019년 4월 지원 종료 예정

--

■ 우분투 12.04 LTS Precise Pangolin // 리눅스민트 13 Maya

※ 2017년 4월 28일 지원 종료

--

그러므로 우분투 LTS 사용자는 터미널에서 다음의 명령어를 입력하여 최신버전으로 업데이트하기 바랍니다.
sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get autoremove --purge && sudo apt-get autoclean

그리고 리눅스민트 및 하모니카 사용자는 '업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널' 메뉴를 실행하여 해당하는 커널 내에서 최신버전으로 업데이트하기 바랍니다.


또는, 터미널에서 다음의 명령어를 입력하여 최신버전으로 업데이트하기 바랍니다.

sudo apt-get update && sudo mintupdate-cli upgrade -r


아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.

--

배포판의 종류와 사용 중인 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

리눅스민트 19는 우분투 18.04 LTS Bionic Beaver를 변형한 배포판입니다.
리눅스민트 18, 18.1, 18.2, 18.3은 우분투 16.04 LTS Xenial Xerus를 변형한 배포판입니다.
리눅스민트 17, 17.1, 17.2, 17.3은 우분투 14.04 LTS Trusty Tahr를 변형한 배포판입니다.
리눅스민트 13 Maya는 우분투 12.04 LTS Precise Pangolin을 변형한 배포판입니다.
하모니카(HamoniKR) 커뮤니티 배포판 MoorDev 1.0은 리눅스민트 18.3 Sylvia를 변형한 배포판입니다.
하모니카(HamoniKR) 2.1 Rosa는 리눅스민트 17.3 Rosa를 변형한 배포판입니다.



::: 본 문서의 무단전재 및 재배포를 금지합니다 :::



출처: http://la-nube.tistory.com/439 [la Nube | 라 누베]

번호 제목 글쓴이 날짜 조회 수
공지 [공지] '하모니 소식' 게시판 변경 공지 [1] LukeHan 2018.12.17 1325
1513 하모니카 ME 버전 설치시 grub 에러가 발생됩니다 [2] 꼬야 2019.04.26 256
1512 j4105-itx 인텔칩셉보드에서 HDMI 연결할수 없음으로 나옵니다. [4] 신성 2019.04.24 277
1511 하모니카에서 사용 가능한 오피스 뷰어가 있나요? [1] 홍이 2019.04.22 259
1510 리눅스 지원하는 공유기는? [3] cancaodosang 2019.04.22 266
1509 우분투 19.04 / MS 엣지 / 리눅스민트 19.2 / WPS 오피스 [7] la_Nube(누베) 2019.04.19 1240
1508 리눅스에서 하드 배드섹터 등을 검사하는 문제 [3] file 관우 2019.04.14 174
1507 하모니카 Me 1.3이 설치가 잘 안되네요... [5] 신성 2019.04.14 262
1506 리눅스 업데이트 에러 (해시합 및 서버 문제) [7] file 관우 2019.04.11 305
1505 시냅틱 패키지 관리자 실행이 안됩니다.;;; [7] 관우 2019.04.05 206
1504 하모니카 me 설치해서 사용합니다 [4] 혼지거 2019.04.03 313
1503 서버 centos 처음 써보는데 pdo 오류 질문드립니다.. [1] 초보입니다 2019.04.02 81
1502 파이어폭스, 크롬에서 클릭하면 반응이 느립니다. [11] 신성 2019.03.31 318
1501 tar 설치법이 궁금합니다. [4] 신성 2019.03.31 286
1500 갑자기 세로줄이.... ㅜ.ㅜ [3] file iloveapink 2019.03.31 115
1499 부팅되다가 화면이 멈추었습니다..어찌 해결할수 있을까요? [4] 신성 2019.03.30 133
1498 동영상 플레이시 팝업플레이를 할수 있는 방법 없을 까요? [2] file 신성 2019.03.29 119
1497 하모니카_테사를 사용하고 있습니다.. 폰트설치.. 변경은 어떻게 하는것인가요? [9] 신성 2019.03.25 177
1496 크롬 OS 터미널이 웹 페이지네요... [13] 아이고이아 2019.03.23 428
1495 하모니카 me 32비트가 없어서 하모니카 로사를 깔았네요 [4] 혼지거 2019.03.18 242
1494 개발중인 인디 게임이에요... [10] 아이고이아 2019.03.17 425
  • 하모니카 미디어 에디션
  • 설치가 필요없는 화상통화 하모니
loginbox
아직 회원이 아니세요? 회원가입