하모니카 묻고답하기

출처 : http://blog.alyac.co.kr/1006

--

Linux 커널 n_hdlc 모듈 권한상승 취약점(CVE-2017-2636) 발견!
최근 리눅스 커널 드라이버인 n_hdlc 모듈 (drivers/tty/n_hdlc.c)에서 레이스컨디션으로 인한 로컬 권한상승 취약점이 발견되었습니다.
-본문 중

Red Hat Enterprise Linux/CentOS
https://access.redhat.com/security/cve/CVE-2017-2636

Debian
https://security-tracker.debian.org/tracker/CVE-2017-2636

Ubuntu
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-2636.html

SUSE/openSUSE
https://www.suse.com/security/cve/CVE-2017-2636.html

조치방법
1) 커널 최신버전으로 업데이트
2) install n_hdlc /bin/true값 추가
# echo "install n_hdlc /bin/true" >> /etc/modprobe.d/disable-n_hdlc.conf
(sudo로는 안 되므로, root로 들어가서 입력하면 됩니다.)

--

<현재 커널 최신버전>
데비안8제시 / LMDE2 : 커널 3.16.39-1+deb8u2
우분투16.04 / 리눅스민트18.1 : 커널 4.4.0-66

하모니카 / 리눅스민트17.3 : 커널 3.13.0-112 또는 커널 4.4.0-66

<커널 버전 확인하는 방법>
터미널에서 uname -a 입력

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1	Kevin	2019.11.18	13005
854	사지방 크로미움	Rokace	2019.10.24	1013
853	사지방 크로미움 1.4 업데이트 관련입니다.	Lutetia	2019.10.24	1047
852	.deb도 사지방에서는 막아놨군요 2	Lutetia	2019.10.24	1428
851	사지방 넷플릭스 오류 2	aa22	2019.10.23	2748
850	동기화 프로그램 syncthing에 대한 문의입니다. 1	신성	2019.09.16	740
849	apt 해당 에러 해결방법 아시는분 계실까요 3	빠다버터	2019.09.19	2409
848	하모니카 메모리 사용량 4	타기치	2019.09.24	1014
847	혹시 라이브 부팅에서 화면 잠그기 잘 되시는 분?	타기치	2019.09.24	580
846	하모니카후원사이트는 없나요? + 게시판 검색기능 수정요청드려요. 1	ddpp2	2019.09.25	657
845	오른쪽 알트키 누르면 한영 전환되는 기능 어떻게 끌 수 있나요? 2	ddpp2	2019.09.25	1480
844	윈도우 설치 방법 5	개봉팔	2019.10.01	1597
843	사이버정보지식방 컴퓨터로 exe파일을 여는 방법은 없나요? 2	Tara	2019.10.03	3941
842	리눅스 터미널은 어떻게 이용하나요? 2	Tara	2019.10.03	3338
841	작업표시줄에 원하는앱을 넣으려고 하는데 안되네요. 2	ddpp2	2019.10.03	902
840	게시판에 글쓸 때 "등록" 버튼이 더 강조되어 있으면 좋겠어요. 1	ddpp2	2019.10.03	732
839	동영상 미리보기가 가능하게 하려면 어떻게 해야할까요? 1	ddpp2	2019.10.03	832
838	싸지방 하모니카 질문 하나만 하겠습니다... 1	여친구해요	2019.10.02	1407
837	(리눅스민트) 소프트웨어 설치에 대한 개념정립좀 도와주세요! 5	띠로링	2019.10.05	1529
836	혹시 중국 umpc에 설치해보신분 있으신가요? 5	순수한하모니	2022.03.11	687
835	생초보가 리눅스 개발을 배우고 싶습니다 4	leeg	2019.10.11	983

번호

제목

커뮤니티

Linux 커널 n_hdlc 모듈 권한상승 취약점(CVE-2017-2636)

단축키

단축키