하모니 게시판

출처: http://la-nube.tistory.com/401 [la Nube | 라 누베]



http://www.boannews.com/media/view.asp?idx=69008


리눅스 커널의 최신 버전에서 8년 전부터 있어왔던 권한 상승 취약점이 발견됐다. 보안 업체 체크포인트(Check Point)가 발견한 내용이다. 이 취약점은 로컬의 사용자들이 높은 권한의 드라이버에 접속할 수 있게 해주며, 이를 통해 민감한 커널 메모리에서 읽기와 쓰기를 실시할 수 있다고 한다. 이 취약점은 CVE-2018-8781이라는 이름으로 등록됐다.


-본문 중 일부


--


<Debian>


보안 취약점 CVE-2018-8781에 대하여...


데비안 9 Stretch (Stable)

 - linux 3.2.101-1 에서 보안 패치가 완료됨 (fixed)


데비안 8 Jessie (OldStable) // 리눅스민트데비안에디션(LMDE) 2 Betsy

 - linux 3.16.56-1 에서 보안 패치가 완료됨 (fixed)


데비안 7 Wheezy (OldOldStable)

 - linux 4.9.88-1 에서 보안 패치가 완료됨 (fixed)


--


<Kali Linux>


보안 취약점 CVE-2018-8781에 대하여...


칼리 리눅스 (Rolling Release from Debian Testing)

 - linux 4.15.17-1kali1 에서 보안 패치가 완료됨 (fixed)


--


<Ubuntu>


보안 취약점 CVE-2018-8781에 대하여...


우분투 18.04 LTS Bionic Beaver

 - GA 커널 linux 4.15.0-20 은 취약점의 영향을 받지 않음 (not-affected)


우분투 16.04 LTS Xenial Xerus // 리눅스민트 18.3 Sylvia

 - HWE 커널 linux-hwe 4.13.0-39 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (needed)

 - GA 커널 linux 4.4.0-122 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (needed)


우분투 14.04 LTS Trusty Tahr // 리눅스민트 17.3 Rosa // 하모니카 2.1

 - HWE 커널 linux-lts-xenial 4.4.0-121 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (needed)

 - GA 커널 linux 3.13.0-145 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (needed)


우분투 12.04 LTS Precise Pangolin // 리눅스민트 13 Maya

 - 2017년 4월 28일 지원 종료


--


<CentOS>


보안 취약점 CVE-2018-8781에 대하여...


CentOS 7

 - kernel-3.10.0-693.21.1.el7 및 그 이하 버전은 취약하나, 아직 보안 패치가 없음 (Affected)


CentOS 6

 - kernel-2.6.32-696.23.1.el6 은 취약점의 영향을 받지 않음 (Not affected)


CentOS 5

 - 2017년 3월 31일 지원 종료


--


보안 패치가 발표된 데비안(LMDE 등 포함) 및 칼리 리눅스 사용자께서는 터미널에서 다음의 명령어를 통해 보안 패치를 하기 바랍니다.

sudo apt-get update && sudo apt-get dist-upgrade


--


*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투 그놈, 우분투 마테, 우분투 벗지, 우분투 스튜디오, 우분투 기린, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트, 조린OS 등을 모두 포함합니다.


*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)을 포함하지 않습니다.


*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다.


--


<참고>

https://access.redhat.com/security/cve/cve-2018-8781

https://security-tracker.debian.org/tracker/CVE-2018-8781

https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-8781.html



출처: http://la-nube.tistory.com/401 [la Nube | 라 누베]
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 하모니카 4.0 Jin 64bit 릴리즈 노트 [10] 0 Kevin 2020.11.18 1631
공지 [공지] '하모니 소식' 게시판 변경 공지 [1] 0 LukeHan 2018.12.17 3449
243 Me1.4 gvfsd-metadata 오류 패치 요청 0 반시12 2019.10.23 236
242 안녕하세요~ 유토렌트 질문입니다. [5] 0 소닉박 2021.07.05 236
241 칼리 리눅스(Kali Linux) 커널 업데이트 - 4.15.17-1kali1 0 la_Nube(누베) 2018.05.03 235
240 데비안 10.8로 넘어 왔습니다. [6] 0 라루미 2021.02.09 235
239 다시 우분투로 돌아가는 과정인데 잘모르겠습니다 [5] 0 라루미 2021.02.09 235
238 홈택스 업무 보는게 굉장히 편해졌네요 [5] 0 가벼운게최고 2021.01.31 234
237 https:// 다음에 hamoniikr.org 쳤더니... [3] 0 세벌 2018.02.24 232
236 하모니카os 4.0 소개보면 베틀넷도 되던데 와인으로 해야되나요? 0 한국사람 2020.11.22 232
235 리눅스 서버 훔쳐 채굴하는 자들, 이미 7만 4천 달러 벌어 [1] 0 la_Nube 2018.03.30 229
234 주소창에 열쇠모양까지 판박이! 네이버 피싱 사이트 기승 [2] 0 la_Nube 2018.04.26 227
233 앱이미지파일 [1] 0 보리 2018.09.16 227
232 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 4.15.0-30 0 la_Nube(누베) 2018.08.10 226
231 우분투에 하모니카 ppa 설정했는데, 갑자기 software update가 안됩니다. [3] file 0 안셀모 2020.10.12 226
230 하모니카 다운로드 방법 추가 [1] 0 겜마스타 2018.03.05 225
229 넘버원 리눅스(No1.Linux) 2018.03.20 KDE Plasma5 ME(Mini Edition) 릴리즈 [2] file 0 행복한펭귄 2018.03.22 225
228 하모니카4 카카오톡 질문 [2] 0 램이다앙 2021.02.08 225
227 센트OS(CentOS) 리눅스 커널 업데이트 - 3.10.0-862.2.3.el7, 2.6.32-696.28.1.el6 [1] 0 la_Nube(누베) 2018.05.13 224
226 윈도우 스토어에서 데비안 리눅스, 칼리 리눅스 지원됨 [1] 0 행복한펭귄 2018.03.22 223
225 우분투 16.04 이후로 우분투 18.04는 어떤 변화가 있을까요? [2] file 0 행복한펭귄 2018.04.18 223
224 [질문] epiphany web browser 플래시 플러그인 문제 [5] 0 바람곰돌 2018.07.18 223
  • 하모니카 미디어 에디션
  • 설치가 필요없는 화상통화 하모니
loginbox
아직 회원이 아니세요? 회원가입