하모니 게시판

센트OS 프로젝트(The CentOS Project)에서 '빨간 모자' Red Hat Enterprise Linux (RHEL)의 커널 소스를 가져와 개발하는 CentOS 7과 CentOS 6 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 커널 3.10.0-862.2.3.el7, 커널 2.6.32-696.28.1.el6 버전이 업데이트를 통해 배포되었습니다.


--


이번 리눅스 커널 업데이트에서는 다음과 같은 다수의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 아울러 CentOS 6에서는 Intel, ARM, AMD CPU와 관련된 보안 취약점인 멜트다운(CVE-2017-5754) 취약점을 완화(경감)하는 보안 패치가 다음과 같이 포함되어 있으며, 이 보안 패치는 레드햇에서도 1월 초부터 현재까지 계속하여 진행되고 있습니다.


Red Hat Enterprise Linux 7.5 // kernel-3.10.0-862.2.3.el7


 - Kernel: KVM: error in exception handling leads to wrong debug stack value (CVE-2018-1087)

 - Kernel: error in exception handling leads to DoS (CVE-2018-8897)

 - Kernel: ipsec: xfrm: use-after-free leading to potential privilege escalation (CVE-2017-16939)

 - kernel: Out-of-bounds write via userland offsets in ebt_entry struct in netfilter/ebtables.c (CVE-2018-1068)

 - kernel: ptrace() incorrect error handling leads to corruption and DoS (CVE-2018-1000199)

 - kernel: guest kernel crash during core dump on POWER9 host (CVE-2018-1091)



Red Hat Enterprise Linux 6.9 // kernel-2.6.32-696.28.1.el6


 - hw: cpu: speculative execution permission faults handling (CVE-2017-5754, x86 32-bit)

 - Kernel: error in exception handling leads to DoS (CVE-2018-8897)

 - kernel: nfsd: Incorrect handling of long RPC replies (CVE-2017-7645)

 - kernel: Use-after-free vulnerability in DCCP socket (CVE-2017-8824)

 - kernel: v4l2: disabled memory access protection mechanism allowing privilege escalation (CVE-2017-13166)

 - kernel: netfilter: use-after-free in tcpmss_mangle_packet function in net/netfilter/xt_TCPMSS.c (CVE-2017-18017)

 - kernel: Stack information leak in the EFS element (CVE-2017-1000410)


자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.


--

[영향을 받는 리눅스 커널 및 업데이트 버전]

□ 센트OS(CentOS) 7


※ 커널 3.10 → 커널 3.10.0-862.2.3.el7 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1318

※ 2024년 6월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 6

※ 커널 2.6.32 → 커널 2.6.32-696.28.1.el6 버전으로 업데이트


※ https://access.redhat.com/errata/RHSA-2018:1319

※ 2020년 11월 30일 지원 종료 예정

--

□ 
센트OS(CentOS) 5

※ 2017년 3월 31일 지원 종료 

--

배포판의 종류와 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

그러므로 센트OS(CentOS) 사용자는 터미널에서 다음의 명령어를 입력하여 최신 버전으로 업데이트하기 바랍니다.
sudo yum update

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.



출처: http://la-nube.tistory.com/415 [la Nube | 라 누베]
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 하모니카 4.0 Jin 64bit 릴리즈 노트 [10] 0 Kevin 2020.11.18 1628
공지 [공지] '하모니 소식' 게시판 변경 공지 [1] 0 LukeHan 2018.12.17 3449
242 Me1.4 gvfsd-metadata 오류 패치 요청 0 반시12 2019.10.23 236
241 칼리 리눅스(Kali Linux) 커널 업데이트 - 4.15.17-1kali1 0 la_Nube(누베) 2018.05.03 235
240 데비안 10.8로 넘어 왔습니다. [6] 0 라루미 2021.02.09 235
239 다시 우분투로 돌아가는 과정인데 잘모르겠습니다 [5] 0 라루미 2021.02.09 235
238 안녕하세요~ 유토렌트 질문입니다. [5] 0 소닉박 2021.07.05 235
237 홈택스 업무 보는게 굉장히 편해졌네요 [5] 0 가벼운게최고 2021.01.31 234
236 https:// 다음에 hamoniikr.org 쳤더니... [3] 0 세벌 2018.02.24 232
235 하모니카os 4.0 소개보면 베틀넷도 되던데 와인으로 해야되나요? 0 한국사람 2020.11.22 232
234 리눅스 서버 훔쳐 채굴하는 자들, 이미 7만 4천 달러 벌어 [1] 0 la_Nube 2018.03.30 229
233 주소창에 열쇠모양까지 판박이! 네이버 피싱 사이트 기승 [2] 0 la_Nube 2018.04.26 227
232 앱이미지파일 [1] 0 보리 2018.09.16 227
231 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 4.15.0-30 0 la_Nube(누베) 2018.08.10 226
230 우분투에 하모니카 ppa 설정했는데, 갑자기 software update가 안됩니다. [3] file 0 안셀모 2020.10.12 226
229 하모니카 다운로드 방법 추가 [1] 0 겜마스타 2018.03.05 225
228 넘버원 리눅스(No1.Linux) 2018.03.20 KDE Plasma5 ME(Mini Edition) 릴리즈 [2] file 0 행복한펭귄 2018.03.22 225
227 하모니카4 카카오톡 질문 [2] 0 램이다앙 2021.02.08 225
» 센트OS(CentOS) 리눅스 커널 업데이트 - 3.10.0-862.2.3.el7, 2.6.32-696.28.1.el6 [1] 0 la_Nube(누베) 2018.05.13 224
225 윈도우 스토어에서 데비안 리눅스, 칼리 리눅스 지원됨 [1] 0 행복한펭귄 2018.03.22 223
224 우분투 16.04 이후로 우분투 18.04는 어떤 변화가 있을까요? [2] file 0 행복한펭귄 2018.04.18 223
223 [질문] epiphany web browser 플래시 플러그인 문제 [5] 0 바람곰돌 2018.07.18 223
  • 하모니카 미디어 에디션
  • 설치가 필요없는 화상통화 하모니
loginbox
아직 회원이 아니세요? 회원가입