하모니공지

영국의 캐노니컬(Canonical)에서 개발하는 우분투(Ubuntu) 18.04 LTS Bionic Beaver와16.04 LTS Xenial Xerus, 그리고 14.04 LTS Trusty Tahr 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 GA 커널 4.15.0-22 버전, HWE 커널 4.13.0-43 버전, GA 커널 4.4.0-127 버전, HWE 커널 4.4.0-127 버전, GA 커널 3.13.0-149 버전이 업데이트를 통해 배포되었습니다.


*LTS : Long Term Support - 5년 간의 장기 지원
*HWE : Hardware Enablement - 하드웨어 지원 강화를 위한 커널로, 6개월마다 4번에 걸쳐 판올림하면서 지원
*GA : General Availability - 출시 당시의 커널로, 5년 간 판올림 없이 지원

--

이번 리눅스 커널 업데이트에서는 다음과 같은 다수의 보안 취약점에 대한 보안 패치가 각각 포함되어 있습니다. 특히, 다음의 CPU 관련 취약점이 새로 발표됨에 따라 이 취약점을 완화(경감)하기 위한 보안 패치가 포함되어 있습니다.

(이런 CPU 취약점은 소프트웨어로는 해결하지 못하고, 그저 완화하고 경감할 수 있을 뿐입니다.)


<인텔(Intel), AMD, ARM 등 CPU의 Spectre Variant 4 (스펙터 변종 4)>


구글과 마이크로소프트에서 추측적인 메모리 판독을 활용하는 마이크로프로세서가 사이드채널 공격을 통해 권한 없는 메모리 읽기를 허용할 수 있다는 사실을 발견하였습니다. (Microprocessors utilizing speculative execution of a memory read may allow unauthorized memory reads via a sidechannel attack.) 이 취약점은 Spectre Variant 4 (스펙터 변종 4)로 알려져 있습니다. 로컬 공격자는 커널 메모리를 포함하여 민감한 정보를 노출시키기 위해 이 취약점을 악용할 수 있습니다. (CVE-2018-3639)


스펙터 변종에는 변종 1, 변종 2, 변종 3, 변종 3a, 변종 4의 5종류가 있습니다.


※ Spectre Variant 4 (스펙터 변종 4) = Speculative Store Bypass (SSB) 취약점



linux (4.15.0-22.24) bionic


  * Spectre Variant 4 (스펙터 변종 4)

     - CVE-2018-3639 (powerpc)

     - CVE-2018-3639 (x86)


  * LSM Stacking prctl values should be redefined as to not collide with

    upstream prctls // CVE-2018-3639



linux-hwe (4.13.0-43.48~16.04.1) xenial


  * Spectre Variant 4 (스펙터 변종 4)

     - CVE-2018-3639 (powerpc)

     - CVE-2018-3639 (x86)


  * LSM Stacking prctl values should be redefined as to not collide with

    upstream prctls // CVE-2018-3639

  * CVE-2017-18208, CVE-2018-8822, CVE-2017-18203, CVE-2017-17449, CVE-2017-17975



linux (4.4.0-127.153) xenial // linux-lts-xenial (4.4.0-127.153~14.04.1) trusty


  * Spectre Variant 4 (스펙터 변종 4)

     - CVE-2018-3639 (powerpc)

     - CVE-2018-3639 (x86)


  * bpf_map_lookup_elem: BUG: unable to handle kernel paging request

    // CVE-2017-17862

  * Xenial update to 4.4.123 stable release // CVE-2017-16995

  * Xenial update to 4.4.122 stable release // CVE-2018-1000004


  * CVE-2017-17975, CVE-2017-18193, CVE-2017-18222, CVE-2018-1065, CVE-2018-1068, CVE-2018-1130, CVE-2018-5803, CVE-2018-7480, CVE-2018-7757, CVE-2018-7995, CVE-2018-8781, CVE-2018-8822


  * Xenial update to 4.4.118 stable release ~ Xenial update to 4.4.128 stable release



linux (3.13.0-149.199) trusty


  * Spectre Variant 4 (스펙터 변종 4)

     - CVE-2018-3639 (powerpc)

     - CVE-2018-3639 (x86)


  * CVE-2017-18208, CVE-2018-8822, CVE-2017-18221, CVE-2017-12134, CVE-2017-18203, CVE-2017-17449, CVE-2017-13220, CVE-2017-18204, CVE-2017-13305, CVE-2017-18079


자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.


--

[영향을 받는 리눅스 커널 및 업데이트 버전]

■ 우분투 18.04 LTS Bionic Beaver

※ GA 커널 4.15 → GA 커널 4.15.0-22 버전으로 업데이트
https://usn.ubuntu.com/3652-1/


※ 2023년 4월 지원 종료 예정


--


■ 우분투 16.04 LTS Xenial Xerus / 리눅스민트 18.x / 하모니카 커뮤니티 배포판 MoorDev 1.0

※ HWE 커널 4.13 → HWE 커널 4.13.0-43 버전으로 업데이트
https://usn.ubuntu.com/3653-2/

※ GA 커널 4.4 → GA 커널 4.4.0-127 버전으로 업데이트
https://usn.ubuntu.com/3654-1/

※ 2021년 4월 지원 종료 예정

--

■ 우분투 14.04 LTS Trusty Tahr / 리눅스민트 17.x / 하모니카 2.1 Rosa

※ HWE 커널 4.4 → HWE 커널 4.4.0-127 버전으로 업데이트

https://usn.ubuntu.com/3654-2/

※ GA 커널 3.13 → GA 커널 3.13.0-149 버전으로 업데이트
https://usn.ubuntu.com/3655-1/

※ 2019년 4월 지원 종료 예정

--

■ 우분투 12.04 LTS Precise Pangolin / 리눅스민트 13 Maya

※ 2017년 4월 28일 지원 종료

--

그러므로 우분투 LTS 사용자는 터미널에서 다음의 명령어를 입력하여 최신버전으로 업데이트하기 바랍니다.
sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get autoremove --purge && sudo apt-get autoclean

그리고 리눅스민트 및 하모니카 사용자는 '업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널' 메뉴를 실행하여 해당하는 커널 내에서 최신버전으로 업데이트하기 바랍니다.

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.

--

배포판의 종류와 사용 중인 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
lsb_release -a && uname -a

--

리눅스민트 18, 18.1, 18.2, 18.3은 우분투 16.04 LTS Xenial Xerus를 변형한 배포판입니다.
리눅스민트 17, 17.1, 17.2, 17.3은 우분투 14.04 LTS Trusty Tahr를 변형한 배포판입니다.
리눅스민트 13 Maya는 우분투 12.04 LTS Precise Pangolin을 변형한 배포판입니다.
하모니카(HamoniKR) 커뮤니티 배포판 MoorDev 1.0은 리눅스민트 18.3 Sylvia를 변형한 배포판입니다.
하모니카(HamoniKR) 2.1 Rosa는 리눅스민트 17.3 Rosa를 변형한 배포판입니다.



::: 본 문서의 무단전재 및 재배포를 금지합니다 :::



출처: http://la-nube.tistory.com/418 [la Nube | 라 누베]
번호 제목 글쓴이 날짜 조회 수
공지 [행사안내]2021년 공개SW 개발자대회 - 인베슘도 후원사로 참여합니다 Kevin 2021.06.30 258
공지 하모니카 저장소 공개키 서명 문제 해결방법 [2] JamesBae 2021.02.25 1146
공지 하모니카 사용을 돕는 문서들 [9] Kevin 2021.02.01 1644
공지 sudo 명령어 보안 취약점 발견에 대한 대응방법 [4] Kevin 2021.01.29 1102
공지 하모니카 실 사용자는 얼마나 될까요? [17] Kevin 2021.01.26 1785
공지 Distrowatch - 하모니카 4.0 [3] Kevin 2021.01.26 1047
공지 [2020 개방형OS] 오픈소스 컨트리뷰터 모집 이벤트결과 발표 [30] jullee 2021.01.07 961
공지 오픈소스 컨트리뷰션 참여방법 jullee 2020.12.04 725
공지 하모니카 4.0 Jin 출시 안내 [6] Kevin 2020.11.18 2257
공지 하모니카는 linuxmint 스폰서로 참여합니다. [5] Kevin 2020.06.19 2301
공지 하모니카OS와 함께하는 협력사를 소개합니다. [3] LukeHan 2020.05.13 2544
공지 중국의 UOS와 하모니카OS 협력체계 구축 중 [2] Kevin 2020.03.17 1501
공지 설치 없이 사용할 수 있는 하모니카 VDI 클라우드 서비스가 출시되었습니다. [2] Kevin 2020.03.12 2033
공지 해외 하모니카OS 관련 소식 Kevin 2020.02.07 2216
공지 게시판에 질문하기 전 읽어보면 좋은 글 [1] Kevin 2019.11.18 1126
공지 하모니카OS 사용권한 안내 Kevin 2019.10.01 1989
공지 하모니카 커뮤니티 소개 [20] Kevin 2018.04.01 2588
공지 공식 커뮤니티 채널 안내 [6] Kevin 2018.02.12 1741
52 대만의 인공지능 엣지 디바이스 공급사 Touch Cloud 와 하모니카OS 협력 file Kevin 2020.03.19 735
51 개방형OS 관련 질문 답변 공유 [8] Kevin 2021.05.24 704
50 [모두의 의견을 듣고 싶습니다!] 하모니카 커뮤니티 Readme 18.04 [13] file PEACH 2018.04.30 686
49 하모니카 커뮤니티 2020-03 웹로그 분석 요약 file JamesBae 2020.04.01 662
48 하모니카에서 주민등록등본, 4대보험가입증명서 출력하기 [1] file Kevin 2020.11.26 660
47 Asteroid OS 1.0-안드로이드 스마트 웨어러블 OS 공개 [2] file PEACH 2018.05.18 660
46 [배포판 제작] Pinguy Builder를 이용하여 Ubuntu 18.04 LTS Live System을 구축할 수 있습니다. [5] file 행복한펭귄 2018.04.18 659
45 하모니카 커뮤니티 2020-01 웹로그 분석 요약 [1] file JamesBae 2020.02.26 651
44 하모니카 커뮤니티와 오픈소스소프트웨어재단이 함께 오픈소스 활성화를 위해 협력합니다. file Kevin 2020.04.24 630
43 하모니카OS, KT클라우드 DaaS 생태계 활성화를 위한 업무협약 체결 file taiyin 2020.07.31 627
42 하모니아 미디어 위버 게시판이 신설되었습니다 [6] LukeHan 2018.09.19 612
41 하모니카 커뮤니티 2021-02 웹로그 분석 요약 [2] file JamesBae 2021.03.05 569
40 하모니카 커뮤니티 2019-01 웹로그 분석 요약 [1] file LukeHan 2019.01.31 569
39 [공지] 일부 페이지에서 레이아웃이 비정상적으로 나오는 문제를 수정하였습니다. [1] LukeHan 2019.06.12 556
» 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - Spectre Variant 4 la_Nube(누베) 2018.05.22 552
37 하모니카 커뮤니티 2019-05 웹로그 분석 요약 [3] file LukeHan 2019.06.11 545
36 라즈베리파이 4(arm64)에서 nimf 사용법 [5] Kevin 2021.01.22 544
35 [onboard] 한글 가상키보드 레이아웃 패키지 배포 Kevin 2020.09.21 533
34 하모니카 커뮤니티 2021-03 웹로그 분석 요약 [1] file JamesBae 2021.04.07 525
  • 하모니카 미디어 에디션
  • 설치가 필요없는 화상통화 하모니
loginbox
아직 회원이 아니세요? 회원가입