2017년 7월 2일에 리눅스 커널의 보안 취약점에 대한 정보가 공개되었습니다. knfsd에 대한 DoS 및 시스템에 soft-lockup 가능성에 대한 보안 취약점으로, CVE-2017-8797로 명명되었습니다. 이 보안 취약점은 리눅스 커널 4.11.3까지 NFSv4의 원격 공격자로부터 UDP 패킷 중 GETDEVICEINFO와 LAYOUTGET 검증에 문제가 있으며, 이것 외에도 OOPS를 발생시켜 knfsd의 DoS를 일으키거나 시스템에 soft-lockup을 일으킬 가능성이 있습니다.
<Debian>
데비안에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.
데비안 9 Stretch (Stable)
현재 최신 커널인 4.9.30-2+deb9u2 에서 보안 패치 완료 (fixed)
데비안 8 Jessie (OldStable), 리눅스민트데비안에디션(LMDE) 2
현재 최신 커널인 3.16.43-2+deb8u2 에서 보안 취약점이 존재하나, 아직 보안 패치가 없음 (vulnerable)
데비안 7 Wheezy
현재 최신 커널인 3.2.89-2 에서 보안 취약점이 존재하나, 아직 보안 패치가 없음 (vulnerable)
<Ubuntu>
우분투(리눅스민트, 하모니카 등 포함)에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.
우분투 17.04
보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)
우분투 16.10
보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)
우분투 16.04 LTS, 리눅스민트 18-18.2
보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)
우분투 14.04 LTS, 리눅스민트 17.3, 하모니카 2.1
보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)
우분투 12.04 LTS, 리눅스민트 13
지원종료
<RHEL/CentOS>
RHEL/CentOS에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.
RHEL/CentOS 7
보안 취약점이 존재하나, 아직 보안 패치가 없음 (Affected)
RHEL/CentOS 6
보안 취약점에 영향을 받지 않음 (Not affected)
RHEL/CentOS 5
지원종료
보안 패치가 발표된 데비안 9 Stretch 사용자께서는 터미널에서 다음의 명령어를 통해 보안 업데이트를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade
커널을 업데이트해야 하므로, 커널 업데이트가 완료되면 반드시 재부팅을 하기 바랍니다.
$ sudo reboot
*위 정보는 우분투 12.04의 Extended Security Maintenance나, RHEL 5의 Extended Lifecycle Support를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.
<참고>
https://oss.sios.com/security/kernel-security-vulnerability-20170703
https://security-tracker.debian.org/tracker/CVE-2017-8797
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-8797.html
https://access.redhat.com/security/cve/CVE-2017-8797
'IT & Security > 리눅스 :: 보안' 카테고리의 다른 글
리눅스 systemd 보안 취약점 CVE-2017-1000082 (0) | 2017.07.09 |
---|---|
리눅스 Libgcyrpt 보안 취약점 CVE-2017-7526, CVE-2017-9526 (0) | 2017.07.04 |
주요 리눅스 배포판 커널 업데이트 3.10.0-514.26.1.el7 (0) | 2017.07.04 |
"Phoenix Talon" in Linux Kernel 취약점 (0) | 2017.07.03 |
악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해 (0) | 2017.07.02 |