우분투 (리눅스) 커널 보안 취약점 CVE-2014-9900, CVE-2017-1000380, CVE-2017-7346, CVE-2017-9605

우분투에서 다수의 보안 취약점에 대한 보안 패치가 나왔습니다. 로컬 공격자가 커널 메모리에서 민감한 정보를 유출시키기 위해 악용할 수 있는 보안 취약점 CVE-2014-9900, CVE-2017-1000380, CVE-2017-9605와 로컬 공격자가 시스템 충돌을 통해 서비스 거부(DoS)를 일으킬 수 있는 보안 취약점 CVE-2017-7346에 대한 보안 패치입니다.

CVE-2014-9900 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2014-9900
CVE-2017-1000380 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000380
CVE-2017-7346 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-7346
CVE-2017-9605 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-9605

우분투 17.04에서 먼저 다음과 같은 보안 패치가 발표되었습니다.

우분투 17.04
 : linux-image-4.10.0-28-generic-lpae 4.10.0-28.32
 : linux-image-generic-lpae 4.10.0.28.29
 : linux-image-4.10.0-28-generic 4.10.0-28.32
 : linux-image-generic 4.10.0.28.29
 : linux-image-4.10.0-28-lowlatency 4.10.0-28.32
 : linux-image-4.10.0-1011-raspi2 4.10.0-1011.14
 : linux-image-lowlatency 4.10.0.28.29
 : linux-image-raspi2 4.10.0.1011.13

우분투 16.10
 : 지원종료

우분투 16.04 LTS / 리눅스민트 18-18.2
 : CVE-2014-9900에 대한 보안 패치가 필요함 <needed>
 : CVE-2017-1000380, CVE-2017-7346, CVE-2017-9605에 대한 보안 패치는 현재 제안된(Proposed) 상태임 <pending>

우분투 14.04 LTS / 리눅스민트 17.3 / 하모니카 2.1
 : CVE-2014-9900에 대한 보안 패치가 필요함 <needed>
 : CVE-2017-1000380, CVE-2017-7346, CVE-2017-9605에 대한 보안 패치는 현재 제안된(Proposed) 상태임 <pending>

우분투 12.04 LTS / 리눅스민트 13
 : 지원종료


보안 패치가 완료된 우분투 17.04 사용자께서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get autoremove --purge && sudo apt-get autoclean

이번 보안 패치는 커널에 대한 보안 패치이므로, 반드시 재부팅을 해야 합니다.
$ sudo reboot


*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투그놈, 우분투마테, 우분투벗지, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트, 리눅스민트, 하모니카 등을 모두 포함합니다.

*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)과 RHEL 5 ELS(Extended Lifecycle Support)를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>
https://usn.ubuntu.com/usn/usn-3358-1/
http://people.ubuntu.com/~ubuntu-security/cve/CVE-2014-9900
http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000380
http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-7346
http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-9605