우분투 16.04, 14.04 리눅스 커널 4.4 보안 업데이트 USN-3378-1, USN-3378-2

USN-3378-1에서 우분투 16.04 LTS(Long Term Support; 장기지원)의 리눅스 커널 4.4의 보안 취약점들이 해결되었습니다. 그리고 USN-3378-2에서 우분투 14.04 LTS의 리눅스 하드웨어 지원 강화를 위한 HWE(Hardware Enablement) 커널 4.4에도 같이 적용되었습니다. 이번 업데이트에서는 다음과 같은 4건의 보안 취약점들이 해결되었습니다.

1. CVE-2017-7533 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-7533
2. CVE-2017-1000365 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-1000365
3. CVE-2017-10810 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-10810
4. CVE-2017-7482 : http://people.ubuntu.com/~ubuntu-security/cve/CVE-2017-7482


우분투에서 위 4건의 보안 취약점들을 해결한, 다음과 같은 보안 패치가 발표되었습니다.

우분투 16.04 LTS / 리눅스민트 18~18.1
 : linux-image-powerpc-e500mc 4.4.0.89.95
 : linux-image-4.4.0-89-powerpc-smp 4.4.0-89.112
 : linux-image-4.4.0-89-lowlatency 4.4.0-89.112
 : linux-image-4.4.0-89-generic 4.4.0-89.112
 : linux-image-4.4.0-89-powerpc64-smp 4.4.0-89.112
 : linux-image-4.4.0-1028-aws 4.4.0-1028.37
 : linux-image-4.4.0-89-generic-lpae 4.4.0-89.112
 : linux-image-snapdragon 4.4.0.1069.62
 : linux-image-4.4.0-1067-raspi2 4.4.0-1067.75
 : linux-image-powerpc64-emb 4.4.0.89.95
 : linux-image-gke 4.4.0.1024.26
 : linux-image-4.4.0-89-powerpc64-emb 4.4.0-89.112
 : linux-image-generic 4.4.0.89.95
 : linux-image-4.4.0-1024-gke 4.4.0-1024.24
 : linux-image-aws 4.4.0.1028.31
 : linux-image-4.4.0-1069-snapdragon 4.4.0-1069.74
 : linux-image-4.4.0-89-powerpc-e500mc 4.4.0-89.112
 : linux-image-raspi2 4.4.0.1067.68
 : linux-image-powerpc-smp 4.4.0.89.95
 : linux-image-generic-lpae 4.4.0.89.95
 : linux-image-powerpc64-smp 4.4.0.89.95
 : linux-image-lowlatency 4.4.0.89.95


우분투 14.04 LTS / 리눅스민트 17.3 / 하모니카 2.1
 : linux-image-powerpc-smp-lts-xenial 4.4.0.89.74
 : linux-image-generic-lpae-lts-xenial 4.4.0.89.74
 : linux-image-4.4.0-89-powerpc64-emb 4.4.0-89.112~14.04.1
 : linux-image-4.4.0-89-powerpc-smp 4.4.0-89.112~14.04.1
 : linux-image-4.4.0-89-lowlatency 4.4.0-89.112~14.04.1
 : linux-image-lowlatency-lts-xenial 4.4.0.89.74
 : linux-image-generic-lts-xenial 4.4.0.89.74
 : linux-image-4.4.0-89-generic 4.4.0-89.112~14.04.1
 : linux-image-4.4.0-89-generic-lpae 4.4.0-89.112~14.04.1
 : linux-image-powerpc64-smp-lts-xenial 4.4.0.89.74
 : linux-image-powerpc64-emb-lts-xenial 4.4.0.89.74
 : linux-image-4.4.0-89-powerpc-e500mc 4.4.0-89.112~14.04.1
 : linux-image-powerpc-e500mc-lts-xenial 4.4.0.89.74
 : linux-image-4.4.0-89-powerpc64-smp 4.4.0-89.112~14.04.1


배포판 및 현재 사용 중인 커널 버전을 확인하는 방법은 터미널에 lsb_release -a && uname -a 라고 입력합니다.


<Ubuntu>

커널 4.10을 사용하는 우분투 16.04 LTS의 HWE 커널 사용자는 해당 사항이 없습니다.
(지원이 종료된 커널 4.8을 사용하는 우분투 16.04 LTS의 HWE 커널 사용자는 http://la-nube.tistory.com/210 을 참고하세요.)
커널 3.13을 사용하는 우분투 14.04 LTS 사용자는 해당 사항이 없습니다.

우분투 16.04 LTS의 커널 4.4 사용자께서는 터미널에서 다음의 명령어를 입력하여 보안 패치를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get -y dist-upgrade && sudo apt-get -y autoremove --purge && sudo apt-get autoclean

우분투 14.04 LTS의 커널 4.4 사용자께서는 터미널에서 다음의 명령어를 입력하여 보안 패치를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get -y dist-upgrade && sudo apt-get -y autoremove --purge && sudo apt-get autoclean

이번 보안 패치는 커널에 대한 보안 패치이므로, 반드시 재부팅을 해야 합니다.
$ sudo reboot


<LinuxMint/HamoniKR>

커널 4.10을 사용하는 리눅스민트 18.2의 HWE 커널 사용자는 해당 사항이 없습니다.
(지원이 종료된 커널 4.8을 사용하는 리눅스민트 18.2의 HWE 커널 사용자는 http://la-nube.tistory.com/210 을 참고하세요.)
커널 3.13을 사용하는 리눅스민트 17~17.2 사용자는 해당 사항이 없습니다.

리눅스민트 18~18.1의 커널 4.4 사용자께서는 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널에서 "커널 4.4" 중 최신버전을 설치하기 바랍니다. 현재 최신버전은 커널 4.4.0-89 입니다.

리눅스민트 17.3 및 하모니카 2.1 사용자께서는 업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널에서 최신버전을 설치하기 바랍니다. 현재 최신버전은 커널 4.4.0-89 입니다.

이번 보안 패치는 커널에 대한 보안 패치이므로, 리눅스민트 및 하모니카에서는 시작 메뉴 - 종료 - 다시 시작(R)을 반드시 해야 합니다.


*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투그놈, 우분투마테, 우분투벗지, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트 등을 모두 포함합니다.

*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)과 RHEL 5 ELS(Extended Lifecycle Support)를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>
https://usn.ubuntu.com/usn/usn-3378-1/
https://usn.ubuntu.com/usn/usn-3378-2/