영국의 캐노니컬(Canonical)에서 개발하는 우분투(Ubuntu) 16.04 LTS Xenial Xerus와 14.04 LTS Trusty Tahr 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를 해결한 HWE 커널 4.13.0-39 버전, GA 커널 4.4.0-121 버전, HWE 커널 4.4.0-121 버전, GA 커널 3.13.0-145 버전이 업데이트를 통해 배포되었습니다.
*LTS : Long Term Support - 5년 간의 장기 지원
*HWE : Hardware Enablement - 하드웨어 지원 강화를 위한 커널로, 6개월마다 4번에 걸쳐 판올림하면서 지원
*GA : General Availability - 출시 당시의 커널로, 5년 간 판올림 없이 지원
--
이번 리눅스 커널 업데이트에서는 Intel, ARM, AMD CPU와 관련된 2건의 보안 취약점인 멜트다운(CVE-2017-5754) 및 스펙터(CVE-2017-5715) 취약점에 대한 보안 패치가 다음과 같이 포함되어 있으며, 이 보안 패치는 1월 초부터 현재까지 계속하여 진행되고 있습니다. 특히, 인텔 마이크로코드 보안 패치 이후에 발생한 커널과의 충돌 문제를 해결하였습니다. 아울러 그 외 취약점에 대한 보안 패치 역시 포함되어 있습니다.
linux-hwe (4.13.0-39.44~16.04.1) xenial
* intel-microcode 3.20180312.0 causes lockup at login screen(w/ linux-
image-4.13.0-37-generic) // CVE-2017-5715 (Spectre v2 Intel) // CVE-2017-5754
* intel-microcode 3.20180312.0 causes lockup at login screen(w/ linux-
image-4.13.0-37-generic) // CVE-2017-5715 (Spectre v2 Intel)
* CVE-2018-8043
--
linux (4.4.0-121.145) xenial // linux-lts-xenial (4.4.0-121.145~14.04.1) trusty
* intel-microcode 3.20180312.0 causes lockup at login screen(w/ linux-
image-4.13.0-37-generic) // CVE-2017-5715 (Spectre v2 Intel)
* Xenial update to 4.4.116 stable release // CVE-2017-5754
* CVE-2017-13305, CVE-2017-16538, CVE-2018-1000004, CVE-2018-5750, CVE-2018-7566
--
linux (3.13.0-145.194) trusty
* intel-microcode 3.20180312.0 causes lockup at login screen(w/ linux-
image-4.13.0-37-generic) // CVE-2017-5715 (Spectre v2 Intel)
* Segmentation fault in ldt_gdt_64 // CVE-2017-5754
자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.
--
[영향을 받는 리눅스 커널 및 업데이트 버전]
■ 우분투 18.04 LTS Bionic Beaver
※ HWE 커널 → 아직 없음
※ GA 커널 4.15 → GA 커널 4.15.0-20 버전이 사용되고 있음을 확인
https://launchpad.net/ubuntu/+source/linux/4.15.0-20.21
※ 2023년 4월 지원 종료 예정
--
■ 우분투 16.04 LTS Xenial Xerus / 리눅스민트 18.x / 하모니카 커뮤니티 배포판 MoorDev 1.0
※ HWE 커널 4.13 → HWE 커널 4.13.0-39 버전으로 업데이트
https://usn.ubuntu.com/3630-2/
※ GA 커널 4.4 → GA 커널 4.4.0-121 버전으로 업데이트
https://usn.ubuntu.com/3631-1/
※ 2021년 4월 지원 종료 예정
--
■ 우분투 14.04 LTS Trusty Tahr / 리눅스민트 17.x / 하모니카 2.1 Rosa
※ HWE 커널 4.4 → HWE 커널 4.4.0-121 버전으로 업데이트
https://usn.ubuntu.com/3631-2/
※ GA 커널 3.13 → GA 커널 3.13.0-145 버전으로 업데이트
https://launchpad.net/ubuntu/+source/linux/3.13.0-145.194
※ 2019년 4월 지원 종료 예정
--
■ 우분투 12.04 LTS Precise Pangolin / 리눅스민트 13 Maya
※ 2017년 4월 28일 지원 종료
--
그러므로 우분투 LTS 사용자는 터미널에서 다음의 명령어를 입력하여 최신버전으로 업데이트하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get autoremove --purge && sudo apt-get autoclean
그리고 리눅스민트 및 하모니카 사용자는 '업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널' 메뉴를 실행하여 해당하는 커널 내에서 최신버전으로 업데이트하기 바랍니다.
아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.
--
배포판의 종류와 사용 중인 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
$ lsb_release -a && uname -a
--
리눅스민트 18, 18.1, 18.2, 18.3은 우분투 16.04 LTS Xenial Xerus를 변형한 배포판입니다.
리눅스민트 17, 17.1, 17.2, 17.3은 우분투 14.04 LTS Trusty Tahr를 변형한 배포판입니다.
리눅스민트 13 Maya는 우분투 12.04 LTS Precise Pangolin을 변형한 배포판입니다.
하모니카(HamoniKR) 커뮤니티 배포판 MoorDev 1.0은 리눅스민트 18.3 Sylvia를 변형한 배포판입니다.
하모니카(HamoniKR) 2.1 Rosa는 리눅스민트 17.3 Rosa를 변형한 배포판입니다.
'IT & Security > 리눅스 :: 보안' 카테고리의 다른 글
| 칼리 리눅스(Kali Linux) 커널 업데이트 - 4.15.17-1kali1 (0) | 2018.05.03 |
|---|---|
| 데비안(Debian) 리눅스 커널 업데이트 - 2018.05.02. (0) | 2018.05.03 |
| 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.05. (0) | 2018.04.06 |
| 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.04. (0) | 2018.04.05 |
| 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.04.03. (0) | 2018.04.04 |