Linux Kernel 보안 취약점 CVE-2017-8797 - 보안 패치 아직 없음

2017년 7월 2일에 리눅스 커널의 보안 취약점에 대한 정보가 공개되었습니다. knfsd에 대한 DoS 및 시스템에 soft-lockup 가능성에 대한 보안 취약점으로, CVE-2017-8797로 명명되었습니다. 이 보안 취약점은 리눅스 커널 4.11.3까지 NFSv4의 원격 공격자로부터 UDP 패킷 중 GETDEVICEINFO와 LAYOUTGET 검증에 문제가 있으며, 이것 외에도 OOPS를 발생시켜 knfsd의 DoS를 일으키거나 시스템에 soft-lockup을 일으킬 가능성이 있습니다.

<Debian>

데비안에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.

데비안 9 Stretch (Stable)
현재 최신 커널인 4.9.30-2+deb9u2 에서 보안 패치 완료 (fixed)

데비안 8 Jessie (OldStable), 리눅스민트데비안에디션(LMDE) 2
현재 최신 커널인 3.16.43-2+deb8u2 에서 보안 취약점이 존재하나, 아직 보안 패치가 없음 (vulnerable)

데비안 7 Wheezy
현재 최신 커널인 3.2.89-2 에서 보안 취약점이 존재하나, 아직 보안 패치가 없음 (vulnerable)

<Ubuntu>

우분투(리눅스민트, 하모니카 등 포함)에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.

우분투 17.04
보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)

우분투 16.10
보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)

우분투 16.04 LTS, 리눅스민트 18-18.2
보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)

우분투 14.04 LTS, 리눅스민트 17.3, 하모니카 2.1
보안 취약점이 존재하나, 아직 보안 패치가 없음 (needed)

우분투 12.04 LTS, 리눅스민트 13
지원종료

<RHEL/CentOS>

RHEL/CentOS에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.

RHEL/CentOS 7
보안 취약점이 존재하나, 아직 보안 패치가 없음 (Affected)

RHEL/CentOS 6
보안 취약점에 영향을 받지 않음 (Not affected)

RHEL/CentOS 5
지원종료

보안 패치가 발표된 데비안 9 Stretch 사용자께서는 터미널에서 다음의 명령어를 통해 보안 업데이트를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade

커널을 업데이트해야 하므로, 커널 업데이트가 완료되면 반드시 재부팅을 하기 바랍니다.
$ sudo reboot

*위 정보는 우분투 12.04의 Extended Security Maintenance나, RHEL 5의 Extended Lifecycle Support를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.


<참고>
https://oss.sios.com/security/kernel-security-vulnerability-20170703
https://security-tracker.debian.org/tracker/CVE-2017-8797
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-8797.html
https://access.redhat.com/security/cve/CVE-2017-8797