센트OS 프로젝트(The CentOS Project)에서 '빨간 모자' Red Hat Enterprise Linux (RHEL)의 커널
소스를 가져와 개발하는 CentOS 6 리눅스 커널의 새로운 기능 추가나 버그 수정 또는 보안 취약점 문제를
해결한 커널 2.6.32-696.23.1.el6 버전이 업데이트를 통해 배포되었습니다.
--
이번 리눅스 커널 업데이트에서는 Intel, ARM, AMD CPU와 관련된 보안 취약점인 멜트다운(CVE-2017-5754) 및 스펙터(CVE-2017-5715, CVE-2017-5753) 취약점을 완화(경감)하는 보안 패치가 다음과 같이 포함되어 있으며, 이 보안 패치는 레드햇에서도 1월 초부터 현재까지 계속하여 진행되고 있습니다.
Red Hat Enterprise Linux 6 // kernel-2.6.32-696.23.1.el6
* CVE-2017-5715 : Speculative execution branch target injection (s390-only)
* CVE-2017-5753 : Speculative execution bounds-check bypass (s390 and powerpc)
* CVE-2017-5754 : Speculative execution permission faults handling (powerpc-only)
※ 스펙터(Spectre) : Intel CPU의 멜트다운(Meltdown) 취약점과 함께 발견된 Intel, ARM, AMD CPU의 보안 취약점으로, 악성 스크립트가 삽입된 홈페이지에 접속하는 것만으로도 취약점을 악용할 수 있는 웹 기반 공격이 가능하다고 발표됨
자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.
--
[영향을 받는 리눅스 커널 및 업데이트 버전]
□ 센트OS(CentOS) 7
※ 커널 3.10 → 커널 3.10.0-693.21.1.el7 버전을 사용하고 있음을 확인
※ https://www.redhat.com/archives/rhsa-announce/2018-March/msg00004.html
※ 2024년 6월 30일 지원 종료 예정
--
□ 센트OS(CentOS) 6
※ 커널 2.6.32-696.20.1.el6 및 이하 버전 → 커널 2.6.32-696.23.1.el6 버전으로 업데이트
※ https://access.redhat.com/errata/RHSA-2018:0512
※ 2020년 11월 30일 지원 종료 예정
--
□ 센트OS(CentOS) 5
※ 2017년 3월 31일 지원 종료
--
배포판의 종류와 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
$ lsb_release -a && uname -a
--
그러므로 센트OS(CentOS) 사용자는 터미널에서 다음의 명령어를 입력하여 최신 버전으로 업데이트하기 바랍니다.
$ sudo yum update
아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.
'IT & Security > 리눅스 :: 보안' 카테고리의 다른 글
| OpenSSL에서 서비스 거부(DoS) 등 3건의 취약점 발견 (0) | 2018.03.29 |
|---|---|
| 리눅스 타깃 비트코인 채굴 마이너 결합된 버터플라이 랜섬웨어 유포 (0) | 2018.03.21 |
| 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 2018.03.14. (1) | 2018.03.18 |
| CentOS 7/6 리눅스 커널 업데이트 - 3.10.0-693.21.1.el7, 2.6.32-696.20.1.el6 (0) | 2018.03.10 |
| 데비안(Debian) 리눅스 커널 업데이트 - 4.9.82-1+deb9u3 (0) | 2018.03.10 |