이번에는 리눅스 커널의 IPv4 처리 과정에서 발생되는 취약점이 발견되었다고 합니다.
외부에서 TCP서비스에 특수한 요청을보내 경합상태를 유발가능성이 있다고 합니다.
심각도는 High으로 빠른 대응을 해주셔야 할 것 같습니다.
커널버전 7.3-rc6이하는 모두 취약점 대상이니 업데이트 한번 진행해주시길 권고 드립니다.
람보
Lv. 17
PHP 대란
3
갤럭시 버즈 프로4
62
-글내용 삭제
2
댓글 1
리눅스 커널 업데이트 정책은 배포판에 따라 제각각이고, 무조건 최신 버전으로 교체할 수도 없을 뿐더러, 특정 버전이 패치된 것인지 확인하기도 쉽지 않습니다. 따라서 특정 버전 이하 모두 취약하다고 보는 것은 적절하지 않습니다.
주요 리눅스 배포판들이 정식 패치를 내놓는 대로 정확한 버전을 찾아서 올리도록 하겠습니다.
우분투 26.04: 커널 버전 7.0.0-43 (예정?)
우분투 24.04: 커널 버전 6.8.0-149 (예정?)
우분투 22.04: 커널 버전 5.15.0-203 (예정?)
데비안 13: 커널 버전 6.12.113-1 (패치 완료)
데비안 12: 커널 버전 6.1.190-1 (패치 완료)
록키 10: 커널 버전 6.12.0-211.69.1.el10_2 (패치 완료)
록키 9: 커널 버전 5.14.0-687.61.1.el9_8 (패치 완료)
록키 8: 커널 버전 4.18.0-553.179.1.el8_10 (패치 완료)
이번에도 실망스러운 우분투입니다...