공지사항
 |
|
리눅스 커널 취약점 안내 (서버호스팅 고객만해당) | |
 |
|
|
| ||
| ||
작성일 : 2009-09-01 16:34:30 |
리눅스 커널 취약점 안내 1. 해당 고객: 서버호스팅/코로케이션 리눅스 OS 사용 고객 (단, 관리형 서비스 이용 고객을 제외됩니다.) 2. 개요 2009.8.13 대부분의 리눅스 커널 버젼에서 로컬 권한 상승 취약점이 발견되었습니다. 3. 설명 이번 취약점은 proto_ops 구조체의 초기화가 제대로 되지 않은 상태에서 sock_sendpage() 함수에서 널 포인터를 참조하기 때문에 발생하였습니다. 이로 인해 영향 받는 시스템 상에서 공격자는 슈퍼 유저 권한을 획득하여 임의의 코드를 실행하거나 서비스를 불능 상태로 만들 수 있습니다. 4. 영향 받는 커널 버젼 Linux 2.4: 2.4.4 ~ 2.4.37.4 Linux 2.6: 2.6.0 ~ 2.6.30.4 5. 해결 방안 (※ 버젼에 따라 적용이 안될수도 있습니다.) 최신 Linux 커널(Linux 2.6.31-rc6과 Linux 2.4.37.5 이상)로 업데이트 및 커널 패키지를 설치하거나 당장 업데이트가 어려울 경우 아래와 같이 임시 조치를 합니다. 임시 조치 방법 1) sysctl -w vm.mmap_min_addr=4096 임시 조치 방법 2) /etc/modprobe.conf(or modules.conf) 에 다음을 설정하여 ipx, pppox 등의 기타 네트워크 관련 커널 모듈을 못 올리게 한다. install bluez /bin/true install pppox /bin/true install bluetooth /bin/true install pppox /bin/true install bluetooth /bin/true install appletalk /bin/true install ipx /bin/true install sctp /bin/true 6. 배포판별 업데이트 - CentOS 5.x/Fedora Core 6(RHEL 5.x에 대응) rpm 다운로드 주소 x86: ftp://ftp.daum.net/centos/5.3/updates/i386/RPMS/kernel-PAE-2.6.18-128.7.1.el5.i686.rpm x86_64: ftp://ftp.daum.net/centos/5.3/updates/x86_64/RPMS/kernel-2.6.18-128.7.1.el5.x86_64.rpm - CentOS 4.x(RHEL 4.x에 대응) rpm 다운로드 주소 x86: ftp://ftp.daum.net/centos/4.8/updates/x86_64/RPMS/kernel-2.6.9-89.0.9.EL.x86_64.rpm x86_64: ftp://ftp.daum.net/centos/4.8/updates/i386/RPMS/kernel-2.6.9-89.0.9.EL.i686.rpm 소스 다운로드 http://kernel.org/pub/linux/kernel/v2.6/testing/patch-2.6.31-rc7.bz2 http://kernel.org/pub/linux/kernel/v2.4/linux-2.4.37.5.tar.bz2 7. 참고 사이트 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2692 http://www.securityfocus.com/bid/36038/info http://blog.cr0.org/2009/08/linux-null-pointer-dereference-due-to.html http://archives.neohapsis.com/archives/fulldisclosure/2009-08/0174.html http://kbase.redhat.com/faq/docs/DOC-18065 http://www.ubuntu.com/usn/usn-819-1 http://archives.neohapsis.com/archives/fulldisclosure/2009-08/0174.html https://rhn.redhat.com/errata/RHSA-2009-1222.html https://rhn.redhat.com/errata/RHSA-2009-1223.html 8. 직접 업데이트가 어려운 경우 , 1:1 상담 게시판에 아래와 같이 신청 해 주시기 바랍니다. 1) 업체명 : 2) 아이피 또는 대표도메인 : 3) root 패스워드 : 4) 패치 비용은 서버당 33,000원 이며 아래 계좌로 입금 바랍니다. - 국민은행 873201-04-154782 마루인터넷(주) ※ 패치후 서버 재부팅 과정이 필요 하므로 재부팅 시간대는 다음과 같습니다.. 1차 일정 : 9월 03일 (목요일) 0시 ~ 4시 [1:1상담게시판 바로가기] 감 사 합 니 다. |
서버 정기 점검 안내 (2009.09.10 : 완료) |
Kernel 버그 보안패치(완료) |
|
|
|
 |
 |
 |
 |
 |
 |
 |
 |
|||||
|
||||||||||||
