보안 이슈 - 리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고

리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고

□ 개요
o 리눅스 재단은 자사의 커널에서 발생하는 보안 취약점에 대한 보안 업데이트 발표
o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트 권고

□ 설명
o 힙 영역에서 경계값을 벗어난 쓰기로 인해 발생하는 로컬 권한 상승 취약점 (CVE-2022-25636)

□ 영향 받는 버전
o Linux Kernel 5.4 이상 5.6.10 이하 버전을 사용하는 시스템

□ 해결 방안
o 해당 취약점에 해당되는 커널 버전 사용자는 최신 버전으로 업데이트 수행
o 보안 업데이트가 공개된 운영체제를 운영하고 있을 경우, 참고 사이트의 내용을 참조하여 보안 조치 또는 업데이트 수행
- Debian [1]
- Red Hat/CentOS [2]
- SUSE/openSUSE [3]
- Fedora [4]

[참고사이트]
[1] https://security-tracker.debian.org/tracker/CVE-2022-25636
[2] https://access.redhat.com/security/cve/CVE-2022-25636
[3] https://www.suse.com/security/cve/CVE-2022-25636.html
[4] https://bugzilla.redhat.com/show_bug.cgi?id=2056830

Atachment
첨부 '1'	malware.png,

List of Articles
번호	제목	날짜	글쓴이	조회 수
»	리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고	2022.03.17	ezclean	48
100	OpenSSL 취약점 보안 업데이트 권고	2022.03.17	ezclean	68
99	Wordpress 보안 업데이트 권고	2022.03.23	ezclean	37
98	Drupal 제품 보안 업데이트 권고	2022.03.23	ezclean	73
97	BIND DNS 취약점 보안 업데이트 권고	2022.03.23	ezclean	74
96	CRI-O 취약점 보안 업데이트 권고	2022.03.23	ezclean	31
95	Veeam 제품 보안 업데이트 권고	2022.03.23	ezclean	48
94	국내·외 사이버 위협 우려가 고조됨에 따라 '주의' 경보 발령	2022.03.23	ezclean	39
93	Cisco 제품 보안 업데이트 권고	2022.03.29	ezclean	120
92	VMware 제품 보안 업데이트 권고	2022.03.29	ezclean	56
91	My Cloud 제품 보안 업데이트 권고	2022.03.29	ezclean	56
90	구글 Chrome 브라우저 보안 업데이트 권고	2022.03.31	ezclean	43
89	Spring Java 프레임워크 보안 업데이트 권고	2022.03.31	ezclean	870
88	구글 Chrome 브라우저 보안 업데이트 권고	2022.04.07	ezclean	94
87	Apple 제품 보안 업데이트 권고	2022.04.07	ezclean	29
86	아스테리스크(Asterisk) PBX 보안 업데이트 권고	2022.04.07	ezclean	142
85	Microsoft Edge 브라우저 보안 업데이트 권고	2022.04.12	ezclean	87
84	구글 Chrome 브라우저 보안 업데이트 권고	2022.04.12	ezclean	32
83	Citrix 제품 보안 업데이트 권고	2022.04.12	ezclean	89
82	Mozilla 제품 보안 업데이트 권고	2022.04.12	ezclean	44

글쓴이

리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고 file

2022.03.17

리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고

단축키

단축키

리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고