심각하고 수정되지 않은 Linux 커널 취약점이 공개되면 SteamOS 또는 기타 배포판을 베타 브랜치로 업데이트해야 합니다.

거의 완벽한 게임 호환성이 있는 이 흥미진진한 시대에 게임 장비를 위한 Linux 운영 체제의 햇볕이 잘 드는 고지대를 찾은 깨달은 사람이라면 잠시 동안 OS를 베타 브랜치로 마이그레이션하는 것에 대해 생각해 볼 수 있습니다. 아직 패치되지 않은 Linux 커널 취약점 목록이 우연히 공개 메일링 리스트로 전송되었으며 이러한 문제 중 일부는 CVSS security-scare-o-meter에서 9점에 달합니다.

사건은 포로닉스가 보고한 내용 어제 Michael Larabel은 밤새 몇 가지 새로운 취약점 보고서가 개인 보안 메일링 목록이 아닌 공개 메일링 목록에 올라갔다고 언급했습니다. 해당 보고서는 Trend Micro의 Zero Day Initiative에서 나온 것으로 보입니다. 확장된 취약점 보고 촉진 (.pdf 경고) 외부 연구원 그룹으로 확장되는 버그 현상금 시스템이 있습니다.

가끔은 그룹이 있을 수도 있을 것 같아요 너무 연장되었습니다.

어쨌든, 취약점 목록은 Phoronix가 Linux의 2인자라고 부르는 Greg Kroah-Hartman에 의해 언급되었습니다. Greg Kroah-Hartman은 커널의 안정적인 분기를 유지 관리합니다. Kroah-Hartman은 각 보고서에 개별적으로 응답하여 제출 프로세스를 수정하도록 요청했습니다.

대부분 이러한 취약점은 아직 메인 커널에 패치되지 않았으며 공격에 노출되어 있기 때문입니다. 그리고 이러한 공격 벡터가 방금 공개되었습니다. 에프. 그러나 더 긍정적인 소식은 일부 사례가 테스트 중이거나 적어도 베타 또는 '-next' 분기에 대기 중이라는 것입니다.

따라서 업데이트를 위해 베타 브랜치를 선택한 경우 선택한 배포판에 보안을 고려하여 해당 패치가 적용될 가능성이 있습니다. 확인해 볼 가치가 있는 거죠?

Phoronix는 이러한 취약점을 다음과 같이 나열합니다.

• ZDI-CAN-33549 정수 언더플로로 인한 SMB 직접 원격 코드 실행 취약점에 대한 CVSS 9.0 점수 취약점입니다. 이에 대한 Linux v7.5용 Git 코드 분기에 패치가 있지만 이제 메인라인에 도달하는 데 속도가 더 빨라질 것입니다.
• ZDI-CAN-33774 원격 코드 실행으로 이어질 수 있는 KSMBD 경쟁 조건입니다. 또 다른 CVSS 9.0 등급 취약점.
• ZDI-CAN-33367 is a vulnerability for skbuff skb_zerocopy in the network code that can lead to local privilege escalation. For this one Linux kernel developers received a security report from another source last week over the same issue and a patch is expected to be posted soon.
• ZDI-CAN-34068 as a VMWGFX VMware graphics driver bug with an out-of-bounds write leading to local privilege escalation.
• ZDI-CAN-34076 an uninitialized resource in the NVMET code leading to information disclosure.
• ZDI-CAN-32005 was also posted to the mailing list a day prior for a search-domain TCP query stack buffer overflow leading to local privilege escalation.

---

원문 출처:[공식 원문 출처 바로가기] (PC Gamer)

본 게시글은 임의 요약 없이 게임사/발행처(PC Gamer)의 공식 발표 원문(팩트) 그대로 제공됩니다.