보안 권고문

Linux Kernel 보안 업데이트 권고

등록일: 2024년 4월 22일

개요

Linux Kernel 제품에서 발생하는 취약점 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2024-26581

Linux Kernel 버전: 5.4.269(제외)
Linux Kernel 버전: 5.5.0(포함) ~ 5.10.210(제외)
Linux Kernel 버전: 5.11.0(포함) ~ 5.15.149(제외)
Linux Kernel 버전: 5.16.0(포함) ~ 6.1.78(제외)
Linux Kernel 버전: 6.2.0(포함) ~ 6.6.17(제외)
Linux Kernel 버전: 6.7.0(포함) ~ 6.7.5(제외)

CVE-2022-48626

Linux Kernel 버전: 4.9.301(제외)
Linux Kernel 버전: 4.10.0(포함) ~ 4.14.266(제외)
Linux Kernel 버전: 4.15.0(포함) ~ 4.19.229(제외)
Linux Kernel 버전: 4.20.0(포함) ~ 5.4.179(제외)
Linux Kernel 버전: 5.5.0(포함) ~ 5.10.100(제외)
Linux Kernel 버전: 5.11.0(포함) ~ 5.15.23(제외)
Linux Kernel 버전: 5.16.0(포함) ~ 5.16.9(제외)

CVE-2024-26593

Linux Kernel 버전: 5.3.0부터 5.4.269(제외)
Linux Kernel 버전: 5.5.0부터 5.10.210(제외)
Linux Kernel 버전: 5.11.0부터 5.15.149(제외)
Linux Kernel 버전: 5.16.0부터 6.1.79(제외)
Linux Kernel 버전: 6.2.0부터 6.6.18(제외)
Linux Kernel 버전: 6.7.0부터 6.7.6(제외)

CVE-2023-52436

Linux Kernel 버전: 4.19.306(제외)
Linux Kernel 버전: 4.20.0(포함) ~ 5.4.268(제외)
Linux Kernel 버전: 5.5.0(포함) ~ 5.10.209(제외)
Linux Kernel 버전: 5.11.0(포함) ~ 5.15.148(제외)
Linux Kernel 버전: 5.16.0(포함) ~ 6.1.74(제외)
Linux Kernel 버전: 6.2.0(포함) ~ 6.6.13(제외)
Linux Kernel 버전: 6.7.0(포함) ~ 6.7.1(제외)

CVE-2021-47194

Linux Kernel 버전: 3.6.0(포함) ~ 4.4.293(제외)
Linux Kernel 버전: 4.5.0(포함) ~ 4.9.291(제외)
Linux Kernel 버전: 4.10.0(포함) ~ 4.14.256(제외)
Linux Kernel 버전: 4.15.0(포함) ~ 4.19.218(제외)
Linux Kernel 버전: 4.20.0(포함) ~ 5.4.162(제외)
Linux Kernel 버전: 5.5.0(포함) ~ 5.10.82(제외)
Linux Kernel 버전: 5.11.0(포함) ~ 5.15.5(제외)

CVE-2021-47198

Linux Kernel 버전: 5.15.5(제외)

해결된 취약점

CVE-2024-26581 : netfilter의 nft_set_rbtree 모듈에서 발생한 lazy garbage collection(lazy GC) 시 끝 간격 요소를 건너뛰지 않아 발생하는 DoS 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.19)

CVE-2022-48626 : Linux Kernel의 moxart 드라이버에서 발견된 use-after-free 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.17)

CVE-2024-26593 : i2c 드라이버의 i801 모듈에서 발생하는 block process call 트랜잭션에서 블록 버퍼 인덱스를 재설정하지 않아 잘못된 데이터를 읽는 취약점 (7.1 High, CVSS V3.1 등록일자: 2024.04.19)

CVE-2021-47194 : cfg80211에서 발생하는 NL80211_IFTYPE_P2P_GO에서 NL80211_IFTYPE_ADHOC로 전환할 때 cleanup 함수인 cfg80211_stop_ap()을 호출하지 않아 초기화되지 않은 데이터를 사용하는 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.19)

CVE-2023-52436 : f2fs 파일 시스템에서 발생하는 xattr을 설정할 때 xattr 목록을 명시적으로 null로 종료하여 사용되지 않은 xattr 공간이 항상 0으로 가정되는 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.19)

CVE-2021-47198 : scsi 드라이버의 lpfc 모듈에서 발생한 use-after-free 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.19)