보안 권고문

Linux Kernel 보안 업데이트 권고

등록일: 2024년 4월 18일

개요

Linux Kernel 제품에서 발생하는 취약점 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2023-52468

Linux Kernel 버전: 6.4(포함) ~ 6.6.14(제외)
Linux Kernel 버전: 6.7.0(포함) ~ 6.7.2(제외)

CVE-2023-52469

Linux Kernel 버전: 4.2.0(포함) ~ 4.19.306(제외)
Linux Kernel 버전: 4.20.0(포함) ~ 5.4.268(제외)
Linux Kernel 버전: 5.5.0(포함) ~ 5.10.209(제외)
Linux Kernel 버전: 5.11.0(포함) ~ 5.15.148(제외)
Linux Kernel 버전: 5.16.0(포함) ~ 6.1.75(제외)
Linux Kernel 버전: 6.2.0(포함) ~ 6.6.14(제외)
Linux Kernel 버전: 6.7.0(포함) ~ 6.7.2(제외)

CVE-2023-52464

Linux Kernel 버전: 4.12.0(포함) ~ 4.19.306(제외)
Linux Kernel 버전: 4.20.0(포함) ~ 5.4.268(제외)
Linux Kernel 버전: 5.5.0(포함) ~ 5.10.209(제외)
Linux Kernel 버전: 5.11.0(포함) ~ 5.15.148(제외)
Linux Kernel 버전: 5.16.0(포함) ~ 6.1.75(제외)
Linux Kernel 버전: 6.2.0(포함) ~ 6.6.14(제외)
Linux Kernel 버전: 6.7.0(포함) ~ 6.7.2(제외)

CVE-2024-26599

Linux Kernel 버전: 5.17(포함) ~ 6.1.75(제외)
Linux Kernel 버전: 6.2.0(포함) ~ 6.6.14(제외)
Linux Kernel 버전: 6.7.0(포함) ~ 6.7.2(제외)

CVE-2023-52474

Linux Kernel 버전: 4.3.0(포함) ~ 5.10.180(제외)
Linux Kernel 버전: 5.11.0(포함) ~ 5.15.111(제외)
Linux Kernel 버전: 5.16.0(포함) ~ 6.1.28(제외)
Linux Kernel 버전: 6.2.0(포함) ~ 6.2.15(제외)
Linux Kernel 버전: 6.3.0(포함) ~ 6.3.2(제외)

CVE-2024-26597

Linux Kernel 버전: 4.17.0(포함) ~ 4.19.306(제외)
Linux Kernel 버전: 4.20.0(포함) ~ 5.4.268(제외)
Linux Kernel 버전: 5.5.0(포함) ~ 5.10.209(제외)
Linux Kernel 버전: 5.11.0(포함) ~ 5.15.148(제외)
Linux Kernel 버전: 5.16.0(포함) ~ 6.1.75(제외)
Linux Kernel 버전: 6.2.0(포함) ~ 6.6.14(제외)
Linux Kernel 버전: 6.7.0(포함) ~ 6.7.2(제외)

CVE-2024-26598

Linux Kernel < 5.4.269(제외)
Linux Kernel 버전: 5.5.0(포함) ~ 5.10.209(제외)
Linux Kernel 버전: 5.11.0(포함) ~ 5.15.148(제외)
Linux Kernel 버전: 5.16.0(포함) ~ 6.1.75(제외)
Linux Kernel 버전: 6.2.0(포함) ~ 6.6.14(제외)
Linux Kernel 버전: 6.7.0(포함) ~ 6.7.2(제외)

해결된 취약점

CVE-2023-52468 : Linux Kernel의 class: class_register()에서 발생하는 use-after-free 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.17)

CVE-2023-52464 : Linux Kernel의 EDAC/thunderx에서 발생하는 범위를 벗어난 문자열 액세스 수정 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.17)

CVE-2024-26599 : Linux Kernel의 pwm: of_pwm_single_xlate()에서 발생하는 범위를 벗어난 액세스 수정 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.17)

CVE-2023-52474 : Linux Kernel의 IB/hfi1에서 사용자 SDMA 요청 처리 중 발생하며, 잘못된 데이터 전송과 메모리 오버런을 허용하여 시스템에 데이터 손상을 초래하는 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.17)

CVE-2024-26597 : Linux Kernel의 Qualcomm rmnet 드라이버에서 발생하는 전역 범위를 벗어나는 읽기 허용 취약점 (7.1 High, CVSS V3.1 등록일자: 2024.04.17)

CVE-2024-26598 : Linux 커널의 KVM arm64에서 cache hit racing을 통한 use-after-free 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.17)

CVE-2023-52469 : Linux Kernel의 drivers/amd/pm에서 발견된 kv_parse_power_table 함수에서 kzalloc으로 할당된 메모리가 NUll과 같은 경우 발생하는 use-after-free 취약점 (7.8 High, CVSS V3.1 등록일자: 2024.04.17)