| 취약점ID |
14151 |
| 위험도 |
30 |
| 포트 |
23 |
| 프로토콜 |
TCP |
| 분류 |
TELNET |
| 상세설명 |
원격 호스트의 리눅스 커널 정보에 의하면 장치제어 API중 kvm_ioctl_create_device() 함수를 통해 장치제어를 구현하는 도중 메모리 반환 오류로 인해 서비스 거부가 가능하다
* 참고 사이트:
https://www.kb.cert.org/vuls/id/332928
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cfa39381173d5f969daf43582c95ad679189cbc9
* 영향을 받는 플랫폼:
Linux Kernel 4.20.8 이전 4.x 버전들 |
| 해결책 |
- 리눅스 커널을 직접 설치하여 사용하는 서버의 경우
다음 공지를 참고하여 최신 버전으로 업데이트 적용
https://www.kernel.org/
- Redhat
다음 공지를 참고하여 최신버전으로 업데이트 적용
https://access.redhat.com/security/cve/cve-2019-6974
- Ubuntu :
다음 공지를 참고하여 최신버전으로 업데이트 적용
https://usn.ubuntu.com/
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-6974.html |
| 관련 URL |
CVE-2019-6974 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
