공식 근거 연결시스템 변경 없음
Linux Kernel가 패키지가 아니라 직접 설치된 바이너리인지 확인하고 현재 전체 버전을 확인합니다.which 결과와 systemd ExecStart 경로가 다르면 실제 서비스가 사용하는 경로를 기준으로 판단합니다.패키지 관리자에 보이지 않아도 직접 설치된 바이너리가 취약 버전일 수 있습니다.
확인 명령
# CVE-2014-0196 대상 실행 파일 경로를 확인합니다.
which Kernel
# systemd 서비스가 실제로 실행하는 바이너리 경로를 확인합니다.
systemctl cat kernel
# 확인한 바이너리의 전체 버전을 확인합니다.
Kernel --version- 예상 결과
- 영향 대상 예시: 현재 제품·패키지 전체 버전이 공식 영향 범위(Linux Kernel > 2.6.31 < 3.2.59, >= 3.3 < 3.4.91, >= 3.5 < 3.10.40, >= 3.11 < 3.12.20, >= 3.13 < 3.14.4, 2.6.31, 6.0, 7.0, 6.3, 6.4, 11, 6, 10.04, 12.04, 12.10, 13.10, 14.04, >= 11.1.0 <= 11.5.1, >= 11.3.0 <= 11.5.1)에 포함되면 조치 대상입니다./ 버전 기준 통과 예시: 현재 버전이 공식 수정 기준(Linux Kernel 3.2.59, 3.4.91, 3.10.40, 3.12.20, 3.14.4)을 충족하면 버전 기준 완료 후보입니다.설치 방식, 서비스 상태, 공급사 공지를 함께 확인해야 합니다.
- 판정·성공 기준
- 현재 제품·패키지 전체 버전이 공식 영향 범위(Linux Kernel > 2.6.31 < 3.2.59, >= 3.3 < 3.4.91, >= 3.5 < 3.10.40, >= 3.11 < 3.12.20, >= 3.13 < 3.14.4, 2.6.31, 6.0, 7.0, 6.3, 6.4, 11, 6, 10.04, 12.04, 12.10, 13.10, 14.04, >= 11.1.0 <= 11.5.1, >= 11.3.0 <= 11.5.1)에 포함되면 조치 대상입니다.현재 버전이 공식 수정 기준(Linux Kernel 3.2.59, 3.4.91, 3.10.40, 3.12.20, 3.14.4)을 충족하면 버전 기준 완료 후보입니다.설치 방식, 서비스 상태, 공급사 공지를 함께 확인해야 합니다.