최근 glibc 관련 중대한 취약점이 발견 되었다.

C로 작성된 리눅스 프로그램들이 glibc 라이브러리를 참조 하기 때문에 현존하는 대부분의 리눅스 버전이 이 이슈에 해당이 된다.

리눅스로 구동되는 네트워크 장비, 공유기, 셋톱박스 등도 이 취약점에 노출이 되어 있으며 패치 후 reboot을 해야지만 적용이 가능하기 때문에 적용이 쉽지 않은 시스템도 많을 것이라 예상된다. 그리고 더 이상 기술지원이 힘든 네트워크 장비의 경우엔 훗날 해커들의 먹이감이 되기 쉽상 일거라 생각된다.

이에 레드햇이 긴급하게 패치를 발표 했으며 CentOS도 발빠르게 해당 패치버전의 gligc 패키지를 yum reposigory 에 올려 놓았다.

이 문서는 RHEL 6.x (CentOS 6.x) 기준 패치 방법이다.

 

My System Info

[root@Mapoo-Blog ~]# cat /etc/redhat-release
CentOS release 6.5 (Final)

[root@Mapoo-Blog ~]# rpm -qa | egrep 'glibc|nscd'
glibc-2.12-1.132.el6.x86_64
glibc-headers-2.12-1.132.el6.x86_64
glibc-common-2.12-1.132.el6.x86_64
glibc-devel-2.12-1.132.el6.x86_64

# 현재 오픈된 파일들 중 glibc 를 참조하는 파일 확인하기
[root@Mapoo-Blog ~]# lsof | grep libc | awk '{print $1}' | sort | uniq
awk
bash
crond
grep
httpd
init
lsof
mingetty
mysqld
mysqld_sa
proftpd
rsyslogd
sort
sshd
su
uniq
xinetd

[root@Mapoo-Blog ~]# whereis bash
bash: /bin/bash /usr/share/man/man1/bash.1.gz

[root@Mapoo-Blog ~]# ldd /bin/bash
        linux-vdso.so.1 =>  (0x00007fff6bfff000)
        libtinfo.so.5 => /lib64/libtinfo.so.5 (0x00007f23fddad000)
        libdl.so.2 => /lib64/libdl.so.2 (0x00007f23fdba9000)
        libc.so.6 => /lib64/libc.so.6 (0x00007f23fd814000)
        /lib64/ld-linux-x86-64.so.2 (0x00007f23fdfd4000)

Patching

해당 포스팅의 맨아래 표를 확인해서 패치해야할 패키지들을 확인하고 업데이트 한다.

[root@Mapoo-Blog ~]# yum update -y glibc glibc-headers glibc-common glibc-devel

Loaded plugins: downloadonly, fastestmirror
Loading mirror speeds from cached hostfile
* base: mirror.premi.st
* extras: mirror.premi.st
* updates: mirror.premi.st
Setting up Update Process
Resolving Dependencies
--> Running transaction check
---> Package glibc.x86_64 0:2.12-1.132.el6 will be updated
---> Package glibc.x86_64 0:2.12-1.149.el6_6.5 will be an update
---> Package glibc-common.x86_64 0:2.12-1.132.el6 will be updated
---> Package glibc-common.x86_64 0:2.12-1.149.el6_6.5 will be an update
---> Package glibc-devel.x86_64 0:2.12-1.132.el6 will be updated
---> Package glibc-devel.x86_64 0:2.12-1.149.el6_6.5 will be an update
---> Package glibc-headers.x86_64 0:2.12-1.132.el6 will be updated
---> Package glibc-headers.x86_64 0:2.12-1.149.el6_6.5 will be an update
--> Finished Dependency Resolutio
~~ snip ~~

[root@Mapoo-Blog ~]# reboot

--> init 과 mingetty 를 reboot 없이 변경된 라이브러리를 참조 할 수 있게 하는건 힘들기 때문에 reboot을 진행해야만 한다.

rpm update 후 변경된 glibc를 참조 할 수 있도록 시스템을 reboot 한다.

버그 패치된 glibc-2.12-1.149.el6 버전으로 업데이트가 완료 된다.

 

아래는 관련 버그에 대한 레드햇 사이트의 정보이다.

맨 밑의 표는 버그패치된 glibc 관련 패키지들 목록이다.