우분투에서 심각도가 높은 QEMU 취약점을 수정했습니다.

QEMU는 가상 머신 내에서 여러 운영 체제를 실행하기 위해 널리 사용되는 오픈 소스 에뮬레이터입니다. 하지만 최근 Ubuntu 보안팀이 QEMU의 문제를 발견하여 총 14개의 취약점을 해결했습니다. 중요 업데이트는 23.10, 23.04, 22.04 LTS, 20.04 LTS를 포함한 다양한 Ubuntu 버전에 대해 제공됩니다.

이 문서에서는 이러한 취약점의 세부 사항을 살펴보고 가상 환경의 보안을 강화하기 위한 포괄적인 이해를 목표로 합니다.

심각도가 높은 QEMU 취약점

CVE-2020-24165 (Cvss 3 심각도 점수: 8.8 높음)

확인된 취약점 중 하나는 CVE-2020-24165로, TCG 액셀러레이터의 잘못된 처리와 관련이 있습니다. 우분투 20.04 LTS에서만 발견되는 이 결함은 로컬 공격자가 악용하여 QEMU를 충돌시켜 서비스 거부를 일으킬 수 있습니다. 더 심각한 문제는 임의 코드 실행을 가능하게 하여 권한을 상승시키고 심각한 보안 위협을 초래할 수 있다는 점입니다.

CVE-2023-2861 (Cvss 3 심각도 점수: 7.1 높음)

두 번째 취약점인 CVE-2023-2861은 9p 패스스루 파일 시스템을 중심으로 합니다. 우분투 20.04 LTS, 22.04 LTS, 23.04에 영향을 미치는 이 결함은 악의적인 게스트 공격자가 악용하여 특수 파일에 액세스하고 내보낸 9p 트리를 빠져나갈 수 있습니다.

CVE-2023-3354 (Cvss 3 심각도 점수: 7.5 높음)

이 취약점은 내장된 VNC 서버의 잘못된 처리와 관련이 있습니다. 우분투 20.04 LTS, 22.04 LTS, 23.04에 영향을 미치며, 원격 공격자가 이 결함을 악용하여 QEMU를 충돌시켜 서비스 거부를 일으킬 수 있습니다.

CVE-2023-5088 (Cvss 3 심각도 점수: 7.0 높음)

이 결함을 악용하는 악의적인 게스트 공격자는 특정 중첩 가상화 시나리오에서 호스트에 대한 제어권을 얻을 수 있습니다. 이 취약점은 보안 손상을 방지하기 위해 QEMU 내에서 디스크 오프셋을 세심하게 처리하는 것이 중요하다는 점을 강조합니다.

이 보안 업데이트에서 수정된 다른 문제에는 CVE-2023-1544, CVE-2023-3180, CVE-2023-3301 및 CVE-2023-40360과 같은 중간 심각도 취약점이 포함됩니다. 수정된 모든 취약점에 대한 자세한 내용은 우분투 보안 공지를 참조하세요.

취약점으로부터 시스템 보호

영향을 받는 우분투 버전을 사용 중이라면 즉시 시스템을 업데이트하는 것이 중요합니다. 터미널 창을 열고 다음 명령을 실행하면 됩니다:

sudo apt update && sudo apt upgrade

또한 다음과 같은 일반적인 모범 사례를 고려하여 QEMU 취약성을 최소화하세요:

• 최신 QEMU 버전을 실행하세요: QEMU 개발자는 보안 결함을 적극적으로 해결하므로 소프트웨어를 최신 버전으로 유지하는 것이 필수적입니다.
• 패치 관리: TuxCare의 QEMUCare 라이브 패치 솔루션은 재부팅하거나 운영을 중단할 필요 없이 QEMU 기반 가상화 시스템에 대한 보안 패치를 자동화합니다.
• 권한 액세스를 제한합니다: 시스템에서 QEMU 및 가상 머신을 실행할 수 있는 사용자를 제한하여 잠재적인 공격 표면을 최소화하세요.
• VM 이미지에 신뢰할 수 있는 소스를 사용하세요: 평판이 좋은 출처에서만 가상 머신 이미지를 다운로드하여 시스템이 미리 손상되는 것을 방지하세요.
• 보안 경고를 모니터링하세요: 새로 발견된 QEMU 취약점에 대한 최신 정보를 받고 즉시 패치를 적용하세요.

결론

이러한 권장 사항을 따르면 공격자가 QEMU의 취약점을 악용하여 가상화 환경을 손상시킬 위험을 크게 줄일 수 있습니다. 이 문서에서는 우분투 보안 업데이트에 중점을 두었지만, QEMU 자체는 다양한 운영 체제 및 플랫폼에서 사용된다는 점에 유의해야 합니다. 다른 배포판 또는 플랫폼 사용자는 해당 배포판 또는 플랫폼의 보안 권고 사항을 확인하고 그에 따라 QEMU 설치를 업데이트해야 합니다.

안전한 컴퓨팅 환경을 위한 QEMUCare를 시작하려면 TuxCare 보안 전문가에게 문의하세요,

이 문서의 출처는 USN-6567-1에서 확인할 수 있습니다.

요약

기사 이름

우분투에서 심각도가 높은 QEMU 취약점을 수정했습니다.

설명

최근 우분투 보안 업데이트에서 해결된 QEMU 취약점을 살펴보세요. 잠재적인 익스플로잇에 대비하여 가상 환경을 강화하세요.

작성자

로한 티말시나

게시자 이름

TuxCare

게시자 로고