설치 및 활용 QnA + 자유 게시판

CVE-2022-25636 취약점에 대해 문의드립니다.

Linux Kernel 모듈에서 권한상승 취약점(CVE-2022-25636)이 발견되었습니다.
해당 취약점은 net/netfilter/nf_dup_netdev.c에 존재하며, 시스템에 사용자 계정이 있는 로컬 공격자가 범위를 벗어난 메모리에 접근하도록 허용하여 시스템 충돌이나 권한상승이 가능하게 됩니다.
영향받는 버전
5.4<=리눅스 커널 <=5.6.10

라고 하는데 5.4 이전 버전의 커널의 경우는 취약점에 해당이 되는걸까요 ?

아니면 해당 안되니 굳이 커널 버전 업데이트를 진행하지 않아도 될까요 ?

헷갈려서 문의 드립니다 .ㅠㅠ

VirtualBox를 이용하여 CentOS 9 설치를 완료한 뒤, 시스템을 재부팅 해야 사용이 가능하다는 메세지를 읽고 '시스템 재부팅'을 눌렀으나, 설치 화면이 다시 나오면서 설치 과정이 반복됩니다... 그래서 다시 설치 과정을 시도해 봤습니다. 그러나 설치 요약 화면의 '설치 목적지' 아이콘을 눌렀을 때, 처음 설치 시 지정해놓았던 용량이 충분한 광디스크의 용량이 부족하다는 메세지가 뜨는 것을 보면 분명 이전 설치 시도에서 CentOS 9이 설치된 것 같은데, 이를 실행하는 방법을 찾지 못하고 있습니다. 해당 CentOS 9 삭제, VirtualBox 삭제 후 재설치, 컴퓨터 포맷까지 시도했으며, Bios에서 SVM MODE도 ENABLE로 변경했으나 계속해서 증상이 반복됩니다. 혹시 이에 대한 해결책을 아시는 분이 계실까요?

gvpn.go.kr
사이트를 데비안에서 들어가 보았습니다.
Windows XP 에서는 동작하지 않습니다.
라는 메시지가 뜹니다.

정부원격근무서비스는 리눅스 모르는 사람이 만드는 건가요?

왜 정부 서비스가 특정 기업 운영체제에서만 돌아가야 하나요?

스마트폰에서 같은 사이트 들어가 봤더니
거기서도
Windows XP 에서는 동작하지 않습니다.
라는 메시지가 뜹니다.

안녕하세요

POSTFIX + DOVECOT + 웹메일을 통해 구성을 했습니다
여기서 궁금한것이 서버에서가 아닌 외부에서

telnet mail.test.com 25 로 접속을 해서
서버 내 메일 계정 test@test.com 으로 메일을 보내면 메일 수/발신이 되는데요
물론 외부로 나가지진 않지만 내부 계정으로 메일을 아무나 보낼수가 있다는 것 인데 이걸 막을 방법은 없나요?

그리고 현재 SSL 구성도 해두었는데요 465 587 포트는 오픈 되어있습니다
25포트 말고 465나 587로 수/발신 할 수 없을까요?

smtp inet n - n - - smtpd

master.cf 에서 해당 부분 주석을 하면 발신은 되나 수신이 되지 않습니다
25포트를 사용하고 싶지 않은것이 아무나 telnet 으로 25포트 접속해서 메일을 보낼수가 있더라구요..