본문 바로가기

728x90

전체 글

(358)
Proxmox 서버 네트워크 장애 상세 조치 보고서 1. 장애 개요발생 일시: 2026-11-06대상 시스템: Proxmox VE 서버 (관리 IP: 192.168.0.20)발생 경위리눅스 커널 취약점 조치 목적의 패치 적용패치 적용 후 정상 재부팅 수행재부팅 이후 정상 부팅 실패 확인주요 증상부팅 과정 중 로그 화면에서 진행 중단웹 GUI (https://192.168.0.20:8006) 접속 불가 (Connection Refused)SSH 접속 불가 (Connection Refused)ICMP Ping 응답은 정상 (기본 L2/L3 일부 동작)영향 범위: Proxmox 관리 서비스 전체 불가, 원격 운영 중단2. 장애 발생 과정 및 사실 관계2.1 타임라인커널 취약점 패치 적용정상 재부팅 시도 → 정상 부팅 실패 (로그 화면 멈춤)가상 콘솔을 통해 복..
Rocky Linux 8 보안 업데이트: RLSA-2026:49927 (fence-agents) Rocky Linux 배포판의 fence-agents 패키지와 관련된 보안 취약점을 해결하기 위한 보통(Moderate) 등급의 보안 업데이트가 발표되었습니다. fence-agents는 클러스터 장비에 대한 원격 전원 관리(펜싱, fencing)를 위한 스크립트 모음으로, 장애가 발생했거나 응답하지 않는 노드를 강제로 재시작하거나 클러스터에서 제외시킬 수 있습니다. 이번 업데이트는 fence-agents 자체 코드가 아니라, 일부 fence 에이전트가 사용하는 Python urllib3 라이브러리의 취약점 1건을 해결합니다.참고: 같은 날 발행된 Rocky Linux 9용 RLSA-2026:50317(fence-agents)도 번들 HTTP 라이브러리 취약점을 다루지만, 대상 라이브러리와 CVE가 다릅니..
Rocky Linux 8 보안 업데이트: RLSA-2026:49922 (thunderbird) Rocky Linux 배포판의 thunderbird 패키지와 관련된 보안 취약점을 해결하기 위한 중요(Important) 등급의 보안 업데이트가 발표되었습니다. Mozilla Thunderbird는 독립형 메일 및 뉴스그룹 클라이언트입니다. 이번 업데이트는 Firefox ESR 140.13/153 계열에서 발견된 취약점을 반영한 것을 포함해 총 33건의 CVE를 해결합니다.참고: 같은 날 발행된 Rocky Linux 9용 RLSA-2026:49921(thunderbird)는 이번 권고와 동일한 CVE 33건을 동일한 업스트림 버전(140.13.0)으로 해결합니다. 두 배포판 모두 이번 업데이트가 첫 thunderbird 포스트입니다.1. 개요권고 식별자: RLSA-2026:49922대상 운영체제: Roc..
Rocky Linux 8 보안 업데이트: RLSA-2026:49851 (kernel-rt) Rocky Linux 배포판의 kernel-rt 패키지와 관련된 보안 취약점을 해결하기 위한 보통(Moderate) 등급의 보안 업데이트가 발표되었습니다. kernel-rt는 매우 높은 결정론적(determinism) 요구사항을 가진 시스템을 위한 미세 조정이 가능한 실시간(Real Time) Linux 커널입니다. 본 권고는 RLSA-2026:49857(일반 kernel 패키지)와 동일한 CVE 1건을 실시간 커널 변형판에 적용한 업데이트이며, 이전 kernel-rt 권고 RLSA-2026:49213(2026년 8월 4일 발행, 빌드 4.18.0-553.150.1.rt7.491.el8_10)를 계승하는 다음 빌드입니다.1. 개요권고 식별자: RLSA-2026:49851대상 운영체제: Rocky Linu..
Rocky Linux 8 보안 업데이트: RLSA-2026:49857 (kernel) Rocky Linux 배포판의 kernel 패키지와 관련된 보안 취약점을 해결하기 위한 보통(Moderate) 등급의 보안 업데이트가 발표되었습니다.참고: 이번 권고의 식별 번호(49857)는 RXSA-2026:49857(2026년 8월 5일 발행, Rocky Linux SIG Cloud 8용 kernel, /home/dgbyeon/post/Rocky_Linux_SIG_Cloud_8/에 기존 포스트 있음)와 동일한 숫자이지만, shortCode가 RL(이번 건)과 RX(SIG Cloud 건)로 서로 다른 완전히 별개의 권고입니다. 우연히 번호가 겹친 것이며, 다루는 CVE도 다릅니다(RXSA-2026:49857은 CVE-2026-52923, 이번 건은 CVE-2025-54518). 또한 이번 RLSA-2..
Rocky Linux 8 보안 업데이트: RLSA-2026:49512 (mingw-glib2) Rocky Linux 배포판의 mingw-glib2 패키지와 관련된 보안 취약점을 해결하기 위한 중요(Important) 등급의 보안 업데이트가 발표되었습니다. mingw-glib2는 MinGW 크로스 컴파일 도구체인용 GLib 빌드로, Linux 환경에서 Windows용 바이너리를 크로스 컴파일할 때 사용하는 라이브러리입니다(시스템 네이티브 glib2와는 별도로 관리되는 코드베이스/버전입니다). 이번 업데이트는 GVariant 파서·GDateTime·정규식·I/O 채널·키 파일·D-Bus 인증/인트로스펙션 등 여러 영역에서 발견된 취약점 8건을 해결합니다.참고: 이 중 CVE-2026-58016은 앞서 다룬 RLSA-2026:42090(시스템 glib2, 버전 2.56.4-170.el8_10)에서 다룬..
Rocky Linux 8 보안 업데이트: RLSA-2026:49213 (kernel-rt) Rocky Linux 배포판의 kernel-rt 패키지와 관련된 보안 취약점을 해결하기 위한 중요(Important) 등급의 보안 업데이트가 발표되었습니다. kernel-rt는 매우 높은 결정론적(determinism) 요구사항을 가진 시스템을 위한 미세 조정이 가능한 실시간(Real Time) Linux 커널입니다. 본 권고는 RLSA-2026:49214(일반 kernel 패키지)와 동일한 CVE 4건을 실시간 커널 변형판에 적용한 업데이트입니다.1. 개요권고 식별자: RLSA-2026:49213대상 운영체제: Rocky Linux 8관련 패키지: kernel-rt심각도 등급: 중요 (Important)발행일: 2026년 8월 4일재부팅 필요 여부: Rocky Linux Errata 메타데이터상 reb..
Rocky Linux 8 보안 업데이트: RLSA-2026:49520 (ldns) Rocky Linux 배포판의 ldns 패키지와 관련된 보안 취약점을 해결하기 위한 중요(Important) 등급의 보안 업데이트가 발표되었습니다. ldns는 C 언어로 DNS 프로그래밍을 단순화하기 위한 라이브러리로, 저수준 DNS/DNSSEC 연산과 패킷 생성·서명을 위한 상위 레벨 API를 함께 제공합니다. 이번 업데이트는 오프패스(off-path) DNS 캐시 포이즈닝 취약점 1건을 해결합니다.1. 개요권고 식별자: RLSA-2026:49520대상 운영체제: Rocky Linux 8관련 패키지: ldns심각도 등급: 중요 (Important)발행일: 2026년 8월 4일재부팅 필요 여부: 아니오 (Rocky Linux Errata rebootSuggested: false)2. 주요 취약점 내용 (..

반응형