GPS 데몬 롤오버(GPSD) 버그

오픈소스 유틸리티인 GPSD에 버그가 있다고 한다.

정확히는 3.20 버전부터 3.22 버전까지 해당되며, GPSD를 이용하여 시스템 시각을 UTC에 동기화 시킬 때 버그로 인해 시간이 과거로 돌아가는 현상(Rollover)이 발생한다고 한다.

 

GPSD가 워낙 많이 사용되어 영향력이 큰 탓인지, 미국 정부에서 이를 발표하였다.

• https://www.cisa.gov/uscert/ncas/current-activity/2021/10/21/gps-daemon-gpsd-rollover-bug

전문은 다음과 같다.

Critical Infrastructure (CI) owners and operators, and other users who obtain Coordinated Universal Time (UTC) from Global Positioning System (GPS) devices, should be aware of a GPS Daemon (GPSD) bug in GPSD versions 3.20 (released December 31, 2019) through 3.22 (released January 8, 2021). 
GPS(Global Positioning System) 장치에서 협정 세계시(UTC)를 얻는 중요 기반시설 소유자 및 운영자, 기타 사용자는 GPSD 버전 3.20(2019년 12월 31일 출시) ~ 3.22(2021년 1월 8일 릴리스)의 GPS 데몬(GPSD) 버그를 알고 있어야 합니다.

On October 24, 2021, Network Time Protocol (NTP) servers using bugged GPSD versions 3.20-3.22 may rollback the date 1,024 weeks—to March 2002—which may cause systems and services to become unavailable or unresponsive.  
2021년 10월 24일, 버그가 있는 GPSD 버전 3.20-3.22를 사용하는 NTP(Network Time Protocol) 서버는 날짜를 1,024주(2002년 3월)로 롤백하여 시스템과 서비스를 사용할 수 없거나 응답하지 않을 수 있습니다.

CISA urges affected CI owners and operators to ensure systems—that use GPSD to obtain timing information from GPS devices—are using GPSD version 3.23 (released August 8, 2021) or newer.
CISA는 영향을 받는 중요 기반시설 소유자와 운영자에게 GPSD를 사용하여 GPS 장치로부터 타이밍 정보를 얻는 시스템이 GPSD 버전 3.23(2021년 8월 8일 출시) 이상을 사용하고 있는지 확인하도록 촉구합니다.

For more information, see Keeping Track of Time: Network Time Protocol and a GPSD Bug.

 

좀 더 자세한 내용은 아래 링크에서도 확인할 수 있다.

• https://isc.sans.edu/forums/diary/Keeping+Track+of+Time+Network+Time+Protocol+and+a+GPSD+Bug/27886/

 

해결책은 간단하다. 3.23 이상의 버전을 쓰면 된다고 한다.