Ubuntu LTS 커널의 치명 취약점 '3주째 미패치' 상태
원제 Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
108 포인트댓글 15
Key Point
Ubuntu의 인기 있는 LTS 버전들이 공식 보안 패치 없이 방치되고 있어서, 많은 프로덕션 서버 관리자들이 즉시 대응해야 하는 상황이다.
핵심 요약
- Ubuntu는 CVSS 9.8로 평가된 심각한 취약점 CVE-2026-98432에 대해 아직도 보안 패치를 배포하지 않았다.
- 22.04, 24.04, 26.04 LTS 버전 모두 패치된 커널이 없어 공식 커널 패키지로는 취약점을 해결할 수 없다.
- 인터넷에 노출된 시스템과 다중 테넌트 환경에서는 격리 및 권한 경계가 보호되지 않아 원격 및 로컬 공격에 노출되어 있다.
- Ubuntu는 패치 배포 시기를 공지하지 않았으며, 현재 관리자들은 기존 커널 유지, 서드파티 완화 방안 적용, 또는 패치된 다른 배포판으로 전환 중 하나를 선택해야 한다.