Linux 커널 TCP 취약점, 인증 없이 원격 루트 접근 가능
Key Point
IPv4 TCP 연결을 수락하는 모든 리눅스 서버에서 인증 없이 원격 루트 접근이 가능하며, Ubuntu와 RHEL은 여전히 수정 버전을 배포하지 않았다.
핵심 요약
- 리눅스 커널에서 IPv4 TCP 핸드셰이크 중 발생하는 use-after-free 취약점 CVE-2026-98432가 공개됐으며, CVSS 9.8로 심각도 '주요' 등급이다.
- 2026년 10월 11일과 15일 공개된 커널 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10, 7.3에서 4줄 코드 변경으로 수정됐고, 버그는 리눅스 4.4까지 거슬러 올라간다.
- 취약점은 TCP 연결 수락 시 IPv4 옵션 정보를 요청 소켓에서 새 소켓으로 복사하지 않고 전달한 후 즉시 해제해 다른 CPU가 해제된 메모리를 읽는 use-after-free를 발생시킨다.