안녕하세요. 가비아 입니다.
항상 저희 가비아를 이용해 주시는 고객님께 깊은 감사를 드립니다.
Linux Kernel에서 원격 코드 실행이 가능한 보안 취약점(CVE-2026-98432)이 확인되어, 이를 해결한 보안 업데이트가 발표되었습니다.
Linux 계열 OS 서버를 이용 중인 고객님께서는 아래 내용을 확인하시어 보안 업데이트를 적용해 주시기 바랍니다.
1. 취약점 개요
| 구분 | 내용 |
|---|---|
| CVE 식별자 | CVE-2026-98432 |
| 취약점 이름 | Linux Kernel IPv4 TCP Use-After-Free(UAF) 취약점 |
| 취약점 등급 | Critical (CVSS 3.1 기준 9.8점) |
| 영향 | 인증되지 않은 원격 공격자가 조작된 TCP 연결 요청을 반복 전송하여 커널 메모리 정보 노출, 원격 코드 실행(root 권한), 서비스 거부(커널 패닉)를 유발할 수 있습니다. |
| 영향 OS | RHEL, Rocky Linux, Ubuntu 등 Linux Kernel을 사용하는 OS |
| 개념 증명 코드 | 공개됨 |
* IPv4 환경에서 발생하는 취약점이며, MPTCP(Multipath TCP)를 사용하는 서버는 특히 주의가 필요합니다.
2. 영향받는 버전 및 해결 버전
| 영향받는 버전 | 해결 버전 |
|---|---|
| 4.4 이상 ~ 5.10.272 미만 | 5.10.272 |
| 5.11 이상 ~ 5.15.223 미만 | 5.15.223 |
| 5.16 이상 ~ 6.1.190 미만 | 6.1.190 |
| 6.2 이상 ~ 6.6.159 미만 | 6.6.159 |
| 6.7 이상 ~ 6.12.113 미만 | 6.12.113 |
| 6.13 이상 ~ 6.18.56 미만 | 6.18.56 |
| 6.19 이상 ~ 7.2.10 미만 | 7.2.10, 7.3 |
| 4.4 이상 지원 종료(EOL) 버전 전체 | 지원 중인 버전으로 업그레이드 필요 |
* 위 버전은 Linux Kernel 원본(upstream) 기준입니다. RHEL, Rocky Linux, Ubuntu 등은 배포판별로 커널 버전 체계가 다르므로, 각 배포판의 보안 공지에서 해결 버전을 확인해 주시기 바랍니다.
3. 고객 조치 안내
(1) 웹호스팅
가비아에서 보안 업데이트를 순차적으로 진행할 예정이며, 고객님께서 직접 조치하실 사항은 없습니다.
작업 일정과 서비스 영향에 대해서는 별도로 안내해 드릴 예정입니다.
(2) 서버호스팅·클라우드 등 고객이 서버를 직접 운영하는 상품
고객님께서 직접 OS 커널 보안 업데이트를 적용해야 합니다.
서버 운영체제의 관리 권한이 고객에게 있어 가비아가 임의로 변경할 수 없으며, 취약한 버전을 그대로 두면 외부 공격에 노출될 수 있으니 신속히 조치해 주시기 바랍니다.
* 이용 중인 배포판(RHEL, Rocky Linux, Ubuntu 등)의 보안 공지에 따라 커널을 업데이트한 뒤, 서버를 재시작해야 적용됩니다.
* 직접 조치가 어려우시면 1회성 기술지원으로 요청해 주시기 바랍니다.
- 클라우드 Gen1: 콘솔 > 매니지먼트 > 매니지드 서비스 > 매니지드 서비스 신청하기 > 1회성 기술지원 > 서버 선택 > 일반기술지원1 선택
- 클라우드 Gen2: 콘솔 > 해당 프로젝트 > 매니지먼트 > 1회성 기술지원 > 대상 선택 > 일반기술지원1 신청
- IDC: 기술지원 신청하기 매뉴얼을 참고해주시기 바랍니다.
(3) 매니지드 서비스
매니지드 서비스를 이용 중인 고객님은 1:1 문의로 요청해 주시면 담당자를 배정해 처리해 드립니다.
4. 참고 사이트
- NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-98432
- CVE : https://www.cve.org/CVERecord?id=CVE-2026-98432
- Red Hat : https://bugzilla.redhat.com/show_bug.cgi?id=2553390
더 나은 서비스를 제공하기 위해 노력하겠습니다.
감사합니다.