리눅스에서 새로운 치명적인 취약점이 발견되었으며, 이는 이미 10년 동안 존재해 왔습니다.

리눅스 커널에 치명적인 취약점이 발견되었습니다

리눅스 커널 내부 코드에서 심각한 버그가 확인되어 누구든지 시스템에 루트 접근 권한을 얻을 수 있습니다. 이 취약점은 2016년 이후 모든 커널 버전에 존재하며, Red Hat, SUSE, Debian, Fedora, AlmaLinux 및 CloudLinux와 같은 가장 인기 있는 배포판에 영향을 미칩니다.

공격자가 할 수 있는 일
* 비밀 파일 읽기

* 슈퍼유저 권한으로 명령 실행

* 프로그램이 종료되기 전까지 열린 연결과 파일 복사

취약점은 CVE‑2026‑46333로 표시되었으며, 위험 등급은 10점 만점에 5.5(중간 수준)입니다. 리눅스는 관리자 권한으로 작업할 때 프로그램이 종료되는 순간 다른 프로세스가 해당 프로그램에 접근하는 것을 즉시 차단해야 합니다. 이 버그는 수 밀리초의 지연을 초래하여 비권한 사용자가 이 "창"을 이용해 읽기 및 실행을 할 수 있게 만듭니다.

익스플로잇과 확인
Qualys 전문가들은 문제를 발견하고 네 개의 작동 가능한 익스플로잇을 만들었습니다. 그 성능은 다음 배포판에서 입증되었습니다:

* Debian 13
* Ubuntu 24.04 / 26.04
* Fedora 43 및 44

익스플로잇은 2026년 5월 11일 리눅스 커널에 비공개적으로 공개되었으며, 3일 후인 5월 14일 공식 패치가 발표되었습니다. 그러나 출시 직후 독립적인 익스플로잇이 공개 커밋을 사용해 등장하면서 금지령이 깨졌고 개발자들은 취약점 세부 정보를 공개해야 했습니다.

방어 방법
1. 가능한 한 빨리 커널을 업데이트하세요 – 가장 확실한 해결책입니다.
2. 업데이트가 불가능하면 `kernel.yama.ptrace_scope=2` 설정을 적용하세요. 이는 대부분의 공개 익스플로잇을 차단합니다.
3. 취약점이 발생했을 때 신뢰할 수 없는 로컬 사용자가 있던 시스템에서는 SSH 키와 캐시된 자격 증명을 모두 손상된 것으로 간주하고 즉시 교체하세요.

결론
CVE‑2026‑46333는 프로세스 종료와 접근 차단 사이의 짧은 창을 통해 루트 권한을 얻을 수 있는 경로를 열어줍니다. 빠른 커널 업데이트와 임시 방어 조치를 적용하면 잠재적 공격을 피할 수 있습니다