우분투 서버 원격 장악 주장, MPTCP 외 결함 가능성 제기
주요 OS의 보안 취약점 관련 정보는 시스템 운영 시 최신 패치 적용 여부를 반드시 확인해야 합니다.
요약
슬로우미스트는 모든 우분투 서버가 사용자 조작 없이 원격으로 장악된다는 주장이 과장되었다고 밝혔습니다. 해당 취약점(CVE-2026-98432)은 메모리 해제 후 사용(use-after-free) 오류가 원인입니다. 초기 시연은 멀티패스 TCP(MPTCP) 연결을 받는 서버를 대상으로 했으나, 취약점 자체는 MPTCP에만 국한되지 않아 다른 공격 경로도 존재할 수 있다는 분석이 나왔습니다. 다만, 23pds는 리눅스 기본 설정에서 MPTCP가 활성화되어 있지 않다고 지적했습니다. 관련하여 데비안 등은 수정된 커널 패키지를 배포했으며, 아마존웹서비스(AWS)는 패치 적용을 위해 재부팅이 필요하다고 안내했습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 우분투 전부 원격 장악 주장은 과장…MPTCP에만 한정되지 않은 결함
원문 보기 ↗