← 모든 사고보안 결함·심각
원인 파악웹사이트 운영자에게 영향
Linux kernel당신에게 달라지는 점
여러분에게 보이는 영향은 없습니다. 서버 관리자는 업데이트해야 합니다.
리눅스 커널이 네트워크 연결 시작을 처리하는 방식의 결함으로 원격 공격자가 서버를 장악할 수 있으며, 최악의 경우 완전한 제어권을 얻습니다. 연구자들은 Multipath TCP를 쓰는 서버를 겨냥한 공격을 만들었다고 밝혔습니다. 실제 공격은 보고되지 않았고 Debian에는 수정된 커널이 있습니다.
시작 2026년 10월 29일업데이트 2026년 11월 2일
어떻게 해야 하나요?
- 당신
- 할 일은 없습니다. 기기를 최신 상태로 유지하세요.
- 웹사이트나 앱을 운영한다면
- 배포판의 최신 커널 업데이트를 설치하고 재부팅하세요(Debian: 6.1.190-1 또는 6.12.113-1 이상). 그때까지 불필요한 Multipath TCP 서비스는 노출하지 마세요.
경과
원인 파악 · 2026년 10월 29일
리눅스 커널 IPv4 TCP 코드의 use-after-free가 CVE-2026-98432로 기록되었으며 점수는 9.8입니다. Debian이 수정된 커널을 게시했습니다. 10월 30일 BleepingComputer는 연구자들이 Multipath TCP 리스너가 있는 서버에서 원격 root를 얻는 익스플로잇을 만들었다고 보도했습니다.
Debian Security Tracker