Ubuntu, 거의 3주째 Linux 제로데이 원격 코드 실행 취약점 패치 미출시

• Ubuntu 22.04, 24.04, 26.04 LTS에 심각한 커널 취약점 CVE-2026-98432를 수정한 커널이 아직 배포되지 않음
• 해당 취약점의 심각도는 CVSS 9.8이며, 영향받는 릴리스 운영자가 설치할 수 있는 공식 수정 커널 패키지가 없음
• 패치 공백의 영향은 Ubuntu LTS 커널의 격리와 권한 경계에 의존하는 인터넷 노출 시스템과 다중 테넌트 자체 호스팅 시스템에서 특히 큼
• Ubuntu는 수정 패키지의 배포 예정 시점을 발표하지 않음
• 관리자는 기본 커널 유지, 별도 완화책이 있다면 적용, 패치된 릴리스나 커널로 워크로드 이전 중에서 대응 방안을 선택해야 함

패치가 없는 LTS 릴리스와 영향

• CVE-2026-98432는 CVSS 9.8 등급의 심각한 취약점이며, Ubuntu 22.04, 24.04, 26.04 LTS에는 이를 해결하는 공식 커널 업데이트가 아직 없음
• 인터넷에 노출된 시스템과 다중 테넌트 자체 호스팅 시스템은 격리와 권한 경계를 Ubuntu LTS 커널에 의존하므로 패치 공백의 영향이 특히 큼
  • 수정 패키지가 나오기 전까지 해당 호스트는 이 취약점으로 가능한 원격 또는 로컬 공격에 노출된 상태로 남음

배포 일정과 관리자의 선택

• Ubuntu는 수정 커널의 배포 예정 시점을 발표하지 않음
• 영향받는 관리자는 다음 대응 방안 중에서 선택해야 함
  • 배포판의 기본 커널을 계속 사용함
  • 공식 커널 트리 밖의 별도 완화책이 존재한다면 적용함
  • 이미 패치가 포함된 릴리스나 커널로 워크로드를 이전함