Ubuntu, 대체 뭐 하는 거야?

Linux 커널 TCP 코드의 CVE-2026-98432는 원격 공격이 가능한 CVSS 9.8 취약점이며, Anthropic은 서버의 root 권한을 얻는 익스플로잇을 만들었다고 밝힘 2026년 11월 2일 14:48 UTC 기준, Ubuntu는 LTS를 포함한 모든 지원 릴리스가 취약한 상태로 표시돼 있으며 패치를 배포하지 않음 Debian은 10월 16일 패치를 배포했고 Arch와 Alpine도 수정했지만, Ubuntu는 Debian의 패치 이후 2주 넘게 미대응 상태임 Ubuntu는 치명적 취약점의 적시 패치를 약속하지만, CVSS 9.8 평가 후 9일, 작동하는 root 익스플로잇 이후 6일이 지나도록 패치를 내놓지 않음 이 상황으로 신뢰를 잃은 이용자는 모든 서버를 Ubuntu에서 이전하기로 결정했으며, 즉시 서비스와 데이터를 옮길 시간이 없어 Ubuntu 서버를 모두 오프라인으로 전환함 원격 root 탈취 취약점과 배포판별 대응 CVE-2026-98432는 Linux 커널의 TCP 코드에 있는 CVSS 9.8 취약점으로, 2016년부터 존재해 사실상 거의 모든 Linux 서버가 영향을 받으며 원격 공격이 가능함 Anthropic은 서버의 root 권한을 획득해 완전히 장악하는 익스플로잇을 만들었다고 밝힘 Debian은 10월 16일 패치를 배포했으나, Ubuntu는 2주 넘게 지난 뒤에도 패치를 배포하지 않음 LTS를 포함한 모든 지원 릴리스가 “Vulnerable”로 표시돼 있음 자원봉사자가 운영하는 Debian, Arch, Alpine은 수정 사항을 배포한 반면, 보안 구독 상품을 판매하는 기업이 만드는 Ubuntu는 미배포 상태임 이 상태의 확인 시점은 2026년 11월 2일 14:48 UTC임 보안 약속에 대한 불신과 서버 중단 Ubuntu는 웹사이트에서 치명적 취약점에 대한 적시 패치를 약속하지만, CVSS 9.8 평가 후 9일, 작동하는 root 익스플로잇 이후 6일이 지나도록 패치를 내놓지 않음 이러한 대응 지연은 Canonical이 내세우는 엔터프라이즈급 품질과 운영 환경 적합성, 기업의 회복력과 개발 속도, Ubuntu를 믿고 구축하라는 홍보 문구에 대한 불신으로 이어짐 해당 이용자는 Ubuntu가 대부분의 VPS 제공업체에서 기본 선택지이고 안정적이며 문제없는 LTS 배포판이라고 여겨 서버에 사용했지만, 이번 일로 신뢰를 완전히 잃고 모든 서버를 이전하기로 함 데스크톱에서는 원래 U...