이번 주 주요 보안 업데이트 요약
2026년 10월 30일부터 11월 6일 사이, Ubuntu와 Debian 환경에서 널리 쓰이는 nginx, HAProxy, Linux 커널 등 주요 패키지의 보안 업데이트가 배포되었습니다. 서비스 거부(DoS)나 권한 상승 등의 위험이 포함되어 있으므로 운영 중인 서버의 패키지 상태를 점검하시기 바랍니다.
nginx 보안 업데이트 (CVE-2026-42533)
Ubuntu 20.04, 18.04, 16.04, 14.04 LTS 버전을 대상으로 nginx 보안 패치가 적용되었습니다. 정규식 매칭을 사용하는 map 지시문 처리 과정에서 발생한 오류로 인해, 원격 공격자가 서비스를 중단시키거나 임의 코드를 실행할 수 있는 취약점이 수정되었습니다.
HAProxy 회귀 오류 및 DoS 수정
Ubuntu 22.04 LTS에서 이전 업데이트 이후 발생했던 청크 요청 처리 관련 회귀 오류(Regression)가 해결되었습니다. 또한 HTTP/2 PING 프레임을 잘못 처리하여 CPU 자원을 과다 소모하게 만드는 서비스 거부 취약점(CVE-2026-110353)에 대한 대응이 포함되었습니다.
Squid HTTP 요청 스머글링 취약점
Squid 프록시 서버에서 HTTP Transfer-Encoding 헤더를 부적절하게 처리하는 문제가 발견되었습니다. 이를 통해 공격자가 HTTP 요청 스머글링 공격을 수행하거나 보안 메커니즘 우회, 웹 캐시 오염을 시도할 수 있어 업데이트가 필요합니다. (패키지 버전: 원문 확인)
Debian Linux 커널 및 Vim 보안 업데이트
Debian 배포판에서는 권한 상승, 서비스 거부, 정보 유출 가능성이 있는 Linux 커널 취약점(DSA-6602-1)이 수정되었습니다. 또한 Vim 에디터에서 tar 및 zip 플러그인의 경로 탐색 취약점(CVE-2025-53905, CVE-2025-53906)을 포함한 여러 보안 결함이 해결되었습니다.
기타 보안 조치 (nss, git-annex)
보안이 침해된 eMudhra CA 인증서들을 제거하기 위한 nss 패키지 업데이트와, 데이터 유출 위험이 발견된 git-annex 도구에 대한 보안 수정이 이루어졌습니다.
패키지 업데이트 방법
운영 중인 시스템에서 아래 명령어를 사용하여 보안 업데이트를 확인하고 적용할 수 있습니다.
# 업데이트 목록 확인
sudo apt update && sudo apt list --upgradable
# 특정 패키지만 안전하게 업데이트 (예: nginx)
sudo apt install --only-upgrade nginx
# 커널을 포함한 전체 시스템 업데이트
sudo apt upgrade정리
이번 주에는 웹 서버와 프록시(nginx, HAProxy, Squid) 및 시스템 핵심 요소인 커널에 대한 중요한 패치가 집중되었습니다. 특히 Ubuntu LTS 구버전 사용자나 Debian 서버 관리자분들은 관련 패키지를 최신 상태로 유지하여 보안 사고를 예방하시기 바랍니다.