리눅스 커널 IPv4 TCP 취약점(CVE-2026-98432) 개요
안녕하세요. 리눅스 서버를 운영하시는 관리자 및 개발자 여러분께 긴급한 보안 업데이트 소식을 전해드립니다. 최근 리눅스 커널의 IPv4 TCP 연결 설정 방식에서 심각한 결함이 발견되었습니다. 이 취약점은 CVE-2026-98432로 명명되었으며, CVSS 3.1 점수 기준으로 9.8(High)이라는 높은 위험도를 기록하고 있습니다.
해당 취약점은 리눅스 커널 4.4 버전 이후의 모든 버전에서 발생할 수 있는 것으로 확인되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(Remote Code Execution, RCE)이 가능해질 수 있어, 서버 보안에 치명적인 영향을 미칠 수 있습니다. 현재 Ubuntu 보안 팀은 주요 LTS 버전에 대한 패치를 준비 중이며, 일부 버전은 이미 테스트 단계인 -proposed 저장소에 수정 버전이 올라온 상태입니다.
취약점 상세 내용 및 영향
이번 취약점의 핵심은 리눅스 커널이 IPv4 TCP 연결을 처리하는 과정에 있습니다. 이 취약점을 이용하는 익스플로잇(Exploit)은 Anthropic이 만든 것으로 알려져 있으며, 아직 공개되지는 않았습니다. 이 익스플로잇은 Multipath TCP(MPTCP)를 이용하는 것으로 설명되어 있지만, Ubuntu 팀은 취약점 자체가 MPTCP에만 해당하는 문제는 아니라고 밝히고 있습니다.
글 작성 시점 기준으로 그 밖에 만들어지거나 공개된 익스플로잇은 알려지지 않았지만, 원격 코드 실행이 가능하다는 점에서 매우 위험합니다. 일부에서는 MPTCP를 비활성화하는 임시 방편을 권고하고 있는데, 이는 위 익스플로잇이 MPTCP를 이용한다는 점에만 근거한 것입니다. Ubuntu 보안 팀은 보안 업데이트를 적용하는 것만이 유일하고 적절한 완화 방법이라고 강조하고 있습니다.
영향을 받는 Ubuntu 버전 및 패치 상태
사용 중인 Ubuntu 배포판에 따라 패치 적용 가능 여부가 다릅니다. 아래 목록을 통해 운영 중인 서버의 상태를 확인하시기 바랍니다.
- Ubuntu 26.10 (Stonking): 수정 완료 (7.3.0-10.10 버전)
- Ubuntu 26.04 LTS (Resolute): -proposed 저장소에서 수정 버전(7.0.0-43.43) 사용 가능
- Ubuntu 24.04 LTS (Noble): -proposed 저장소에서 수정 버전(6.8.0-149.149) 사용 가능
- Ubuntu 22.04 LTS (Jammy): -proposed 저장소에서 수정 버전(5.15.0-203.213) 사용 가능
- Ubuntu 20.04 LTS (Focal): 패치 준비 중 (Fix pending)
- Ubuntu 18.04 LTS (Bionic): 패치 준비 중 (Fix pending)
- Ubuntu 16.04 LTS (Xenial): 패치 준비 중 (Fix pending)
- Ubuntu 14.04 LTS (Trusty): 영향 없음 (Not affected)
참고로 Ubuntu 20.04 LTS 이하 버전의 경우, Ubuntu Pro 구독을 통해 최대 15년간 보안 지원을 받을 수 있습니다. 20.04 및 18.04는 ESM(Expanded Security Maintenance) 대상이며, 16.04 및 14.04는 Legacy add-on이 포함된 ESM이 필요합니다. Ubuntu Pro는 최대 5대까지 무료이며, 커뮤니티 회원은 최대 50대까지 무료로 사용할 수 있습니다.
내 서버의 커널 버전 확인 방법
현재 운영 중인 시스템이 취약한 커널을 사용하고 있는지 확인하려면 다음 명령어를 사용합니다. 출력된 커널 버전을 위 목록의 패치 버전과 비교해 보시기 바랍니다.
uname -r설치된 모든 커널 패키지 목록을 확인하려면 아래 명령어를 실행합니다.
dpkg -l 'linux-image*' | grep ^ii업데이트 및 패치 적용 방법
Ubuntu 22.04 LTS 이상의 버전에서 현재 테스트 중인 패치를 미리 적용하려면 -proposed 저장소를 활성화해야 합니다. 일반적인 환경에서는 정식 업데이트 저장소에 배포될 때까지 기다리는 것이 권장되나, 빠른 대응이 필요한 경우 아래 절차를 따릅니다.
1. -proposed 저장소 활성화
sudo add-apt-repository --component main --pocket proposed http://archive.ubuntu.com/ubuntu2. 패키지 업데이트 및 특정 커널 설치
저장소를 업데이트한 후, 현재 릴리스에 맞는 -proposed 패키지를 명시적으로 설치합니다.
sudo apt update
dpkg-query -W -f '${source:Package}\t${binary:Package}\n' | awk '$1 ~ "^linux-meta" { print $2 }' | xargs sudo apt install -t $(. /etc/os-release && echo $VERSION_CODENAME)-proposed --only-upgrade3. 시스템 재부팅
커널 업데이트를 완료한 후에는 반드시 시스템을 재부팅해야 변경 사항이 적용됩니다.
sudo reboot정리 및 당부 말씀
CVE-2026-98432는 원격 코드 실행이 가능한 고위험 취약점입니다. Ubuntu 26.10 사용자는 즉시 업데이트를 진행하시고, 22.04, 24.04, 26.04 사용자는 -proposed 저장소를 통한 선제적 대응을 검토하시기 바랍니다. 그 외 하위 버전 사용자들은 패치가 정식 배포되는 대로 신속히 업데이트할 수 있도록 준비가 필요합니다.
Ubuntu 보안 팀은 2,000대 이상의 인증된 서버와 장치에서 안정성 테스트를 거친 후 정식 업데이트 저장소(updates pocket)에 패치를 릴리스할 예정입니다. 서버의 안정성이 최우선인 환경이라면 정식 릴리스를 기다리시되, 보안이 극도로 중요한 환경이라면 위에서 안내해 드린 절차에 따라 테스트 후 패치를 적용하시길 권장합니다.