TECH

안녕하세요 오늘은 얼마전에 나온 커널 보안취약점인 CVE-2026-31431 에 대해 공유드리고자합니다. 

https://access.redhat.com/security/cve/cve-2026-31431

> 설명

리눅스 커널의 algif_aead 암호화 알고리즘 인터페이스에서 결함이 발견되었습니다. 소스와 대상 데이터 매핑이 서로 다른 잘못된 '제자리 연산'이 도입되었습니다. 이로 인해 암호화 연산 중 예기치 않은 동작이나 데이터 무결성 문제가 발생할 수 있으며, 암호화된 통신의 신뢰성에 영향을 미칠 가능성이 있습니다.

- 보안공지 

https://access.redhat.com/security/vulnerabilities/RHSB-2026-02

이 로컬 권한 상승 취약점은 심각도 '중요'로 평가됩니다. Linux 커널의 암호화 인터페이스 일부에서 소스 및 대상 데이터 매핑이 서로 다른 잘못된 인플레이스 연산이 발견되었습니다. 이로 인해 데이터 무결성 문제가 발생할 수 있으며, 루트 권한 상승으로 이어질 수도 있습니다.

적용되는 제품은 Red Hat Enterprise Linux,  OpenShift입니다. 

- RHEL6, RHEL7은 영향을 받지 않습니다. 

- RHEL8, RHEL9는 영향을 받습니다. 현재 보안취약점인 적용된 패키지는 안나와있으며, 워크어라운드는 있습니다. 

다음은 여러 제품에 적용 가능한 일반적인 지침입니다. 경고: 커널 암호화 기능을 사용하는 기능을 수정하면 성능에 영향을 미칠 수 있습니다. 

영향을 받는 모듈은 블랙리스트에 추가할 수 없지만, 영향을 받는 기능 자체는 다음과 같은 부팅 인수를 사용할 수 있습니다.

-------------------------------------

initcall_blacklist=algif_aead_init

-------------------------------------

또는 af_alg 인터페이스 자체를 차단할 수도 있습니다.

-------------------------------------

initcall_blacklist=af_alg_init

-------------------------------------

또 다른 대안으로, 해당 알고리즘을 차단할 수 있습니다.

-------------------------------------

initcall_blacklist=crypto_authenc_esn_module_init

-------------------------------------

예시:

GRUB_CMDLINE_LINUX="resume=/dev/mapper/rhel-swap rd.lvm.lv=rhel/root initcall_blacklist=af_alg_init"

> 적용 및 확인 방법

설정을 적용하려면 시스템을 재부팅해야 합니다.

재부팅 후 커널 명령행에 정상적으로 포함되었는지 확인합니다.

# cat /proc/cmdline

궁금하신 사항이 있으시면 댓글로 남겨주세요~

감사합니다.