TECH

안녕하세요. 하루가 멀다하고 계속해서 중요한 CVE가 나오고있습니다. 

이번에는 네트워크사용중에 나올수있는것이고, "Critical" 로 나왔습니다. 

1. 요약 설명

- RHSB-2026-016 Use-after-free - kernel IPv4 (CVE-2026-98432)

이 취약점은 CVE-2026-98432로 추적되며 위험도 등급은 Critical(매우 심각)로 평가되었습니다. Red Hat은 수정 패치 배포를 조속히 진행하고 있습니다.

. https://access.redhat.com/security/cve/cve-2026-98432

Linux 커널의 IPv4 네트워크 서브시스템에서 Use-After-Free(해제된 메모리 재사용) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 TCP 연결 요청 처리 중 발생하는 경합 상태(race condition)를 악용하여 원격 코드 실행(RCE)을 유발할 수 있습니다. 이 결함은 재전송된 연결 요청이나 소켓 마이그레이션과 같이 동시 작업이 진행되는 동안 소켓 옵션이 메모리에서 해제되어 여전히 접근될 때 발생합니다. 취약점 악용에는 네트워크 요청의 정밀한 타이밍이 필요하지만, 어떠한 권한이나 사용자 상호작용도 요구되지 않습니다.

이 취약점은 IPv4 TCP 네트워킹이 활성화된 취약한 커널 버전을 실행하는 모든 시스템에 영향을 미칩니다. TCP는 거의 모든 네트워크 서비스의 기본이므로 영향 범위가 매우 넓습니다. 인바운드 TCP 연결을 수신하는 시스템이 가장 직접적으로 노출되어 있습니다.

조사는 현재 진행 중이며, 새로운 정보가 확인되는 대로 본 보안 공지가 업데이트될 예정입니다. Red Hat 계정으로 로그인한 후 아래의 "Follow" 버튼을 클릭하면 본 공지의 변경 사항에 대한 알림을 받을 수 있습니다.

2. 영향 받은 버전 

Red Hat Enterprise Linux 8

Red Hat Enterprise Linux 9

Red Hat Enterprise Linux 10

Red Hat OpenShift Container Platform

아울러 Red Hat Enterprise Linux 커널에 의존하는 모든 Red Hat 제품(RHEL CoreOS 포함) 역시 잠재적으로 영향을 받습니다. 여기에는 Red Hat OpenShift Container Platform, Red Hat OpenStack Platform, Red Hat Virtualization과 같은 계층형(layered) 제품군이 포함됩니다.

이러한 제품 환경에서 기반이 되는 Red Hat Enterprise Linux 커널이 최신 상태인지 반드시 확인하시기 바랍니다.

3. 완화 방법 

전체 지침 (Overall Guidance)

영향을 받는 네트워크 트래픽을 필터링하면 취약한 코드 경로에 대한 노출을 줄일 수 있지만, 필요한 워크로드에 차질을 줄 수 있으며 패치를 완전히 대체할 수는 없습니다. 커널 보안 업데이트가 제공되는 즉시 적용하는 것만이 유일하고 완전한 해결책이므로, 수정 패치가 출시되는 대로 조속히 업데이트하는 것을 강력히 권장합니다.

IP 옵션이 포함된 수신 IPv4 패킷 필터링 (Filter Incoming IPv4 Packets Containing IP Options)

아래의 nftables 테이블 설정을 적용하면 IP 옵션이 포함된 수신 IPv4 TCP 패킷이 드롭(차단)되어 본 취약점에 대한 노출을 줄일 수 있습니다(단, 완전한 예방은 불가능합니다). 일반적인 응용 프로그램 트래픽은 표준 TCP 옵션이 TCP 헤더에 포함되어 계속 허용되므로 일반적으로 영향을 받지 않습니다.

주의 : 이 규칙을 배포하기 전에 자체 트래픽 환경, 네트워크 구성 및 운영 요구 사항을 반영하여 검토하고, 반드시 비운영(테스트) 환경에서 먼저 검증하시기 바랍니다.

- 다음 내용을 cve-2026-98432.nft라는 파일에 저장하십시오.

table inet cve_2026_98432 {

    chain input {

        type filter hook input priority -310; policy accept;

        ip protocol tcp ip hdrlength > 5 counter drop

    }

}

- 규칙을 검증하고 적용합니다.

# sudo nft --check --file cve-2026-98432.nft

# sudo nft --file cve-2026-98432.nft

# sudo nft list table inet cve_2026_98432

- 커널이 수정된 버전으로 업데이트되면 완화 규칙을 제거하십시오.

# sudo nft delete table inet cve_2026_98432

참고링크 : https://access.redhat.com/security/vulnerabilities/RHSB-2026-016

- 설명이 잘 되어있는 사이트 공유

. https://tuxcare.com/ko/blog/cve-2026-98432-linux-tcp-remote-root/

어서어서 보안 하시길 바랍니다. 

감사합니다.