리눅스 커널 취약점 CVE-2026-98432에 대해 주요 배포판이 보안 업데이트를 제공하거나 수정 작업을 진행하고 있습니다. Debian과 Amazon Linux는 수정 패치를 제공하고 있으며, Ubuntu는 주요 버전의 일반 커널에 대해 수정 작업 중입니다.

사용하는 배포판에 맞춰 아래 대응 상태를 확인하세요.

(11/03 오전 10:31 기준)

배포판	패치 상태	공식 안내
Debian	패치 제공 Bookworm·Trixie 보안 저장소	확인하기
Amazon Linux	패치 제공 Amazon Linux 2·2023	확인하기
Oracle Linux	일부 패치 제공 일부 일반 커널·UEK	확인하기
Ubuntu	수정 진행 중 일반 linux 패키지 기준 22.04 24.04 26.04 26.10	확인하기
RHEL	제품별 확인 필요 수정 배포 추진 중	확인하기

‘패치 제공’은 내 서버에 적용됐다는 뜻이 아닙니다.
직접 업데이트해야 하며, 같은 배포판도 버전과 커널 종류에 따라 상태가 다릅니다.

패치 제공 현황은 바뀔 수 있으므로 적용 전 공식 안내를 확인하세요.

어떤 취약점인가요?
리눅스가 IPv4 TCP 네트워크 연결을 처리하는 과정에서 발생하는 메모리 오류입니다. 인증되지 않은 원격 공격자가 서버 장애를 일으킬 수 있으며, 특정 조건에서는 원격으로 코드를 실행할 수 있습니다.

Red Hat은 이를 Critical(치명적) 등급으로 분류했습니다. 취약점 설명
 

지금 무엇을 해야 하나요?

• 패치가 제공된 서버: 해당 보안 업데이트를 적용하고, 배포판 안내에 따라 재부팅한 뒤 수정된 커널로 실행 중인지 확인하세요. AWS도 커널 업데이트와 재부팅을 권고합니다. AWS 안내
• 패치를 기다리는 서버: 공식 임시 완화 지침을 검토하세요. Red Hat은 IP 옵션이 포함된 IPv4 TCP 패킷 차단을 안내하지만, 서비스 영향을 사전에 확인해야 하며 패치 적용을 대체하지 못합니다. 임시 대응 안내
• 호스팅을 이용하는 경우: 직접 커널을 관리할 수 없다면 호스팅 업체에 CVE-2026-98432 영향 여부와 수정 커널 적용 여부를 문의하세요.

MPTCP 기능을 사용하지 않는 서버도 영향받을 수 있습니다. 기능 사용 여부만으로 안전하다고 판단하지 말고, 사용 중인 커널에 대한 공식 대응 상태를 확인해야 합니다. Red Hat 안내