핵심 정보
일련의 심각한 리눅스 커널 취약점이 비공개 채널이 아닌 공개 메일링 리스트를 통해 의도치 않게 공개되었습니다. 트렌드마이크로의 제로 데이 이니셔티브(Zero Day Initiative)에서 비롯된 이 보고서들은 현재 메인 커널에서 패치되지 않은 보안 결함을 강조하고 있으며, 이로 인해 시스템이 공격에 노출될 가능성이 있습니다.
공개된 문제들 중에는 몇 가지 치명적인 보안 위험이 포함되어 있습니다. 그중에는 CVSS 척도에서 9.0점으로 평가된 두 가지 취약점이 있는데, 정수 언더플로우와 관련된 SMB Direct 원격 코드 실행 결함과 원격 코드 실행을 허용하는 KSMBD 경쟁 상태(race condition)가 그것입니다.
확인된 다른 버그로는 네트워크 코드 및 VMware 그래픽 드라이버 내의 로컬 권한 상승 위험과 NVMET 코드의 정보 공개 취약점이 있습니다. 안정적인 커널 브랜치를 유지 관리하는 그렉 크로아-하트만(Greg Kroah-Hartman)은 제출 프로세스를 수정할 것을 요청하며 보고서에 대응했습니다.
취약점은 현재 공개된 상태이지만, 일부 수정 사항은 이미 테스트 중이거나 커널의 베타 또는 '-next' 브랜치에 대기 중입니다. 이러한 보안 공백을 우려하는 사용자는 자신이 사용하는 특정 리눅스 배포판이 베타 업데이트 브랜치를 통해 패치를 제공하는지 확인하는 것이 좋습니다. 이러한 테스트 채널을 선택하면 아직 메인라인 커널에 도달하지 않은 보안 수정 사항에 액세스할 수 있습니다.
