미국 사이버보안·인프라보안국(CISA)이 Linux 커널에서 발견된 보안 취약점 3건이 실제 공격에 활용되고 있다고 공식 확인하며, 이를 '실제 악용 확인 목록(KEV)'에 등재했습니다. 해당 취약점들은 시스템 메모리 정보 노출, 서비스 중단(DoS), 권한 상승 등 심각한 피해를 유발할 수 있습니다. Red Hat도 같은 날 공개 익스플로잇(공격 코드)이 존재한다며 즉각적인 조치를 권고했습니다. 미국 연방 민간기관은 9월 21일까지 패치를 완료해야 하며, 기업 환경에서도 신속한 업데이트가 필요합니다. 별도로 연구자가 Linux 커널의 로컬 권한 상승 취약점 4건을 추가 공개했으나, 이들은 아직 KEV에 등재되지 않았습니다.
CISA가 Linux 커널의 취약점 3건(CVE-2025-39682, CVE-2026-53266, CVE-2025-39964)을 KEV 목록에 등재하며 실제 악용 사실을 공식 확인했다. Red Hat은 공개 익스플로잇이 이미 존재한다고 경고했다.
TLS 수신 경로의 메모리 정보 노출 및 DoS, ebtables SNAT ARP 경로를 통한 로컬 권한 상승, AF_ALG 소켓 경쟁 조건으로 인한 시스템 충돌 및 암호화 데이터 무결성 훼손이 발생할 수 있다. CVSS 점수는 각 9.8, 8.8, 7.8로 모두 고위험 수준이다.
Linux 커널 내 TLS 수신 경로의 예외 조건 미검사, ebtables ARP 재작성 경로의 범위 초과 쓰기, AF_ALG 소켓에 대한 동시 쓰기 허용 등 커널 코드 구현상의 결함이 원인이다.
CISA는 BOD 26-04 지침에 따라 미국 연방 민간기관에 2026년 9월 21일까지 패치 적용을 의무화했다. Red Hat은 세 취약점 모두에 대해 '높은 우선순위로 조치'할 것을 권고했다.
Linux 커널을 사용하는 서버·클라우드·컨테이너 환경을 운영하는 기업은 즉시 커널 버전을 확인하고 벤더(Red Hat 등)가 제공하는 최신 패치를 적용해야 한다. 연구자가 추가 공개한 4개의 로컬 권한 상승 취약점(DirtyAH6, TUNderflow, PPPoEject, DiagSpill)도 지속 모니터링이 필요하다.
본문
Ravie Lakshmanan · 2026년 9월 19일 · 취약점 / Linux
미국 사이버보안·인프라보안국(CISA)이 금요일, Linux 커널에 영향을 미치는 보안 결함 3건을 실제 악용 증거를 근거로 KEV(Known Exploited Vulnerabilities, 실제 악용 확인 목록) 카탈로그에 추가했다.
등재된 취약점은 다음과 같다.
- CVE-2025-39682 (CVSS 점수: 9.8) — TLS 수신 경로의 예외 조건 미검사 취약점으로, 로컬 인증 사용자가 메모리 정보 노출 또는 서비스 거부(DoS)를 유발할 수 있다.
- CVE-2026-53266 (CVSS 점수: 8.8) — ebtables SNAT(Source Network Address Translation) ARP(Address Resolution Protocol) 재작성 경로의 범위 초과 쓰기(out-of-bounds write) 취약점으로, 로컬 공격자가 의도치 않은 시스템 동작, DoS, 또는 로컬 권한 상승을 유발할 수 있다.
- CVE-2025-39964 (CVSS 점수: 7.8) — AF_ALG 소켓에 대한 동시 쓰기를 허용하는 경쟁 조건(race condition) 취약점으로, 로컬 공격자가 시스템을 충돌시키거나 암호화 연산 결과를 변조해 DoS 또는 데이터 무결성 문제를 일으킬 수 있다.
현재 이 세 취약점이 실제 환경에서 어떻게 악용되고 있는지, 또는 단일 공격 체인의 일부로 연계 사용되고 있는지에 대한 상세 정보는 공개되지 않았다. 다만 Red Hat은 2026년 9월 19일 오전 2시(UTC) 기준으로 세 취약점 모두의 권고문을 갱신하며 실제 악용 사실을 인정했다.
Red Hat은 "이 CVE는 위험도가 높으며, 이 취약점을 악용하는 공개된 익스플로잇이 존재한다"고 밝히며, "최우선으로 이 취약점에 대응할 것"을 권고했다.
BOD(Binding Operational Directive) 26-04 '위험 기반 보안 업데이트 우선순위 지정'에 따라, 미국 연방 민간 행정부(FCEB) 기관들은 2026년 9월 21일까지 필요한 패치를 적용할 것을 권고받았다.
한편, 이번 발표와 함께 보안 연구자 Asim Manizada가 Linux 커널에 영향을 미치는 로컬 권한 상승 취약점 4건을 추가로 공개했다: CVE-2026-80844(일명 DirtyAH6), CVE-2026-81000(일명 TUNderflow), CVE-2026-68121(일명 PPPoEject), CVE-2026-74469(일명 DiagSpill).
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
