CVE-2026-98432: Linux TCP Use-After-Free 취약점 분석 및 패치 검증 가이드

요약

본 기사는 Linux 커널의 IPv4 TCP 핸드셰이크 경로에서 발생하는 Use-After-Free 취약점(CVE-2026-98432)에 대한 기술 분석입니다. 이 결함은 여러 프로세서가 공유 IP 옵션 객체를 참조하는 과정에서 발생하며, 오래된 커널 포인터를 남깁니다. 따라서 관리자는 노출된 MPTCP 리스너를 식별하고 벤더 패키지 데이터를 사용하여 즉각적인 커널 패치를 적용해야 합니다.

핵심 포인트

• 취약점은 TCP 핸드셰이크 경로의 메모리 수명 오류이며, RCU 보호가 핵심입니다.
• 패치는 일반 버전 매칭보다 벤더별 패키지 데이터를 사용하여 적용하는 것이 중요합니다.
• 노출된 MPTCP 리스너와 인터넷 연결 TCP 종료 지점을 최우선으로 점검해야 합니다.
• 기술적 교훈: RCU 보호는 읽기 프로세서와 회수자 간의 계약을 복원하는 과정입니다.