CVE-2026-98432 취약점 방어 및 대응 가이드

요약

CVE-2026-98432는 Linux 커널의 IPv4 TCP 연결 처리에서 발생하는 Use-After-Free 취약점입니다. Anthropic이 설명한 익스플로잇은 MPTCP 리스너를 사용하는 서버에 원격 코드 실행(RCE) 위험을 초래합니다. 가장 확실하고 권장되는 해결책은 패치된 커널 버전으로 업그레이드하는 것입니다.

핵심 포인트

• 가장 강력한 방어책은 취약점이 수정된 커널 버전으로 즉시 업그레이드하는 것입니다.
• 취약점의 근본적인 버그는 MPTCP에 국한되지 않아, 다른 시스템도 유사 공격에 노출될 수 있습니다.
• Go 프로그램에서는 환경 변수 'GODEBUG=multipathtcp=0' 설정을 통해 MPTCP를 비활성화할 수 있습니다.
• MPTCP 비활성화는 임시적이고 취약한 완화책이므로, 커널 패치가 우선되어야 합니다.