nftables나 iptables로 IP 옵션이 있는 인바운드 IPv4 패킷을 차단하고 넘어가면 됨. 요즘은 왜 모든 일을 이렇게까지 호들갑스럽게 다뤄야 하는지 모르겠음.
실제로 악용되는 공격은 아직 보지 못했음. 내 서버도 최소 20대가 패치되지 않은 상태지만, 위험이 지나치게 과장되어 있다고 봄. 적용할 수 있는 완화책도 여러 가지 있음.
실제 악용 가능성에 관해 Anthropic이 공개하지 않은 사정이 분명 더 있어 보임. RHEL도 어제에야 패치를 내놓았음.
Ubuntu가 또 이렇게 대응했다는 사실보다는 패치를 늦추는 이유를 알고 싶음. 공식적인 이유가 있으면 좋겠지만, 없다면 비공식적인 설명이나 추측이라도 궁금함.
패치가 그렇게 복잡해 보이지도 않고 요즘 커널 업데이트도 흔한데, 무엇 때문에 수정을 이렇게 오래 미루는 건가?
ucore에는 패치가 나왔나? 지난주에 Ubuntu에서 ucore로 전부 옮기는 작업을 막 끝냈음.
Freenode.net은 2000년대 초부터 2021년까지 우리가 알고 좋아했던 Freenode가 아님. Freenode LLC가 적대적으로 인수되면서 도메인과 일부 회사 자산을 잃었고, 인수자인 Andrew Lee가 Freenode 데이터베이스를 삭제했음. 예전 Freenode는 더 이상 존재하지 않음.
2026년의 “Freenode”는 오픈소스 소프트웨어에 적극적으로 적대적인 조직임. 이번 내용이 사실일 수는 있지만, 자신들의 편향에 부합하기 때문에 이야기하는 것일 뿐이며 제대로 된 뉴스 출처는 아님.
나는 패치가 없는 동안 iptables로 완화하고 있음. iptables -A INPUT -p tcp -m u32 --u32 "0>>24&0xF=6:15" -j DROP
Freenode를 운영하던 자원봉사자와 직원들은 libera.chat으로 옮겼고, 이곳이 사실상 Freenode의 대체재임.
HN에서는 한동안 Freenode 링크를 더 이상 올리지 않는 줄 알았음. 다른 곳에서도 자세히 다루는 내용이라 이번 링크는 좀 의외임.
Gentoo 기반 시스템의 CI/CD에서는 다른 시스템 못지않게 일찍 패치를 적용했음. https://grsecurity.net/ 패치가 CVE-2026-98432를 선제적으로 완화했다는 근거가 나오길 바라지만, 점점 낙관하기 어려워짐.
이번 취약점은 일부 환경에서 Linux 대신 HardenedBSD를 사용하는 이유를 뼈저리게 되새겨 줌.
공격자가 틈새 운영체제에 굳이 토큰을 쓰고 싶어 하지 않을 수는 있지만, 잘 알려지지 않았다는 데 기대는 보안에는 한계가 있음.