Ubuntu 커널 CVE-2026-98432 (CVSS 9.8): 22.04 / 24.04 / 26.04에 대한 패치된 커널이 아직 없습니다.

요약

Ubuntu 커널에 CVSS 9.8 등급의 심각한 use-after-free 취약점(CVE-2026-98432)이 발견되었습니다. 현재까지 공식 패치가 배포되지 않아, 일반적인 apt upgrade로는 해결할 수 없습니다. Red Hat은 임시 nftables 완화 조치를 발표했으나, 완전한 보안 확보를 위해서는 커널 업데이트가 유일한 해결책입니다.

핵심 포인트

• CVE-2026-98432는 커널의 IPv4 TCP 코드에 존재하는 심각한 취약점입니다.
• Ubuntu LTS 버전은 현재 패치가 진행 중이며, 일반 업데이트로는 해결 불가합니다.
• 임시 조치로 Red Hat이 nftables를 이용해 특정 트래픽을 드롭하는 것을 권장합니다.
• 완전한 보안 확보는 반드시 커널 패치를 통해 이루어져야 합니다.