🥇18개의 커널 취약점 Linux 시스템에서 루트 권한을 획득하기 위한 익스플로잇 포함

네뷸라 시큐리티(Nebula Security)의 연구원들이 18개의 커널 취약점에 대한 세부 정보를 공개했습니다. Linux 그리고 이러한 취약점을 악용하는 익스플로잇을 개발하여 권한이 없는 로컬 사용자가 시스템에서 루트 권한을 획득할 수 있도록 했습니다. 해당 취약점은 여러 차례의 봄/여름 커널 업데이트에서 수정되었습니다. 확인된 문제점:

CVE-2026-43502(익스플로잇)는 RDS(Reliable Datagram Sockets) 네트워크 서브시스템의 취약점으로, 제로 카피 모드로 데이터를 전송하는 과정에서 메시지가 큐에 들어가기 전에 전송이 실패할 경우 고정된 메모리 페이지가 제대로 지워지지 않아 발생합니다. 코드명 ZcopyReaper인 이 문제는 커널 버전 4.17부터 나타나기 시작했으며, 5월에 커널에서 수정되었습니다. 이 취약점은 CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m, CONFIG_RDS_TCP=y|m 옵션(일반적으로 기본값으로 설정됨)으로 컴파일된 커널이 설치된 시스템에서 악용 가능합니다. 공격에는 사용자 ID 네임스페이스에 대한 권한이 필요하지 않습니다. 이 익스플로잇은 기본 6.4 커널이 설치된 openSUSE에서 시연되었습니다.
CVE-2026-80714 (익스플로잇) - IP 가상 서버(IPVS) 하위 시스템에서 연결 동기화 중 IP_VS_CONN_F_ONE_PACKET 플래그 설정이 잘못되어 발생하는 use-after-free 취약점입니다. 이로 인해 연결 수명이 만료된 후에도 해시 테이블에 이미 해제된 ip_vs_conn 구조체를 가리키는 댕글링 포인터가 남게 됩니다. 이 문제는 8월 19일에 수정되었습니다. 익스플로잇은 다음에서 시연되었습니다. Debian 코어 6.12를 사용하는 13 버전입니다.
CVE-2026-74597(익스플로잇) — ip6_tunnel 드라이버의 취약점으로, 외부 패킷에서 계산된 HAO(홈 주소 옵션) 오프셋이 캡슐화된 패킷에 잘못 적용되어 발생합니다. 특수하게 조작된 헤더를 사용하여 캡슐화된 패킷을 전송하면 할당된 버퍼의 끝을 넘어 데이터를 쓸 수 있습니다. 이 문제는 8월 19일에 수정되었습니다. 익스플로잇은 다음에서 시연되었습니다. CentOS 커널 버전 6.12를 사용합니다.
CVE-2026-74581(익스플로잇) — IPv6 라우팅 테이블 코드의 취약점으로, 경로에 대한 메모리를 해제한 후에도 해당 경로를 가리키는 활성 포인터가 남아 있는 문제(use-after-free)입니다. 이 문제는 8월 19일에 수정되었습니다. 익스플로잇은 다음에서 시연되었습니다. Debian 코어 6.12를 사용하는 13 버전입니다.
CVE-2026-74480(익스플로잇) – 멀티캐스트 그룹 종료 코드에서 use-after-free 취약점으로 인해 네트워크 브리징 하위 시스템에서 발생한 취약점입니다. (연결 리스트에서 요소를 삭제한 후 루프가 종료되지 않고, 반복 실행 중에 삭제 후 남아 있는 포트 리스트 포인터에 접근되었습니다.) 이 문제는 8월 9일에 수정되었습니다. 해당 익스플로잇은 커널 6.12가 설치된 RHEL 10 환경에서 시연되었습니다.
CVE-2026-72255 (익스플로잇) - 네트워크 브리지와 관련된 패킷이 제거된 후에도 NFQUEUE 큐에 남아 있을 때, netfilter 서브시스템의 nf_queue 모듈에서 use-after-free 취약점이 발생합니다. 이 문제는 7월 24일에 수정되었습니다. 익스플로잇은 다음에서 시연되었습니다. Ubuntu 코어 7.0를 사용하는 26.04 버전입니다.
CVE-2026-72137(익스플로잇) - IPSec XFRM 모듈의 취약점으로, keepalive 패킷이 잘못 전송될 경우 skb 구조체가 이중으로 해제되는 문제를 야기합니다. 이 문제는 6월 30일에 수정되었습니다. 익스플로잇은 다음에서 시연되었습니다. Ubuntu 코어 7.0를 사용하는 26.04 버전입니다.
CVE-2026-68376(익스플로잇)은 SCTP 프로토콜 구현상의 취약점으로, HMAC 식별자를 저장하는 배열 크기 계산 오류로 인해 버퍼 오버플로가 발생합니다. 해당 문제는 8월 3일에 수정되었습니다. 익스플로잇은 다음에서 시연되었습니다. Ubuntu 코어 7.0를 사용하는 26.04 버전입니다.
CVE-2026-68162(익스플로잇)는 SCTP 프로토콜 구현상의 취약점으로, 제어 소켓을 닫은 후 sysctl 매개변수를 수정하려고 하면 use-after-free 오류가 발생합니다. 이 문제는 4월 10일에 수정되었습니다. 익스플로잇은 다음에서 시연되었습니다. Ubuntu 코어 7.0를 사용하는 26.04 버전입니다.
CVE-2026-64560(익스플로잇)은 스레드 그룹 리더 변경 후 타이머 삭제와 exec() 호출 간의 경쟁 조건으로 인해 use-after-free 오류가 발생하는 POSIX CPU 타이머의 취약점입니다. 이 문제는 7월 5일에 수정되었습니다. 해당 익스플로잇은 POSIX 플랫폼을 실행하는 Google Pixel 기기에서 시연되었습니다. Android.
CVE-2026-52933(익스플로잇) – io_uring 서브시스템의 취약점으로, IO_POLL_CANCEL_FLAG 플래그가 설정된 경우 atomic_read() 값이 참조 카운터와 비교했을 때 음수로 해석되어 메모리가 해제된 후에도 접근이 발생하는 문제입니다. 이 문제는 4월 15일에 수정되었습니다. 해당 익스플로잇은 Fedora에서 시연되었습니다. Linux 커널 버전 6.19를 사용합니다.
CVE-2026-52924(익스플로잇)는 SCTP 프로토콜 구현상의 취약점으로, "오래된 쿠키" 오류 발생 후 플로우 테이블이 해제된 후에도 송신 큐에 활성 포인터와 데이터가 남아 있어 use-after-free 공격을 유발합니다. 이 문제는 6월 19일에 수정되었습니다. 익스플로잇은 다음에서 시연되었습니다. Ubuntu 코어 7.0를 사용하는 26.04 버전입니다.
CVE-2026-52923(익스플로잇)은 SysV IPC 서브시스템의 취약점으로, 해제된 인덱스 요소에 대한 댕글링 포인터가 IDR 구조체에 남아 있어 해제 후 메모리 접근이 발생하는 문제입니다. 이 문제는 7월 24일에 수정되었습니다. 해당 익스플로잇은 커널 6.12가 설치된 RHEL 10에서 시연되었습니다.
CVE-2026-52912(익스플로잇) – NFQUEUE 큐에 관련 패킷이 남아 있는 상태에서 네트워크 브리지를 삭제하면 포인터 처리 오류로 인해 발생하는 use-after-free 취약점입니다. 이 문제는 6월 1일에 수정되었습니다. 해당 익스플로잇은 openSUSE 커널 6.4 환경에서 시연되었습니다.
CVE-2026-43501(익스플로잇) – IPv6 SRH(소스 라우팅 헤더) 재패키징 코드의 취약점으로, 새 헤더가 이전 헤더보다 클 수 있는 조건에 대한 유효성 검사가 부족하여 데이터가 범위를 벗어나 기록되는 문제를 야기합니다. 이 문제는 5월 7일에 수정되었습니다. 해당 익스플로잇은 kernelCTF 대회에서 시연되었습니다.
CVE-2026-43042(익스플로잇)는 MPLS 메커니즘의 취약점으로, 락을 읽는 동시에 테이블 크기를 변경할 때 발생하는 경쟁 조건으로 인해 경계 외 접근이 발생합니다. 이 문제는 4월 11일에 수정되었습니다. 익스플로잇은 다음에서 시연되었습니다. Debian 코어 6.12를 사용하는 13 버전입니다.
CVE-2026-31678(익스플로잇)은 OpenvSwitch 서브시스템의 취약점으로, RCU(읽기-복사-업데이트) 주기가 완료되기 전에 네트워크 장치에 대한 참조가 제거될 때 발생하는 경쟁 조건으로 인해 해제 후 메모리 접근이 발생하는 문제입니다. 이 문제는 4월 2일에 수정되었습니다. 해당 익스플로잇은 Fedora에서 시연되었습니다. Linux 커널 6.19를 사용하는 44입니다.
CVE-2026-31659(익스플로잇)는 BATMAN(Better Approach to Mobile Ad-hoc Networking) 프로토콜 구현에서 발견된 취약점으로, 버퍼 크기 계산 시 16비트 값을 사용하여 정수 오버플로가 발생하여 버퍼 오버플로를 유발합니다. 이 문제는 4월 18일에 수정되었습니다. 해당 익스플로잇은 Arch Linux에서 시연되었습니다. Linux 커널 버전 6.19를 사용합니다.

출처 : opennet.ru

커널 취약점 18개 Linux 시스템에서 루트 권한을 얻기 위한 익스플로잇