위험한 커널 취약점 LinuxKVM, Exim, Unbound, Ghostscript 및 Suricata

최근 발견된 몇 가지 위험한 취약점으로 인해 시스템에 대한 루트 액세스 권한이 부여되거나 원격으로 코드를 실행할 수 있습니다.

• 커널 취약점 4건에 대한 세부 정보가 공개되었습니다. Linux권한이 없는 로컬 사용자가 루트 권한으로 코드를 실행할 수 있도록 허용하는 문제였습니다. 이 문제는 커널 업데이트를 통해 해결되었습니다. Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 및 7.2.4 버전의 취약점에 대한 익스플로잇이 준비되었으며 Fedora 43/44에서 작동하는 것이 확인되었습니다. Ubuntu 24.04. 처음 세 가지 취약점을 악용하려면 사용자 네임스페이스를 생성할 수 있는 기능이나 CAP_NET_ADMIN 권한이 필요하며, 해당 취약점이 존재하는 하위 시스템(AH6/XFRM, TUN, PPPoE 및 SCTP)에 대한 지원을 활성화해야 합니다.
  • DirtyAH6(CVE-2026-80844, 익스플로잇)는 IPsec AH(인증 헤더) 핸들러에서 발생하는 버퍼 오버플로 취약점으로, 헤더 값에 대한 유효성 검사가 부족하여 발생합니다. 이 취약점은 로컬 공격뿐만 아니라 특정 조건 하에서 원격으로도 악용될 수 있습니다.
  • TUNderflow (CVE-2026-81000, 익스플로잇) - 잘못된 형식의 TUN 패킷을 파싱할 때 경계를 벗어난 쓰기 오류가 발생합니다.
  • PPPoEject(CVE-2026-68121, 익스플로잇) - PPPoE 드라이버에서 이미 해제된 메모리에 접근할 수 있는 취약점입니다.
  • DiagSpill(CVE-2026-74469, 익스플로잇)은 SCTP 프로토콜 진단 도구의 버퍼 오버플로 취약점입니다. 이 취약점은 로컬 공격 외에도 특정 조건 하에서 원격으로 악용될 수 있습니다.
• 하이퍼바이저의 취약점(CVE-2026-89775) KVM이 취약점은 게스트 시스템에서 호스트 환경에 접근할 수 있도록 합니다. 권한이 없는 사용자가 /dev/kvm 장치(RHEL에서는 기본적으로 접근 가능)에 접근할 수 있는 경우, 이 취약점을 악용하여 권한을 상승시킬 수도 있습니다. 이 문제는 ARM64 아키텍처와 중첩 가상화 지원이 활성화된 시스템에서만 발생합니다. 이 취약점은 크기 계산 루틴이 알 수 없는 크기를 의미하는 "0"을 반환하고, 메모리 페이지 할당 해제 함수가 "0"을 실제 값으로 인식하여 메모리 페이지를 해제하지 않는 데서 비롯됩니다.
• 우편 문제에 있어서 서버 Exim 4.100.1은 다음 네 가지 취약점을 수정합니다. 프록시 프로토콜 구현에서 경계 외 읽기 및 초기화되지 않은 데이터 사용, GnuTLS를 사용할 때 TLS 연결 시 해제 후 접근, 그리고 외부 스트림에서의 메시지 치환(SMTP 스머글링)입니다.
• Ghostscript 10.08.0은 잘못된 서브샘플링 값을 지정할 때 JPEG 2000 파싱 코드에서 발생하는 버퍼 오버플로 취약점(CVE-2026-39919)을 수정합니다. 이 문제는 특수하게 조작된 JPEG 2000 이미지가 포함된 PDF 파일을 Ghostscript가 처리할 때 코드 실행으로 이어질 수 있습니다. 특히 데스크톱 썸네일 생성, 백그라운드 데이터 인덱싱, 이미지 변환 과정에서 Ghostscript가 호출되기 때문에 이 취약점은 더욱 심각해집니다. 대부분의 경우, 악용된 파일을 업로드하거나 Nautilus에서 해당 디렉토리를 보기만 해도 공격이 성공합니다. 또한 ImageMagick 및 GraphicsMagick 패키지 기반의 이미지 핸들러를 통해 이미지 대신 PostScript 코드가 포함된 JPEG 또는 PNG 파일을 전달하면 Ghostscript가 해당 파일을 처리하게 됩니다. (MIME 유형은 확장자가 아닌 내용에 따라 결정됩니다.) 이 문제는 Ghostscript 10.08.0에서 수정되었습니다.
• Unbound DNS 서버 1.26.1 버전은 특정 DNSKEY를 처리할 때 버퍼 오버플로를 일으키는 CVE-2026-81642를 포함한 9개의 취약점을 수정합니다. 이 취약점은 원격 코드 실행에 악용될 수 있습니다. 섬기는 사람또한 DNSSEC 코드의 버퍼 오버플로, CNAME 핸들러의 메모리 손상, DoQ 및 DoH 코드에서 이미 해제된 메모리에 접근하는 문제도 수정되었습니다.
• 침입 탐지 및 방지 보안 시스템인 Suricata 8.0.7에서 67개의 취약점이 수정되었으며, 그중 2개는 심각한 취약점으로 분류되었습니다. 문제에 대한 자세한 내용은 아직 공개되지 않았지만, 심각도 수준으로 미루어 보아 특수하게 조작된 트래픽을 처리할 때 원격 코드 실행을 허용하는 취약점인 것으로 추정됩니다.

출처 : opennet.ru