Infinity Core 문서는 김현우(Hyunwoo Kim, @v4bel)가 보고해 패치된 리눅스 커널 핵심부 취약점 6건을 정리했다. 취약점 5건은 권한 상승이나 컨테이너 탈출에 악용될 수 있고, 타이머 취약점은 삼성 Galaxy S26 Ultra의 untrusted_app 영역에서 루트 권한을 얻는 데도 쓰일 수 있다고 설명한다.
- 타이머(CVE-2026-98260): 로컬 권한 상승과 컨테이너 탈출, Android 권한 상승. Ubuntu 26.04
7.0.0-30-generic과 Galaxy S26 Ultra에서 시험했다. Android 익스플로잇은 Galaxy 기기에서 패치되거나 제3자가 익스플로잇을 공개한 뒤 공개할 예정이다. 기술 분석 - 시그널(CVE-2026-98256): 로컬 권한 상승과 컨테이너 탈출. Ubuntu 26.04
7.0.0-30-generic에서 시험했다. 기술 분석 - 메모리 관리(MM, CVE-2026-89754): 로컬 권한 상승과 컨테이너 탈출. Ubuntu 26.04
7.0.0-30-generic에서 시험했다. 기술 분석 - Futex(CVE-2026-80775): 로컬 권한 상승과 컨테이너 탈출. Ubuntu 26.04
7.0.0-30-generic에서 시험했다. 기술 분석 - 스케줄러(CVE-2026-98385): 로컬 권한 상승과 컨테이너 탈출. Arch Linux
7.2.4-arch1-2에서 시험했다. 취약 경로가 작동하려면CONFIG_SCHED_CACHE=y와 런타임의sched_cache_active활성화 등 여러 조건이 필요하다. 기술 분석 - SLAB(CVE-2026-97941): Arch Linux
7.2.4-arch1-2에서 시험했으며, 악용 시 커널 패닉이 발생한다. 로컬 권한 상승 공격 경로는 아직 작성되지 않았다. 기술 분석
문서는 네트워킹, 소켓, perf, BPF처럼 취약점이 자주 발견되는 영역과 사용자 네임스페이스가 있어야 촉발되는 버그는 범위에서 제외했다. 자세한 내용과 취약점별 패치 커밋은 Infinity Core 저장소에서 확인할 수 있다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요