CISA, 실행 중 악용된 리눅스 커널 취약점 3개 KEV에 추가
실행 중 악용된 리눅스 커널 취약점 3개가 CISA KEV에 추가되다
- CISA는 2026년 9월 19일 리눅스 커널 취약점 3개를 KEV 목록에 넣고, 실제 악용 증거를 근거로 위험을 공식화했다. Red Hat도 같은 취지로 고위험 대응을 권고했다.
- 현재 공개된 내용은 악용 방식과 공격 연쇄 여부가 없으며, 세 결함이 단일 침투 경로인지도 확인되지 않았다. 그럼에도 KEV 등재는 패치 지연을 허용하지 않는 운영 신호다.
- Asim Manizada는 리눅스 커널의 로컬 권한 상승 결함 4개를 공개했다. CVE-2026-80844, CVE-2026-81000, CVE-2026-68121, CVE-2026-74469가 DirtyAH6, TUNderflow, PPPoEject, DiagSpill로 불린다.
- CISA의 조치는 Friday 기준으로 이뤄졌고, FCEB 기관은 BOD 26-04에 따라 2026년 9월 21일까지 수정 적용이 권고된다. 2026년 9월 19일 2 a.m. UTC의 Red Hat 갱신은 대응 시한을 좁힌다.
- 리눅스 커널은 서버, 클라우드, 임베디드 장비의 공통 기반이라 한 번의 권한 상승이 광범위한 침해로 이어질 수 있다. 따라서 공급망 전반의 취약점 통지, 우선순위 패치, 자산 가시성이 핵심 정책 과제다.
- 한국의 공공·민간 운영자도 KEV 등재 취약점을 즉시 점검해야 하며, 특히 클라우드와 망분리 경계 장비에서 패치 지연을 줄여야 한다. CISA식 기한 관리와 자산 목록 정비는 국가 핵심 인프라 방어의 기준선이다.
리눅스 커널 취약점은 개별 서버 문제가 아니라 인프라 신뢰성 문제다. KEV 등재 즉시 자산 식별, 패치 우선순위, 외부 노출 점검을 묶어 같은 날 실행하는 체계를 요구한다.
주요 용어: KEV(실제 악용이 확인된 취약점 목록), 로컬 권한 상승(낮은 권한에서 관리자 권한으로 올라가는 공격)
출처: The Hacker News
