Linux Kernel 보안 조치 안내!! (긴급 처리 필요)#3(CVE-2026-46333, ptrace)

페이지 정보

작성자 … 작성일26-05-29 17:40 조회10회 댓글0건

KISA 인터넷보호나라 보안 공지 공유합니다.

* 본 취약점은 WellCloud Linux 7에는 영향받는 버전이 사용되지 않아 해당 사항 없습니다.

* 본 취약점은 WellCloud Linux 8, 9에 영향을 받으며 당장 아래와 같이 조치하시길 바랍니다.

※ 조치 방법

1) 일반적인 상황

커널 업데이트는 아직 지원되지 않습니다.

2) kernel을 업데이트 하지 못하는 상황(솔루션 호환등의 이유로) 2) kernel을 업데이트 하지 못하는 상황(솔루션 호환등의 이유로)

## 커널 파라미터 설정으로 조치

echo "kernel.yama.ptrace_scope=2" > /etc/sysctl.d/ptrace-restrict.conf

sysctl --system

## 적용확인

sysctl kernel.yama.ptrace_scope

## ptrace_scope 값 설명

0 : 제한 없음, 기본 값, 보안 취약

1 : 자식 프로세서만 attach 허용 ( accounts-daemon 익스플로잇만 차단 )

2 : 관리자(root)만 attach 가능 ( 익스플로잇 차단, 금번 취약점 권장 값)

3 : ptrace 자체 차단, 리부팅 필요

※ 취약점 내용

본 취약점은 일반 사용자가 ptrace 명령어를 사용하여 root권한을 쉽게 획득할 수 있는 버그 입니다.

□ 개요
o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[7]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o Linux Kernel에서 발생하는 Improper Privilege Management 취약점(CVE-2026-46333) [1]~[8]

□ 영향을 받는 제품 및 해결 방안

취약점	제품명	영향받는 버전	해결 버전
CVE-2026-46333	Linux Kernel	7.0.8 미만	7.0.8 이상
CVE-2026-46333	Linux Kernel	6.18.31 미만	6.18.31 이상
CVE-2026-46333	Linux Kernel	6.12.89 미만	6.12.89 이상
CVE-2026-46333	Linux Kernel	6.6.139 미만	6.6.139 이상
CVE-2026-46333	Linux Kernel	6.1.173 미만	6.1.173 이상
CVE-2026-46333	Linux Kernel	5.15.207 미만	5.15.207 이상
CVE-2026-46333	Linux Kernel	5.10.256 미만	5.10.256 이상

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]~[7]

□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

□ 작성 : 위협대응단 AI취약점대응팀

등록된 댓글이 없습니다.