Linux TCP에 원격 코드 실행 가능한 use-after-free 취약점, Anthropic이 실제 공격 체인 입증
CVE-2026-98432: Linux TCP Use-After-Free Risk and Patch Validation
Linux 커널 IPv4 TCP 핸드셰이크 경로의 use-after-free 결함 CVE-2026-98432가 공개됐다. 요청 소켓의 IP 옵션 객체를 자식 소켓으로 넘기는 과정에서 다른 CPU가 재전송된 SYN을 처리하다 해제된 메모리를 참조하는 경쟁 조건이다. CVSS는 9.8이지만 Red Hat은 5.9로 평가하며, Anthropic은 MPTCP 리스너가 있는 서버에서 원격 root 코드 실행 체인을 실험실에서 검증했다. 패치는 kfree_rcu로 회수 시점을 지연시키는 방식이며, 벤더별 커널 상태 확인이 필수다.
Anthropic이 통제된 실험실에서 MPTCP 리스너가 있는 Linux 서버를 대상으로 원격 root 코드 실행 체인을 동작시켰다고 보고했다. 이는 특정 구성에서의 익스플로잇 가능성을 보여주는 심각한 증거이지만, 패치되지 않은 모든 Linux 서버가 같은 방식으로 침해될 수 있다는 증거는 아니다.
HN 토론
39- cadamsdotcom
이 CVE 설명을 줄이지 못한 사람은 우리 모두에게 시간을 많이 돌려줘야 한다.
LLM을 쓰는 사람들은 모두 초안을 그대로 배포하는 걸 멈춰야 한다.
- majorchord
다행히 대부분의 서버는 기본적으로 MPTCP 리스너를 생성하지 않는다(내가 아는 한).
기사에서 왜 언급하지 않았는지 모르겠지만, `ss -M`을 사용해 MPTCP 리스너를 구체적으로 확인할 수 있다.
- ReDress
이 기사의 요점을 이해하지 못하겠다 / 찾지 못하겠다.
기사는 버그의 기술적 측면, 여러 벤더가 어떻게 처리했는지... AI의 입장 등을 설명한다...
하지만 누구나 스스로에게 물을 것이다, 왜 저자가 이 기사를 썼을까? 기사의 상당 부분을 읽고도 그 부분은 여전히 명확하지 않다.
- drum55
이건 상당 부분이 쓰레기다, 몇 단락이면 될 내용을 9000단어 기사로 쓴 또 하나의 사례다. 텍스트가 많다고 더 나은 건 아니다.
- walrus01
그 페이지에 오버레이로 뜨는 "세계 최초 에이전틱 AI 해커를 사용해 보세요." 도구용 HTML 팝업은 암적이고 짜증난다. 이건 정말 해당 CVE에 대한 더 신뢰할 수 있는 링크여야 한다.
페이지를 10-15초 정도 읽어야 나타나니까, 안 보인다면 그냥 기다려라.
아직 특정 규칙이 없어서 ublock origin도 통과했다.