리눅스 커널의 IPv4 TCP 핸드셰이크 과정에서 원격으로 인증 없이 접근 가능한 '사용 후 해제(Use-After-Free)' 취약점(CVE-2026-98432)이 발견되어 전 세계 리눅스 서버에 비상이 걸렸습니다. 이 취약점은 CVSS 3.1 점수 9.8의 '치명적(Critical)' 등급으로, 공격자가 커널 메모리 손상 또는 원격 코드 실행(RCE)을 통해 시스템을 완전히 장악할 수 있는 잠재력을 가집니다. 특히, 앤트로픽(Anthropic)의 연구원이 자사 AI 모델 클로드(Claude)를 활용해 멀티패스 TCP 리스너를 사용하는 리눅스 서버에서 루트 권한으로 명령을 실행하는 개념 증명(PoC) 익스플로잇을 성공적으로 개발했다고 밝혀 우려가 커지고 있습니다.
이번 취약점은 리눅스 커널 4.4 버전부터 존재해왔으며, 2026년 10월 11일과 15일에 걸쳐 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10, 7.3 등 최신 안정화 커널 버전에 패치가 적용되었습니다. 하지만 우분투(Ubuntu)와 레드햇(Red Hat) 등 주요 리눅스 배포판은 10월 31일 현재까지도 많은 버전에서 취약한 상태로 남아있습니다. 특히 우분투는 모든 릴리스에서 '취약(Vulnerable)'으로 표시되어 있으며, 레드햇 엔터프라이즈 리눅스(RHEL) 8, 9, 10 버전도 아직 패치가 제공되지 않고 있습니다. 이 버그는 애플리케이션이 연결을 보기 전에 모든 리눅스 서버가 IPv4 TCP 연결을 수락할 때 실행되는 코드에 존재하기 때문에, 사실상 모든 리눅스 서버가 잠재적 공격 대상이 될 수 있습니다.
이 취약점의 심각성은 단순히 서비스 거부(DoS)를 넘어 원격 코드 실행(RCE)으로 이어질 수 있다는 점입니다. 이는 공격자가 원격에서 서버에 침투하여 민감한 정보를 탈취하거나 악성코드를 심는 등 치명적인 피해를 입힐 수 있음을 의미합니다. 클라우드 환경에서 컨테이너를 사용하는 경우에도 호스트 커널을 공유하므로 취약점의 영향을 받습니다. 따라서 리눅스 서버를 운영하는 모든 기업과 개인은 해당 배포판의 보안 공지를 주시하고, 가능한 한 빨리 최신 패치된 커널로 업데이트하는 것이 시급합니다. 임시 방편으로 nftables를 이용한 완화(mitigation) 방법이 제시되기도 했으나, 근본적인 해결책은 커널 업데이트뿐입니다.