리눅스 커널 치명적 취약점, 앤스로픽이 원격 루트 공격 시연

앤스로픽 보안 연구진이 리눅스 커널의 치명적 취약점인 CVE-2026-98432를 악용해 MPTCP 리스너즈가 실행 중인 서버에서 원격 루트 코드 실행에 성공했다고 bleepingcomputer.com이 2026년 10월 30일 보도했다. 리눅스 커널 CVE 팀은 이 취약점의 심각도를 10점 만점에 9.8점으로 평가했다.

이 결함은 커널의 IPv4 TCP 네트워킹 코드에서 TCP 연결 요청 처리 경쟁 조건으로 발생하는 use-after-free(해제 후 사용) 문제다. 리눅스 커널 4.4 이후 버전에 영향을 미치며, Ubuntu, Red Hat Enterprise Linux, Rocky Linux가 포함된다.

앤스로픽에 따르면 이 익스플로잇은 KASLR을 우회했고, 원격 루트 코드 실행까지 약 53분이 걸렸다. 앤스로픽은 이번 익스플로잇 개발에 자사 AI 모델인 Claude를 활용했다.

배포판별 패치 현황

취약점은 업스트림 리눅스 커널에서 수정되어 유지 관리 중인 브랜치로 백포트됐다. Canonical의 추적기에 따르면 10월 30일 기준 Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS, 26.10은 여전히 취약한 상태다. 레드햇은 RHEL 8, 9, 10을 영향을 받는 버전으로 분류했으며 RHEL 7은 해당하지 않는다고 밝혔다. Debian은 Debian 12용 커널 패키지 6.1.190-1과 Debian 13용 6.12.113-1에서 문제를 수정했다.

멀티패스 TCP(MPTCP)는 일반적으로 기본 활성화되지 않지만, Go 1.24는 리눅스에서 커널이 지원할 경우 TCP 리스너즈에 대해 MPTCP를 기본 활성화한다. macOS는 애플의 XNU 커널을 사용하므로 영향을 받지 않는다.