요약:
지난 주말, 한 보안 회사는 PwnEscape라는 새로운 커널 취약점을 발표했습니다. 취약점 번호는 CVE-2026-99999(아직도 예쁜 이름)입니다. 취약점은 네트워크 스택에 있으며 가상 머신 전체에 걸쳐 격리될 수 있습니다. 취약점의 위험성이 매우 높다는 점을 고려하여 많은 VPS 서버 제공업체는 호스트 시스템에 패치를 설치하고 물리적 서버를 다시 시작하기 위해 긴급 유지 관리를 연속적으로 시작했습니다. 따라서 일부 사용자는 병아리의 연결이 일시적으로 끊어지는 것을 알 수 있습니다.
가상 머신 격리 전반에 걸쳐 임의 코드 실행:
이 취약점은 Linux 커널 IPv4 네트워크 처리 코드에 있습니다. 커널이 특정 데이터 패킷을 처리할 때 메타데이터를 완전히 확인하고 확인하지 않으므로 후속 작업에서 확인된 네트워크 헤더를 덮어쓸 수 있습니다. 공격자는 특수하게 조작된 네트워크 패킷을 보내기 전에 영향을 받는 호스트의 가상 머신에서 코드를 실행해야 합니다. Red Hat과 Amazon의 보안 노트에는 이 취약점으로 인해 호스트 메모리 누수, 서비스 거부, 임의 코드 실행이 발생할 수 있다는 내용이 나와 있습니다.
보안 연구원 Paulos Ibero는 Vercel Sandbox Challenge에서 취약점을 발견했습니다. 연구팀은 자체 KVM 테스트 환경에서 가상머신에서 호스트로의 탈출을 시연했다고 밝혔다. 이 취약점은 가상화를 사용하는 기업에 매우 높은 위험을 초래하므로 적시에 업데이트를 설치하는 것이 매우 중요합니다.
여러 VPS 서비스 제공업체가 서버를 일괄적으로 다시 시작했습니다.
이 취약점을 해결하는 데 사용된 Linux 커널의 안정 버전은 10월 15일에 출시되었습니다. 호스트는 새 커널을 로드하고 다시 시작해야 하기 때문에 많은 VPS 서버 제공업체는 취약점을 봉쇄하기 위해 패치를 일괄 설치하고 호스트를 다시 시작하는 것을 선택합니다.
현재 BandwagonHost, Hostinger, Contabo, MVPS, FreakHosting 등은 취약점을 수정하기 위해 호스트를 순차적으로 다시 시작했습니다. 호스트가 다시 시작되면 호스트에서 실행 중인 가상 머신이 일시적으로 오프라인 상태가 되므로 사용자는 서버의 연결이 일시적으로 끊어진 것을 알게 됩니다.
예를 들어 Bricklayer는 모든 물리적 서버를 다시 시작하므로 모든 가상 머신이 일시 중지될 것이라고 말했습니다. Contabo는 일괄 업데이트를 사용하고 배포판 패치가 적용되기를 기다립니다. 업클라우드는 대부분의 사용자가 큰 영향을 받지 않을 것으로 예상되지만 GPU 서버를 종료했다가 다시 시작해야 하며 예상 중단 시간은 30~60분이라고 밝혔습니다.
일부 VPS 제공업체의 수상한 행동을 고려하여
, 모든 서버 제공업체가 적시에 업데이트를 설치할 수 있다고 보장하기 어렵기 때문에 모든 VPS 사용자는 즉시 가상 머신 데이터를 백업하는 것이 좋습니다. 업데이트가 제때 설치되지 않으면 해커의 공격을 받을 수 있으며 모든 가상 머신 데이터가 암호화되어 복원할 수 없습니다.또한 이 취약점의 영향은 호스트 수준에 있습니다. 자신의 가상 머신 커널을 업데이트하는 사용자는 문제를 해결할 수 없습니다. 사용자가 걱정된다면 먼저 모든 데이터를 백업한 후 VPS 서버 공급자에게 작업 지시를 보내 패치 설치 계획을 상담하는 것이 가장 좋습니다.
댓글