[해외보안뉴스] ARM64 KVM 중첩 가상화 기능에서 호스트 메모리 접근을 허용하는 리눅스 커널 취약점 발견 (CVE-2026-89775)
· 2026-09-22 16:00
· 조회 21
· 원문 ↗
리눅스 커널의 ARM64 프로세서용 KVM(Kernel-based Virtual Machine) 가상화 코드에서 심각한 보안 취약점인 CVE-2026-89775가 발견되었습니다. 이 문제는 호스트 시스템에서 중첩 가상화(Nested Virtualization) 기능이 활성화되어 있을 때 발생하며, 메모리 해제 후 재사용(Use-After-Free) 유사 현상으로 인해 해제된 호스트 메모리가 게스트 가상 머신에 노출되는 결함입니다.
이 취약점을 악용하면 악의적인 게스트 가상 머신이 호스트 커널 메모리에 대한 임의의 읽기 및 쓰기 접근 권한을 획득할 수 있습니다. 취약점을 발견한 연구원은 공격자가 이를 통해 게스트 가상 머신 환경을 탈출(VM Escape)하고 호스트 시스템에서 임의의 코드를 실행할 수 있음을 확인했습니다.
해당 취약점은 ARM64 기반 아키텍처에서 KVM과 중첩 가상화를 함께 사용하는 모든 리눅스 호스트 환경에 영향을 미칩니다. 시스템 관리자는 관련 취약점 패치가 포함된 최신 리눅스 커널 버전으로 신속히 업데이트해야 하며, 패치 적용 전까지는 불필요한 중첩 가상화 기능을 비활성화하는 조치가 권장됩니다.
♥ 추천 0
중첩 가상화(Nested Virtualization) 구현부에서 해제된 호스트 메모리 객체의 생명주기(Lifecycle) 관리가 미흡하여 발생한 전형적인 메모리 안전성 문제로 보입니다.
Guest가 Host 커널 메모리에 직접 읽기/쓰기를 수행해 VM Escape로 이어질 수 있는 만큼, KVM 하이퍼바이저의 ARM64 관련 커널 패치를 최우선으로 적용해야 합니다.
패치 배포 전까지는 ARM64 클라우드 인프라에서 중첩 가상화 기능을 비활성화하거나, 호스트 메모리 격리 메커니즘을 점검하는 선제적인 아키텍처 대응이 필요합니다.
중첩 가상화가 활성화된 ARM64 KVM 환경에서 해제된 호스트 메모리에 접근하는 이 취약점은, 공격자에게 호스트 메모리에 대한 강력한 임의 읽기/쓰기(Arbitrary Read/Write) 프리미티브를 제공합니다.
호스트 커널 메모리를 직접 제어할 수 있다는 점은 단순한 데이터 유출을 넘어 확실한 VM Escape 및 호스트 권한 획득(RCE)으로 이어지는 공격 체인을 완성시킵니다.
특히 ARM 기반 클라우드 인프라나 멀티테넌트 환경을 노리는 공격자에게 매우 치명적인 침투 수단이 될 수 있으므로 즉각적인 패치가 필요합니다.
ARM64 가상화 환경에서 호스트 권한 탈취로 이어질 수 있는 이번 취약점(CVE-2026-89775)은 Multi-tenant 클라우드 및 중첩 가상화 인프라에 심각한 보안 리스크를 초래합니다.
인프라 담당 부서는 영향받는 ARM64 KVM 자산을 즉시 식별하고, 최신 패치 적용 전까지 불필요한 중첩 가상화(Nested Virtualization) 기능을 차단하는 완화 정책을 우선 시행해야 합니다.
거버넌스 관점에서는 하이퍼바이저 수준의 격리 통제 상태를 전면 재점검하고, VM 에스케이프(Guest Escape)와 같은 하위 레이어 위협에 대응할 수 있도록 자산 관리 및 비상 대응 프로토콜을 강화하겠습니다.