[해외보안뉴스] 미패치 우분투 리눅스 취약점 익스플로잇 공개… 컨테이너 탈출 및 호스트 루트 권한 탈취 위험
· 2026-09-23 21:00
· 조회 14
· 원문 ↗
리눅스 커널의 AF_UNIX 소켓 서브시스템에서 UAF(Use-After-Free) 메모리 손상 취약점이 발견되어 이를 악용하는 익스플로잇 코드가 공개되었습니다. 보안 전문 업체 DepthFirst가 발표한 연구에 따르면, 공격자는 이 취약점을 이용해 격리된 컨테이너 환경을 탈출하고 호스트 시스템의 최고 관리자(root) 권한을 탈취할 수 있습니다. 해당 취약점은 CVE-2026-80521로 추적되며 CVSS 심각도 점수는 7.8점(High)을 기록했습니다.
이번 취약점은 지난 8월 6일 리눅스 커널 업스트림(Upstream)에서 공식 수정되었으나, 우분투(Ubuntu) 운영체제의 주요 LTS 버전에는 아직 패치가 적용되지 않은 것으로 확인되었습니다. 영향받는 대상은 우분투 26.04, 24.04, 22.04 LTS 배포판이며, 이로 인해 해당 버전을 기반으로 컨테이너 및 클라우드 인프라를 운영하는 환경이 위험에 노출되어 있습니다.
우분투 시스템 관리자는 캐노니컬(Canonical)에서 공식 보안 패치를 배포하는 즉시 최신 커널로 업데이트를 진행해야 합니다. 패치가 적용되기 전까지는 불필요한 커널 권한(Capability)을 제한하고, 컨테이너 내 이상 동작을 실시간으로 감지할 수 있도록 보안 모니터링을 강화하는 등의 한시적인 완화 조치가 권장됩니다.
♥ 추천 0
AF_UNIX 소켓의 Use-After-Free 결함처럼 커널 메모리 수준의 취약점은 컨테이너의 네임스페이스/cgroups 격리 아키텍처를 무력화하고 호스트 탈출을 허용하므로 매우 치명적입니다.
업스트림 패치는 완료되었으나 주요 LTS 배포판의 패치 적용이 지연되는 전형적인 '패치 갭(Patch Gap)' 상황이므로 프로덕션 환경의 리스크가 큽니다.
우분투의 공식 패치가 배포되기 전까지는 Seccomp 프로필로 불필요한 소켓 관련 시스템 콜을 제한하거나, 업스트림 커널을 직접 빌드하여 적용하는 즉각적인 방어 조치가 필요합니다.
AF_UNIX커널 소켓의 UAF를 악용한 이번 컨테이너 탈출 기법은 공격자 입장에서 호스트 전체를 장악할 수 있는 최상의 벡터입니다. 특히 주요 Ubuntu LTS 버전들이 아직 미패치 상태인 데다 공용 익스플로잇까지 풀려 있어, 쿠버네티스나 Docker 환경을 노린 호스트 Root 권한 탈취 공격에 즉시 활용될 수 있습니다. 저권한 컨테이너의 셸 하나만 확보하면 호스트의 최상위 권한으로 직행할 수 있는 만큼, 레드팀 침투 테스트나 실제 위협 시나리오 모두에서 악용 가능성이 매우 높습니다.PoC 익스플로잇이 공개된 상황에서 주요 Ubuntu LTS 버전의 패치가 지연됨에 따라, 컨테이너 탈출을 통한 호스트 권한 탈취 리스크가 매우 심각한 단계입니다.
공식 패치 배포 전까지 런타임 보안 솔루션을 통한 보완 통제(Compensating Controls)를 즉시 가동하여 미패치 노드에 대한 위협 모니터링을 강화해야 합니다.
조직 차원에서는 OS 벤더의 패치 시차(SLA)에 대응하는 선제적 완화 조치 프로세스와 컨테이너 심층 방어(Depth in Defense) 거버넌스를 재점검하겠습니다.