https://rhymix.org/free/1960523 이 글의 댓글에도 있지만 GPT의 힘을 빌려서 종합정리를 해봅니다.
https://access.redhat.com/security/cve/cve-2026-98432
먼저 RHEL입니다. 조금 늦긴 했습니다만 전부 패치되었습니다.
- RHEL8 - 4.18.0-553.182.1.el8_10
- RHEL9 - 5.14.0-687.64.1.el9_8
- RHEL10 - 6.12.0-211.72.1.el10_2
https://almalinux.org/blog/2026-10-30-cve-2026-98432/
AlmaLinux입니다. 10/30일 testing 릴리즈후 11/2일 정식 패치되었습니다.
버전은 RHEL쪽을 따라가니 생략합니다.
https://kb.ciq.com/article/security-advisories/cve-2026-98432-mitigation
Rocky Linux는 상용 버전인 RLC Pro에는 10/31~11/1일 모두 패치되어 있으나 커뮤니티 버전인 Rocky Linux는 아직입니다. 통상 업스트림 패치가 넘어오는데 24~48시간정도 걸린다 하니 오늘이나 내일중으로 패치가 나옵니다.
역시 버전은 업스트림 RHEL을 따라가므로 생략합니다.
https://linux.oracle.com/cve/CVE-2026-98432.html
오픈소스의 적(?) 취급받곤 하는 오라클의 오라클 리눅스도 당연히 패치 완료되었습니다. 이쪽은 커널을 Unbreakable Enterprise Kernel이라고 별도로도 제공하고 있기에 UEK 버전도 적습니다.
- Oracle Linux 8 - 4.18.0-553.182.1.el8_10
- Oracle Linux 9 - 5.14.0-687.58.1.el9_8 (실수인지 위 CVE 링크에는 빠져있네요)
- Oracle Linux 10 - 6.12.0-211.72.1.el10_2
- UEK R6 (5.4) - 5.4.17-2136.360.3.1
- UEK R7 (5.15) - 5.15.0-325.221.6.4
- UEK R8 (6.12) - 6.12.0-207.111.5.4
https://explore.alas.aws.amazon.com/CVE-2026-98432.html
아마존 리눅스 패치도 나와 있습니다.
- Amazon Linux 2 - 4.14.355-287.758.amzn2
- Amazon Linux 2 5.4 - 5.4.302-229.503.amzn2
- Amazon Linux 2 5.10 - 5.10.271-272.1121.amzn2
- Amazon Linux 2 5.15 - 5.15.222-158.256.amzn2
- Amazon Linux 2023 - 6.1.189-236.400.amzn2023
- Amazon Linux 2023 kernel6.12 - 6.12.113-138.209.amzn2023
- Amazon Linux 2023 kernel6.18 - 6.18.56-125.164
https://ubuntu.com/security/CVE-2026-98432
우분투입니다. 작성일 기준 proposed에 패치가 올라와 있으나 아직 정식 반영 전입니다.
- 26.10 - 7.3.0-10.10 예정
- 26.04 LTS - 7.0.0-43.43 예정
- 24.04 LTS - 6.8.0-149.149 예정
- 22.04 LTS - 5.15.0-203.213 예정
- 18.04 LTS / 20.04 LTS - ESM을 통해 패치 예정
https://security-tracker.debian.org/tracker/CVE-2026-98432
데비안은 원글에도 있지만 이미 패치되었습니다. 공홈에 글이 올라오기 전 이미 패치가 완료되었기에 제때 업데이트를 적용하셨다면 보안취약점이 있었는줄도 모르고 넘기셨을수도 있습니다.
- 12(bookworm) - 6.1.190-1 / 6.12.113-1~deb12u1
- 13(trixie) - 6.12.115-2 (수정 자체는 6.12.113-1부터 됐다고는 합니다)
- 14(forky) - 7.2.12-1
- sid(unstable) - 7.2.15-1 (수정 자체는 7.2.10-1부터 됐다고는 합니다)
이외 다른 메이저급 리눅스 배포판은 패치가 전부 완료된 상태입니다.
- Fedora 43 - kernel-7.2.14-100.fc43
- Fedora 44 - kernel-7.2.14-200.fc44
- Fedora 45 - kernel-7.2.14-300.fc45
- SUSE Linux Enterprise Server 16 - kernel-default-6.12.0-160000.40.1
댓글 4
우분투는 더이상 서버용으로 적합한 OS가 아닙니다.
개발사에서도 PC나 태블릿용으로 예쁜 UI와 짭짤한 앱스토어를 제공하는 데만 신경을 쏟고...
많은 사람이 사용하는 이미지나 동영상 변환 관련 툴들도 한 번 릴리즈한 후에는 패치 안 해 줍니다.
취약점이 공개되면 당일에 AI로 해킹 시도를 하는 세상인데, 기본이 안 되어 있어요.
불행히도, 대부분의 국내 서버 업체들은 우분투와 록키 외에는 설치해 주지 않으려고 합니다.
록키도 RHEL 계열 중에는 패치가 늦는 편이죠. 재깍재깍 패치해 주는 OS는 한국에서는 인기가 없습니다.
안전한 것보다는 "안정성"(=익숙한 것)을 선호하는 문화가 굳건하기 때문이겠죠.
데비안은 즉각 패치가 됐는데 우분투는 대기중이라 이참에 데비안으로 갈아탈까 생각중이네요.
라이믹스 사이트에 중요한 소식 있을때마다
알려주시는 와이제이소프트님이 계셔서 든든해요.
업데이트 완료