---
title: 리눅스에서 IPv4-TCP 취약점 CVE-2026-98432 발견
url: https://www.dataloco.com/ko/ipv4-tcp-cve-2026-98432
published: 2026-11-03T06:25:46+00:00
language: ko
section: 보안
source: https://borncity.com/blog/2026/10/31/securepoint-zur-ipv4-tcp-schwachstelle-cve-2026-98432-in-linux/
organizations: Securepoint
publisher: Dataloco
---

# 리눅스에서 IPv4-TCP 취약점 CVE-2026-98432 발견

리눅스에서 IPv4-TCP 처리에서 취약점 CVE-2026-98432가 발견되었다. 일부 리눅스 배포판은 패치를 작업 중이며, 다른 배포판은 이미 업데이트를 받았다. Securepoint는 시스템 보안을 위한 정보를 배포하였으며, 여전히 업데이트 준비 중이다.

독자가 2026년 10월 30일 Securepoint GmbH의 취약점 관련 정보를 전달하였다. 이 취약점은 리눅스 커널의 TCP/IPv4 처리 코드에 있으며, 원격 코드 실행을 가능하게 할 수 있는 Use-After-Free(UAF) 취약점이다.

이 취약점은 CVSS 3.1 기준 점수 9.8로 심각한 수준으로 평가되었다. 우분투와 관련된 설명은 있지만, 현재 패치는 없다. 데비안, 오라클 및 다른 배포판은 수정 사항을 제공하였으나, 우분투와 레드햇 RHEL에서는 미비하다. Claude는 루트 익스플로잇을 작성할 수 있었으며, Golem의 기사에서 확인할 수 있다.

Securepoint는 리눅스 커널에서 들어오는 IPv4-TCP 연결 처리의 심각한 취약점에 대한 우려를 표명하였다. 성공적인 공격은 최고 권한(root)으로 코드를 실행하는 것이 가능하다고 하였다. 그러나 Securepoint는 Multipath TCP(MPTCP)를 자체 시스템에서 사용하지 않기 때문에 공격이 가능하지 않다고 밝혔다.

Securepoint는 예방적 조치를 취하기 위해 다음과 같은 권장 사항을 제시하였다. "개인 IP 주소를 가진 시스템도 포트 포워딩을 통해 공개적으로 접근 가능할 수 있음을 고려하십시오. 접근 가능성을 제한하는 것은 공격 표면을 줄이지만, 향후 업데이트 설치를 대체할 수는 없습니다."