블로그 시리즈

KernelCare

카테고리 없음

CVE-2026-98276은 업스트림에서 수정되었습니다. 그런데...

EL 8 및 9용 CVE-2026-98276 커널케어 재부팅 불필요 패치가 출시되었습니다. TuxCare는 EL 8, 9, 10에서 권한 상승이 가능함을 확인했으므로, 이는 로컬 루트 취약점입니다...

클로드가 원격 루트 권한을 얻었습니다...

Debian 13용 CVE-2026-98432에 대한 KernelCare의 재부팅 불필요 패치 출시 KernelCare의 CVE-2026-98432에 대한 재부팅 불필요 패치가 Debian 13용으로 출시되었습니다. Debian 12 및 Oracle Linux UEK에 대한 작업은 진행 중입니다...

유출된 리눅스 커널 보고서에는 다음과 같은 내용이 포함되어 있습니다...

skb_zerocopy용 KernelCare 재부팅 불필요 패치가 EL9 및 EL10용으로 출시되었습니다. KernelCare의 ZDI-CAN-33367용 재부팅 불필요 패치가 AlmaLinux, CloudLinux, RHEL, Oracle Linux 및 Rocky의 EL9 및 EL10용으로 출시되었습니다...

인피니티 코어, 저소음을 입증하다...

요약본 | 자세한 내용으로 이동 ↓ 설명: ‘인피니티 코어(Infinity Core)’는 김현우(@v4bel)가 POSIX를 포함하는 커널 핵심 코드의 6가지 버그에 붙인 이름입니다...

PwnEscape가 커널에 숨어 있다...

2026년 10월 27일 업데이트: KernelCare의 재부팅 없이 적용 가능한 패치가 이제 AlmaLinux, Oracle Linux, RHEL, Rocky Linux 8, 9, 10 및 CloudLinux 9의 프로덕션 피드에 포함되었으며...

리눅스 커널의 오래된 버그 세 가지...

요약본 | 자세한 내용으로 이동 ↓ 내용: 2026년 9월 18일, CISA는 ‘알려진 악용 사례 취약점’ 목록에 리눅스 커널 취약점 3건을 추가했습니다. CVE-2025-39682는...

다음과 같은 경우 리눅스 커널의 재부팅 없이 패치 적용...

주요 내용: 리눅스 커널의 ‘재부팅 없이 패치 적용(rebootless patching)’ 기능은 실행 중인 커널에 보안 수정 사항을 적용하므로, 재부팅을 기다릴 필요 없이 즉시 문제를 해결할 수 있습니다. 이 블로그 게시물에서는 약...를 담당하는 5인 규모의 팀을 살펴보겠습니다.

VsockDrop이 다음과 같은 방법으로 루트 권한을 획득하는 방법...

요약 보기 | 자세한 내용으로 이동 ↓ 5.5 등급의 리눅스 커널 취약점에 대해, 권한이 없는 로컬 사용자를 루트 권한으로 전환시키는 공개 익스플로잇이 등장했습니다. 이는...

Zapscape란 무엇이며 사용 방법은...

요약본 | 상세본으로 이동 ↓ 내용: 발견자인 김현우(@v4bel)가 ‘Zapscape’라고 명명한 CVE-2026-64561은 리눅스 KVM x86 섀도우에서 발생하는 사용 후 해제(use-after-free) 취약점입니다...

OVSwrap 리눅스의 새로운 취약점으로 인해...

요약 보기 | 상세 내용으로 이동 ↓ 내용: OVSwrap으로도 알려진 CVE-2026-64531은 Open vSwitch의 액션 검증 경로에서 발생하는 리눅스 커널 로컬 권한 상승 취약점입니다....

KernelCare가 이전에 Januscape에 패치를 적용한 방법...

주요 내용: OVHcloud는 11일 동안 수만 대의 호스트를 재부팅하여 Januscape에 대한 패치를 적용했으며, 이 과정에서 실제 서비스 중단, 하드웨어 장애가 발생했고 전 세계적인 위기 대응 태스크포스가 가동되었습니다. KernelCare는 Januscape에 필요한...