블로그 시리즈
KernelCare
- 카테고리 없음
GhostLock은 15년 된 Futex를...
요약본 | 자세한 내용으로 이동 ↓ 설명: GhostLock(CVE-2026-43499)은 리눅스 커널의 futex 우선순위 상속 코드에서 발생하는 ‘use-after-free’ 취약점으로, glibc의 PTHREAD_PRIO_INHERIT 기능을 뒷받침하는 잠금 기능에...
Januscape, KVM의 이면을 폭로하다...
요약본 | 자세한 내용으로 이동 ↓ 내용: Januscape(CVE-2026-53359)는 리눅스 커널의 KVM/x86 섀도 MMU에서 발생하는 ‘use-after-free’ 취약점입니다. 악의적인 게스트는 KVM을 악용하여...
'Bad Epoll' 이해하기: 사용 사례...
요약본 | 자세한 내용으로 이동 ↓ 내용: CVE-2026-46242로 추적되는 ‘Bad Epoll’은 리눅스 커널의 epoll 하위 시스템에서 발생하는 경합 조건(race condition) 기반의 사용 후 해제(use-after-free) 취약점입니다. ep_remove() 정리 경로에서,...
IPv6 조각화 결함으로 인해...
요약: 내용: ‘ipv6-frag-escape’라는 별명이 붙은 리눅스 로컬 권한 상승 및 컨테이너 탈출 취약점. IPv6 패킷 출력 경로(__ip6_append_data())의 산술 오류로 인해 소켓 버퍼의 선형 헤더 크기가 부족하게 설정되어...
ePortal의 새로운 기능: 더욱 명확해진...
대규모 라이브 패치 관리를 해본 적이 있다면, 훌륭한 도구가 어떤 것인지 잘 아실 겁니다. 전체 시스템에 걸친 패치 상태를 한눈에 파악할 수 있어야 하고, 문제가 발생하자마자 즉시 대응할 수 있는 능력이 있어야 합니다...
레드햇 보안 2026: 패치 적용,...
주요 요점: RHEL의 보안 기능은 레드햇 보안의 탄탄한 출발점이지만, 적극적인 패치 적용, 정기적인 감사, 그리고 엄격한 라이프사이클 관리가 뒷받침되지 않으면 그 어떤 것도 제대로 작동하지 않습니다. RHEL 7을 실행 중이거나...
새로운 리눅스 커널 취약점 “ssh-keysign-pwn”...
KernelCare를 사용해 보세요. 이번 달에 네 번째 긴급 재부팅 창이 뜨는 걸 원치 않으신가요? KernelCare는 다운타임이나 서비스 중단 없이 재부팅 없이 리눅스 커널 패치를 적용합니다. *업데이트 (2026-05-18, 13:00 UTC): KernelCare는 재부팅 없이 적용 가능한 패치를 출시했습니다...
Dirty Frag (CVE-2026-43284, CVE-2026-43500): KernelCare...
‘Copy Fail(CVE-2026-31431)’이 발견된 지 일주일 후, 연구원 김현우는 동일한 광범위한 영역인 IPsec ESP 및 rxrpc에서 두 번째 리눅스 커널 로컬 권한 상승 취약점을 공개하고 이를 ‘Dirty’라고 명명했다...
자동화된 패치 관리: 어떻게...
주요 내용 자동화된 패치 관리는 수동 개입의 위험 없이 시스템 전반에서 일관되고 시기적절한 보안 업데이트를 보장합니다. 주요 이점으로는 보안 강화, 규정 준수 준비, 다양한 환경에서의 확장성 등이 있습니다.
커널케어: 팀이 어떻게 안전을 유지하는가...
핵심 요약: KernelCare는 실행 중인 시스템에 커널 및 라이브러리 패치를 적용하여 재부팅 없이도 서비스를 완전히 가동 가능한 상태로 유지합니다. 취약점 공개와 해결 사이의 간극을 메움으로써...
중단 없이 재부팅 없는 패치 구현:...
핵심 요약 커널케어는 재부팅이나 서비스 중단 없이 실행 중인 커널에 보안 패치를 적용합니다. 도입 절차 커널케어 라이브 패칭은 단일 명령어로 진행되는 간단한 설치 과정을 포함합니다. 커널케어는...