스캐너가 IPv6 프래그 이스케이프에 대해 경고를 하지 않는 이유

IPv6 Frag Escape(CVE-2026-53362)는 컨테이너 내부의 비특권 프로세스를 기본 호스트의 루트 권한으로 전환시킵니다. 커널의 IPv6 출력 경로에서 발생한 사소한 조각화 처리 오류로 인해 소켓 버퍼 크기가 과소 할당되고, 이어지는 복사 과정에서 커널 메모리가 손상되며, 이 오류를 악용한 프로세스 체인은 대화형 루트 셸을 생성하여 자체 자격 증명을 기록하고 SELinux의 제한 기능을 무력화시키면서도, getenforce는 여전히 강제 적용(enforcing) 상태를 보고합니다. 디스크 상에는 아무런 변화가 없습니다. 이 브리핑이 방송되었을 당시에는 CVE 번호나 스캐너가 이를 탐지할 수 있는 권고 사항이 없었지만, 이미 검증된 공개 개념 증명(PoC) 코드는 Enterprise Linux 10에서 호스트 루트 권한을 획득하고 있었습니다. 이 라이브 스트림에서는 이 탈출 기법이 어떻게 컨테이너 경계를 넘어서는지, 왜 EL10 컨테이너 호스트에 각별한 주의가 필요한지, 그리고 작동하는 익스플로잇 코드가 일반적인 취약점 대응 절차보다 더 빠르게 확산될 때 어떻게 대처해야 하는지를 자세히 분석합니다.