우분투 리눅스 원격 루트 취약점 미패치…레드햇은 일부 수정

토큰포스트 속보 2026.11.03 05:44

앤트로픽은 비공개 클로드 모델이 특정 리눅스 서버에서 인증 없이 루트 명령을 실행하는 익스플로잇을 작성했다고 밝혔다. 우분투는 주요 커널 패키지를 취약 또는 수정 진행 중으로 표시했고, 레드햇은 일부 지원 버전용 업데이트를 배포했다.

토포AI로 이 기사 더 깊이 읽기

앤트로픽(Anthropic)은 10월 27일 공개한 연구 보고서에서 비공개 클로드(Claude) 모델이 MPTCP(다중 경로 TCP) 연결을 수신 대기하는 리눅스 서버를 겨냥한 원격 익스플로잇을 작성했다고 밝혔다. 앤트로픽은 공격자가 비밀번호나 사용자 조작 없이 서버에서 루트 권한으로 명령을 실행할 수 있다고 설명했다.

앤트로픽은 이 취약점이 CVE-2026-98432이며, 커널 네트워크 코드에서 경쟁 상태로 해제된 메모리를 다시 참조하는 오류라고 보고서에 적었다.

우분투의 CVE 추적 페이지는 10월 30일 업데이트 당시 주요 지원 버전의 커널 패키지를 ‘취약’ 또는 ‘수정 진행 중’으로 표시했다.

레드햇은 한국시간 2일 CVE-2026-98432 수정이 포함된 커널 업데이트를 RHEL 일부 지원 버전용으로 배포했다.