우분투 LTS 커널, CVSS 9.8 CVE-2026-98432 패치 3주째 없음... 22.04부터 26.04까지 미배포

Ubuntu는 완화 방법이나 지침조차 안 준다. RHEL은 취약점 문서를 내놨는데, 그마저 '노출을 줄여주지만 완전히 막지는 못한다'고만 하고 설명이 없더라.

그게 스티브 잡스식 PR 아님? '폰을 잘못 잡은 것'처럼 문제를 다른 문제로 돌려서 아는 척하는 거지.

proposed 브랜치 커널로 업데이트하면 이미 고쳐진다는 글을 봤다. 왜 stable에 안 합치는지 모르겠음.

Freenode.net은 우리가 알던 그 Freenode가 아니다. 2021년 적대적 인수로 도메인을 잃고 DB도 삭제됐다. 오픈소스에 적대적인 쪽이라 뉴스 소스로는 못 믿고, 나는 iptables u32 규칙으로 IP options 패킷을 드롭해서 막았다.

그때 자원봉사자들이 libera.chat으로 옮겼다. 사실상 대체 채널임.

Ubuntu가 왜 안 하는지는 알고 싶다. 패치가 복잡해 보이지도 않고 커널 업데이트는 흔한데, 뭐가 이렇게 오래 걸리는 거야.

랜에서 dhcpcd나 avahi 같은 게 포트 열고 도는데, 쓸데없는 서비스 정리부터 하자.

dhcpcd가 왜 무의미함? DHCP 리스 갱신은 누가 함?

이 CVE는 랜덤 포트 열어둔 거랑 상관없다. 포트 정리해도 취약한 서버는 안 지켜진다.

0day라고 부르는 것도 이제 의미가 변했다. 위키백과 정의로는 개발자가 모르는 취약점인데.

야생 익스플로잇은 아직 못 봤고 내 서버 20대도 패치 전인데 위험이 과장됐다고 본다. 완화 옵션도 여러 개 있다.

어떻게 익스플로잇을 확인했다는 거임? 허니팟 돌리면서 IP options 패킷을 감시하는 게 아니면 모른다.

IPv4 IP options 패킷을 nftables나 iptables로 인그레스 차단하면 끝이다. 왜 이렇게 드라마가 되는지 모르겠다.

소비자용 공유기는 다 리눅스인데 커널 보안 업데이트를 본 적이 없다. 이건 걱정할 일 아님?

OpenWRT 쓰면 매달 스택 전체를 올려주니까 좋다.

Flock 카메라는 2017년 커널 돌리고, Qualcomm 패치 때문에 OpenWRT 사람들이 고생한다. 그래도 WAN에서는 블랙홀처럼 보여서 그럭저럭 버틴다.

Ubuntu가 주기 릴리스까지 미룬 게 똑똑한 건지 모르겠다. 익스플로잇 증거도 없고 악용 가능성도 제한적인데, 여론이 시끄러운 걸 보면 대응을 못 읽은 것처럼 보인다.

Ubuntu 기본값으로 쓰던 사람인데 업그레이드하려다 패치가 없는 걸 보고 신뢰가 흔들렸다. 앞으로 새 서버엔 안 쓸 것 같다.