Ubuntu, 커널 원격 루트 취약점 CVE-2026-98432 패치를 2주 넘게 미뤄
- 리눅스 커널 TCP 코드에 2016년부터 남아 있던 CVE-2026-98432는 CVSS 9.8 등급이고 원격에서 서버 루트 권한을 얻는 익스플로잇이 확인됨
- Debian은 10월 16일 패치를 배포했지만 Ubuntu는 2주 넘게 패치를 내지 않았고 LTS 포함 모든 지원 릴리스가 취약 상태로 표시됨
- Ubuntu는 9.8 등급 부여 9일 후, 루트 익스플로잇 공개 6일 후까지 패치를 내지 않았고 자사 서버 페이지에서는 취약점 신속 패치를 약속함
- 작성자는 Ubuntu에 대한 신뢰를 잃고 모든 서버를 다른 배포판으로 옮기기로 했으며 마이그레이션할 시간이 없어 Ubuntu 서버를 전부 오프라인으로 내림
- Debian, Arch, Alpine 같은 자원봉사 운영 배포판은 수정을 배포한 반면 보안 구독을 파는 Canonical은 2026-11-02 14:48 UTC 기준 배포하지 않음
Hacker News 의견들
이 대응 속도 진짜 심각함. Debian은 몇 주 전에 고쳤는데 Canonical은 뭐 하고 있는 거야.
그러게 이상하더라. 나는 Claude 시켜서 직접 완화하고 라우터랑 각 노드 iptables에서 ipoptions 막았음.
AWS가 Amazon Linux 2 패치를 내놓는데 Ubuntu는 아직 기다리는 중이라는 게 좀 그렇지.
Canonical만의 문제는 아님. 몇 달 전 로컬 루트 익스플로잇 때도 며칠씩 안 고쳤음.
며칠이 아니라 거의 2주임. 그게 더 문제지.
Ubuntu 안 쓰고 그냥 Debian 쓰면 안 되나? Ubuntu가 Debian에 없는 뭘 주는지 진심 궁금함.
내 VPS 제공자가 기본으로 깔아주는 게 Ubuntu라서 그냥 쓰는 중임.
관성임. 예전 온프렘 서버 몇 대만 Ubuntu LTS고 새로 만드는 건 Debian stable로 감.
릴리스 주기가 6개월로 빠르고 LTS는 짝수 해 4월에 나옴. 무료 지원 5년, 유료 계약이면 15년까지 감.
엔터프라이즈 하드웨어 버그가 많을 때 Ubuntu 커널이 훨씬 낫더라. Debian stable은 2년 전 6.12 커널이라 최신 노트북에서는 좀 힘듦.
데스크톱에서는 Debian이 약함. Ubuntu는 Steam + Proton으로 최신 게임 바로 돌아감.
Nvidia Jetson은 Ubuntu가 기본 탑재라서 다른 OS 올리면 지옥임. Nvidia CUDA 이미지도 원래 Ubuntu만 제공했고.
Ubuntu가 독점 드라이버를 더 많이 넣어줘서 하드웨어가 바로 돌아가는 경우가 있음. PopOS 팀 인터뷰에서도 그 이유로 Ubuntu를 베이스로 쓴다고 하더라.
ROS가 Debian에서는 공식 지원이 안 됨. 그래서 못 옮기는 사람도 있음.
CentOS가 롤링 릴리스로 바뀌면서 Ubuntu로 왔는데 이번 일 보고 Rocky Linux 10으로 갈까 고민 중임.
백포트 테스트를 더 하고 EoL이 길어서 10년 동안 업데이트로 장애 날 확률이 낮은 게 장점인데, 최근에 iptables랑 zfs, nilfs 깨먹은 적 있어서 나는 Debian 쪽이 낫다고 봄.