Linux 커널 보안 취약점 주의보

Linux 커널의 algif_aead 모듈 취약점으로 인해 일반 사용자가 루트 권한을 탈취할 수 있는 보안 문제가 발견되었습니다.

2017년부터 최근 패치 전까지 빌드된 대부분의 메인스트림 Linux 배포판에서 **로컬 권한 상승(LPE)**이 가능한 CVE-2026-31431(Copy Fail) 취약점이 발견되었습니다.

이 취약점은 권한이 없는 로컬 사용자가 루트(root) 권한을 획득할 수 있게 하며, 특히 다음과 같은 환경에서 위험도가 매우 높습니다.

Kubernetes 및 컨테이너 클러스터: 페이지 캐시 공유 특성을 이용해 컨테이너 간 경계를 넘어 호스트 노드 및 다른 테넌트의 데이터에 접근할 수 있습니다.
CI/CD 러너: GitHub Actions, GitLab Runner 등 신뢰할 수 없는 코드를 실행하는 환경에서 루트 권한 탈취가 가능합니다.
Cloud SaaS 및 AI 노트북: 사용자 코드를 실행하는 샌드박스, 에이전트 환경, 서버리스 함수 등에서 호스트 권한을 장악할 수 있습니다.
멀티 테넌트 호스트: 여러 사용자가 공유하는 개발 서버나 셸 서비스.

대응 방안

커널 패치 (권장): 배포판의 커널 패키지를 최신 버전으로 업데이트하여 해당 취약점이 해결된 커널을 사용하십시오.
임시 완화: 패치 적용 전까지 algif_aead 모듈을 비활성화하십시오. echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf rmmod algif_aead

대부분의 시스템에서 이 모듈을 비활성화해도 SSH, dm-crypt, kTLS 등 주요 암호화 기능에는 영향을 주지 않습니다.