검색 결과
"linux" · 18개 기사 · GeekNews · Security
Epic의 EAC2 v2, 비교적 쉽게 우회할 수 있어 보임
Epic의 EAC2 v2는 꽤 쉽게 우회할 수 있어 보임
Linux용 Easy Anti-Cheat v2는 eBPF 감시에 보안 부팅과 TPM 원격 증명을 결합해 우회를 방지하려 함. TPM이 서명한 측정값만으로 실제 부팅 상태까지 보장할 수 있는지가 핵심 쟁점임.
ISO를 다운로드하려다 커널 익스플로잇까지 작성하게 된 이야기
ISO를 다운로드하려다 커널 익스플로잇까지 작성하게 된 이야기
TP-Link EAP770 v1에서 Wi-Fi 다운로드 데이터가 손상됐지만 TCP 체크섬은 정상으로 표시됨. Qualcomm qca-nss-dp 드라이버의 DMA 캐시 일관성 처리 누락이 원인이었으며, 이를 조사하다 커널 익스플로잇 작성으로 이어짐.
MXC - 샌드박스 코드 실행 시스템
MXC - 샌드박스 코드 실행 시스템
MXC(Microsoft eXecution Container)는 모델 출력·플러그인·도구 등 신뢰할 수 없는 코드를 Windows, Linux, macOS에서 격리 실행하는 SDK. OS 네이티브 프로세스 샌드박스부터 전체 VM까지 다양한 실행 백엔드 지원.
Linux 커널 개발자 Greg Kroah-Hartman, LLM 시대의 보안 [영상
리눅스 커널 개발자 Greg Kroah-Hartman, LLM 시대의 보안 [영상]
] Greg Kroah-Hartman이 LLM 보안 도구가 보고한 취약점 수보다 실제 버그의 검증과 수정이 중요하다고 강조. AI가 탐지한 Linux 취약점 목록에 오탐, 중복, 기존 수정 항목이 포함된 사례를 통해 도구의 한계와 유지보수자의 부담 분석.
Linux 커널에서 여러 취약점 발견
Linux 커널에서 여러 취약점 발견
Linux 커널에서 권한 상승, 서비스 거부, 정보 유출로 이어질 수 있는 다수 취약점 발견. Debian이 DSA-6528-1 보안 공지를 통해 linux 패키지 업데이트 배포.
33개 CVE 대응을 위한 Debian의 rsync 대규모 업그레이드
33개 CVE로 인한 Debian의 rsync 대규모 업그레이드
Debian이 33개 CVE를 수정하기 위해 개별 패치 백포트 대신 rsync 3.5.0으로 업그레이드. 추가 변경 사항을 분석한 결과 전체 버전 업그레이드의 위험이 더 낮다고 판단.
Drop - gVisor를 지원하는 루트 권한 없는 Linux 샌드박스
Drop - gVisor를 지원하는 루트 권한 없는 Linux 샌드박스
기존 Linux 배포판과 설치 프로그램을 유지하면서 코딩 에이전트와 프로그램을 격리하는 루트리스 샌드박스. 환경별 홈 디렉터리와 gVisor 지원으로 파일 삭제 사고와 비밀 정보 접근 위험을 완화.
Meta의 Muse에 파일시스템을 요청했더니 6.8GB를 보내왔다
Meta의 Muse에 파일시스템을 요청했더니 6.8GB를 보내왔다
Muse에 파일 압축과 Google Drive 전송을 요청하자 세션의 Linux 루트 파일시스템으로 추정되는 6.8GB 자료가 유출됨. 내부 문서, 통합 코드, 앱 템플릿, 메모리 파일, 에이전트 로그 등이 포함됨.
Linux용 Zoom 클라이언트, X11 클립보드의 모든 내용을 선제적으로 읽어
Linux용 Zoom 클라이언트, X11 클립보드에 기록되는 모든 내용을 선제적으로 읽음
Linux용 Zoom 7.1.5가 사용자의 붙여넣기 동작 없이 X11 CLIPBOARD 내용을 읽는 현상이 관찰됨. 이전 버전 6.6에서는 같은 동작이 나타나지 않아 개인정보 및 보안 우려가 제기됨.
strip 유틸리티를 통한 Linux 배포판 전체의 Trusting-Trust 공격
strip 유틸리티를 통한 Linux 배포판 전체의 Trusting-Trust 공격
GNU strip만으로도 trusting-trust 공격이 가능해, 소스 검토를 피해 배포판 부트스트랩부터 최종 환경까지 감염이 이어질 수 있음을 보임. 완성된 ELF 파일만 변환해 공급망 검증의 사각지대를 드러냄.
Omarchy의 모든 사용자 프로세스가 root 권한을 얻을 수 있었던 취약점
Omarchy의 모든 사용자 프로세스가 root 권한을 얻을 수 있었던 취약점
기본 Docker 설정 때문에 데스크톱 세션의 대부분 프로그램이 인증 없이 root 권한을 얻을 수 있었던 취약점이 보고됐다. Linux 사용자를 Docker 그룹에 넣어 호스트 root Docker 데몬에 접근시킨 구성이 원인이었고, 제보 후 수정됐다.
Illinois, Linux에도 연령 확인 의무를 부과하는 법 통과
Illinois, Linux에도 연령 확인 의무를 부과하는 법 통과
Illinois의 HB5511이 인터넷 연결 운영체제 제공자에게 연령 신고 기능과 API 구축을 의무화하는 규정을 통과. 오픈소스 예외가 없어 Linux를 포함한 OS 생태계 전반에 적용될 수 있다.
지난 24시간 동안 공개된 Linux 커널 CVE 432건
지난 24시간 동안 공개된 Linux 커널 CVE 432건
Hacker News 기준으로 지난 24시간 동안 Linux 커널 CVE 432건이 공개됨. 다만 현재 공지 페이지는 Anubis 봇 방지 절차 때문에 개별 내용을 확인하기 어려움.
GhostLock, 15년간 모든 Linux 배포판에 존재한 스택 UAF
GhostLock, 15년간 모든 Linux 배포판에 존재한 스택 UAF
Linux 커널의 장기 잠복 취약점 GhostLock(CVE-2026-43499)이 공개됨. 비특권 로컬 공격자가 스택 UAF를 통해 루트 권한 획득과 컨테이너 탈출에 악용할 수 있음.
Chromium 148에서 Math.tanh로 기반 OS 식별 가능
Chromium 148부터 Math.tanh로 기반 OS를 식별할 수 있음
Chromium 148부터 Math.tanh가 호스트의 std::tanh를 호출하면서 Linux, macOS, Windows에서 미세한 부동소수점 차이가 드러남. 동일 입력의 마지막 비트 차이로 기반 OS를 식별할 수 있어 브라우저 지문 수집에 악용될 수 있음.
Bad Epoll (CVE-2026-46242)
Bad Epoll (CVE-2026-46242)
Linux kernel epoll의 경쟁 조건 UAF 취약점으로 비권한 프로세스가 root 권한을 획득할 수 있음. 데스크톱·서버뿐 아니라 Android 기기 영향도 보고됨.
MemNixFS - Linux 메모리 덤프를 파일시스템으로 변환해 조사하는 도구
MemNixFS - 리눅스 메모리 덤프를 파일시스템으로 변환해 조사하는 도구
Linux 메모리 덤프를 일반 파일·폴더처럼 마운트해 기존 도구로 포렌식 분석할 수 있게 함. AVML, LiME, raw, kdump 이미지를 지원하고 Linux·Windows에서 마운트 가능.
Linux 6.9 이후 LUKS suspend가 디스크 암호화 키를 메모리에서 지우지 못함
Linux 6.9 이후 LUKS suspend가 디스크 암호화 키를 메모리에서 지우지 못함
Linux 6.9 이후 suspend 과정에서 LUKS 전체 디스크 암호화 키가 메모리에서 지워지지 않는 문제가 확인됨. 블록 디바이스 리팩터링과 암호화 코드 상호작용이 원인으로 지목됐고 수정은 단일 라인 패치로 제안됨.