검색 결과

Creepy Crawlies

Creepy Crawlies

Linux kernel 관련 시스템 이슈를 다룬 글. 저수준 동작과 보안 관점의 점검 포인트를 다룸.

Linux 6.9 이후 LUKS suspend에서 디스크 암호화 키가 메모리에서 지워지지 않음

Since Linux 6.9, LUKS suspend stopped wiping disk-encryption keys from memory

Linux 6.9 이후 suspend 과정에서 LUKS 디스크 암호화 키가 메모리에서 제거되지 않는 문제가 제기됨. 잠금 상태에서의 키 잔존은 물리 접근 공격에 대한 보안 우려를 키운다.

Omarchy: 모든 사용자 프로세스가 root로 권한 상승 가능

Omarchy: Any User Process Can Escalate to Root

Omarchy에서 임의의 사용자 프로세스가 root 권한으로 상승할 수 있는 취약점이 제기됨. 로컬 권한 상승과 시스템 장악 위험으로 이어질 수 있음.

Linux용 Zoom 클라이언트, X11 클립보드에 기록된 모든 내용을 선제적으로 읽어

Linux Zoom client proactively reading everything written to X11 clipboard

Linux용 Zoom 7.1.5가 백그라운드에서도 X11 클립보드의 모든 내용을 능동적으로 읽는 동작이 발견됨. 이전 6.6 버전에서는 나타나지 않았던 개인정보·보안 우려.

Meta의 Muse에 파일시스템을 요청했더니 6.8GB를 보내왔다

I asked Meta’s Muse for its filesystem and it sent me 6.8GB

Meta의 AI 에이전트 Muse가 일반 대화와 연결된 내보내기 기능을 통해 세션의 Linux 루트 파일시스템을 전송. 내부 문서와 통합 코드, 로그, SSH 키 파일 등이 포함됐으며 연구자는 이를 Meta 버그 바운티에 신고.

Linux 커널에서 여러 취약점 발견

Several vulnerabilities have been discovered in the Linux kernel

Linux 커널에서 여러 보안 취약점이 발견돼 Debian이 보안 권고 DSA-6528-1을 발표. 영향받는 시스템은 제공된 커널 보안 업데이트 적용 필요.

15년간 모든 Linux 배포판에 존재한 GhostLock, stack-UAF 취약점

GhostLock, a stack-UAF that has existed in all Linux distributions for 15 years

Linux 전 배포판에 15년 동안 남아 있던 stack use-after-free 취약점 GhostLock를 분석. 커널 메모리 안전성 문제의 장기 잔존 사례로 지적됨.

Ask HN: Google reCAPTCHA가 Firefox 사용자를 거부하는 현상이 있나?

Ask HN: Are others seeing Google's reCAPTCHA rejecting Firefox users?

Linux용 Firefox의 엄격한 개인정보 보호 모드에서 archive.is 접속 시 reCAPTCHA가 무한 반복된다는 사용자 보고. 댓글에서는 실제 Google reCAPTCHA가 아니라 사이트 측 차단 방식일 가능성도 제기됨.

California 입법부, Linux의 연령 확인법 예외 조항을 만장일치로 통과

California lawmakers unanimously pass Linux exemption from age-verification law

California 주의 연령 확인 법안에서 Linux를 예외 대상으로 두는 조항이 만장일치로 통과됨. GPL, MIT, BSD, Apache 라이선스로 배포되는 소프트웨어가 면제 대상에 포함됨.

전체 Linux 배포판을 노린 Trusting-Trust 공격

Trusting-Trust Attack against an Entire Linux Distribution

배포판 전체를 대상으로 한 Trusting-Trust 공급망 공격 가능성을 다룬 논문. 컴파일러와 빌드 체인의 신뢰 경계가 핵심 쟁점.

Show HN: CheapSecurity – Linux SBC용 경량 셀프 호스티드 CCTV

Show HN: CheapSecurity – Lightweight, Self-Hosted CCTV for Linux SBCs

Linux SBC에서 구동하는 셀프 호스티드 CCTV 프로젝트를 소개. 저비용·경량 설계를 내세운 감시 시스템 구현 사례.

Greg Kroah-Hartman – LLM 시대의 보안 [영상

Greg Kroah-Hartman – Security in the LLM Age [video]

] Greg Kroah-Hartman이 LLM 확산 시대의 소프트웨어 보안 문제를 다룬 발표 영상.

Illinois, Linux에 연령 확인 책임을 지우는 법안을 통과

Illinois Just Passed a Law That Puts Linux on the Hook for Age Verification

Illinois에서 연령 인증 의무를 OS까지 확장하는 법안이 통과됨. Linux를 포함한 운영체제 생태계에 법적 책임을 전가할 수 있다는 우려가 제기됨.

OpenMandriva: 배포 방해 시도에 대한 성명

OpenMandriva: Statement regarding attempted distribution sabotage

OpenMandriva가 배포를 방해하려는 시도가 있었다고 밝히며 공식 성명을 냄. 배포판 운영과 릴리스 과정의 보안·무결성 문제가 제기됨.

메모이제이션으로 eBPF CPU 비용 약 90% 절감하기

Dropping eBPF CPU Cost by About 90% with Memoization (Not AI Gen)

파일 접근 때마다 정책 경로를 탐색하는 대신 마운트 네임스페이스·마운트 ID·inode 기반 LRU 캐시를 적용. 벤치마크에서 커널 사이클을 280억 회에서 30억3천만 회로 약 90% 절감.

Epic의 EAC2 v2, 비교적 쉽게 우회할 수 있어 보임

Epic의 EAC2 v2는 꽤 쉽게 우회할 수 있어 보임

Linux용 Easy Anti-Cheat v2는 eBPF 감시에 보안 부팅과 TPM 원격 증명을 결합해 우회를 방지하려 함. TPM이 서명한 측정값만으로 실제 부팅 상태까지 보장할 수 있는지가 핵심 쟁점임.

ISO를 다운로드하려다 커널 익스플로잇까지 작성하게 된 이야기

ISO를 다운로드하려다 커널 익스플로잇까지 작성하게 된 이야기

TP-Link EAP770 v1에서 Wi-Fi 다운로드 데이터가 손상됐지만 TCP 체크섬은 정상으로 표시됨. Qualcomm qca-nss-dp 드라이버의 DMA 캐시 일관성 처리 누락이 원인이었으며, 이를 조사하다 커널 익스플로잇 작성으로 이어짐.

MXC - 샌드박스 코드 실행 시스템

MXC - 샌드박스 코드 실행 시스템

MXC(Microsoft eXecution Container)는 모델 출력·플러그인·도구 등 신뢰할 수 없는 코드를 Windows, Linux, macOS에서 격리 실행하는 SDK. OS 네이티브 프로세스 샌드박스부터 전체 VM까지 다양한 실행 백엔드 지원.

Linux 커널 개발자 Greg Kroah-Hartman, LLM 시대의 보안 [영상

리눅스 커널 개발자 Greg Kroah-Hartman, LLM 시대의 보안 [영상]

] Greg Kroah-Hartman이 LLM 보안 도구가 보고한 취약점 수보다 실제 버그의 검증과 수정이 중요하다고 강조. AI가 탐지한 Linux 취약점 목록에 오탐, 중복, 기존 수정 항목이 포함된 사례를 통해 도구의 한계와 유지보수자의 부담 분석.

Linux 커널에서 여러 취약점 발견

Linux 커널에서 여러 취약점 발견

Linux 커널에서 권한 상승, 서비스 거부, 정보 유출로 이어질 수 있는 다수 취약점 발견. Debian이 DSA-6528-1 보안 공지를 통해 linux 패키지 업데이트 배포.

33개 CVE 대응을 위한 Debian의 rsync 대규모 업그레이드

33개 CVE로 인한 Debian의 rsync 대규모 업그레이드

Debian이 33개 CVE를 수정하기 위해 개별 패치 백포트 대신 rsync 3.5.0으로 업그레이드. 추가 변경 사항을 분석한 결과 전체 버전 업그레이드의 위험이 더 낮다고 판단.

Drop - gVisor를 지원하는 루트 권한 없는 Linux 샌드박스

Drop - gVisor를 지원하는 루트 권한 없는 Linux 샌드박스

기존 Linux 배포판과 설치 프로그램을 유지하면서 코딩 에이전트와 프로그램을 격리하는 루트리스 샌드박스. 환경별 홈 디렉터리와 gVisor 지원으로 파일 삭제 사고와 비밀 정보 접근 위험을 완화.

Meta의 Muse에 파일시스템을 요청했더니 6.8GB를 보내왔다

Meta의 Muse에 파일시스템을 요청했더니 6.8GB를 보내왔다

Muse에 파일 압축과 Google Drive 전송을 요청하자 세션의 Linux 루트 파일시스템으로 추정되는 6.8GB 자료가 유출됨. 내부 문서, 통합 코드, 앱 템플릿, 메모리 파일, 에이전트 로그 등이 포함됨.

Linux용 Zoom 클라이언트, X11 클립보드의 모든 내용을 선제적으로 읽어

Linux용 Zoom 클라이언트, X11 클립보드에 기록되는 모든 내용을 선제적으로 읽음

Linux용 Zoom 7.1.5가 사용자의 붙여넣기 동작 없이 X11 CLIPBOARD 내용을 읽는 현상이 관찰됨. 이전 버전 6.6에서는 같은 동작이 나타나지 않아 개인정보 및 보안 우려가 제기됨.

strip 유틸리티를 통한 Linux 배포판 전체의 Trusting-Trust 공격

strip 유틸리티를 통한 Linux 배포판 전체의 Trusting-Trust 공격

GNU strip만으로도 trusting-trust 공격이 가능해, 소스 검토를 피해 배포판 부트스트랩부터 최종 환경까지 감염이 이어질 수 있음을 보임. 완성된 ELF 파일만 변환해 공급망 검증의 사각지대를 드러냄.

Omarchy의 모든 사용자 프로세스가 root 권한을 얻을 수 있었던 취약점

Omarchy의 모든 사용자 프로세스가 root 권한을 얻을 수 있었던 취약점

기본 Docker 설정 때문에 데스크톱 세션의 대부분 프로그램이 인증 없이 root 권한을 얻을 수 있었던 취약점이 보고됐다. Linux 사용자를 Docker 그룹에 넣어 호스트 root Docker 데몬에 접근시킨 구성이 원인이었고, 제보 후 수정됐다.

Illinois, Linux에도 연령 확인 의무를 부과하는 법 통과

Illinois, Linux에도 연령 확인 의무를 부과하는 법 통과

Illinois의 HB5511이 인터넷 연결 운영체제 제공자에게 연령 신고 기능과 API 구축을 의무화하는 규정을 통과. 오픈소스 예외가 없어 Linux를 포함한 OS 생태계 전반에 적용될 수 있다.

지난 24시간 동안 공개된 Linux 커널 CVE 432건

지난 24시간 동안 공개된 Linux 커널 CVE 432건

Hacker News 기준으로 지난 24시간 동안 Linux 커널 CVE 432건이 공개됨. 다만 현재 공지 페이지는 Anubis 봇 방지 절차 때문에 개별 내용을 확인하기 어려움.

GhostLock, 15년간 모든 Linux 배포판에 존재한 스택 UAF

GhostLock, 15년간 모든 Linux 배포판에 존재한 스택 UAF

Linux 커널의 장기 잠복 취약점 GhostLock(CVE-2026-43499)이 공개됨. 비특권 로컬 공격자가 스택 UAF를 통해 루트 권한 획득과 컨테이너 탈출에 악용할 수 있음.

Chromium 148에서 Math.tanh로 기반 OS 식별 가능

Chromium 148부터 Math.tanh로 기반 OS를 식별할 수 있음

Chromium 148부터 Math.tanh가 호스트의 std::tanh를 호출하면서 Linux, macOS, Windows에서 미세한 부동소수점 차이가 드러남. 동일 입력의 마지막 비트 차이로 기반 OS를 식별할 수 있어 브라우저 지문 수집에 악용될 수 있음.

Bad Epoll (CVE-2026-46242)

Bad Epoll (CVE-2026-46242)

Linux kernel epoll의 경쟁 조건 UAF 취약점으로 비권한 프로세스가 root 권한을 획득할 수 있음. 데스크톱·서버뿐 아니라 Android 기기 영향도 보고됨.

MemNixFS - Linux 메모리 덤프를 파일시스템으로 변환해 조사하는 도구

MemNixFS - 리눅스 메모리 덤프를 파일시스템으로 변환해 조사하는 도구

Linux 메모리 덤프를 일반 파일·폴더처럼 마운트해 기존 도구로 포렌식 분석할 수 있게 함. AVML, LiME, raw, kdump 이미지를 지원하고 Linux·Windows에서 마운트 가능.

Linux 6.9 이후 LUKS suspend가 디스크 암호화 키를 메모리에서 지우지 못함

Linux 6.9 이후 LUKS suspend가 디스크 암호화 키를 메모리에서 지우지 못함

Linux 6.9 이후 suspend 과정에서 LUKS 전체 디스크 암호화 키가 메모리에서 지워지지 않는 문제가 확인됨. 블록 디바이스 리팩터링과 암호화 코드 상호작용이 원인으로 지목됐고 수정은 단일 라인 패치로 제안됨.