[CVE] CVE-2026-68432 (CVSS 8.8 · 높음)

핵심 요약

리눅스 커널의 `vxlan` 모듈에서 CVE-2026-68432 취약점(CVSS 8.8)이 발견되어 해결되었으며, 이는 권한이 없는 호출자가 `vxlan` 장치를 재구성하여 특권 상승(Privilege Escalation)을 유발할 수 있는 문제입니다. 이 취약점은 `vxlan_changelink()` 함수가 `dev_net(dev)`에 대해서만 `CAP_NET_ADMIN` 권한을 확인하고 `vxlan->net`에 대해서는 확인하지 않아 발생하는 것으로, 공격자가 `netns` 경계를 넘어 `vxlan` 장치의 언더레이 소켓을 재구성할 수 있게 합니다. 이는 MITRE ATT&CK의 T1068(Exploitation for Privilege Escalation) 전술과 관련이 있습니다. IT 감사인은 조직 내 리눅스 시스템의 `vxlan` 모듈 사용 여부를 확인하고, 해당 취약점에 대한 패치 적용 현황을 점검하여 시스템의 무결성과 접근 통제 취약점을 사전에 예방해야 하는 시사점을 얻을 수 있습니다.

💡 개선 권고안

• ✔기술적 조치운영 중인 모든 리눅스 시스템의 커널 버전을 확인하고, CVE-2026-68432 취약점이 해결된 최신 보안 패치 버전으로 즉시 업데이트를 적용해야 함을 권고함.
• ✔기술적 조치`vxlan` 모듈을 사용하는 시스템의 경우, 해당 모듈의 보안 설정 및 접근 제어 정책을 재검토하고, 불필요한 `CAP_NET_ADMIN` 권한 부여를 최소화할 것을 권고함.
• ✔관리적 조치시스템 및 소프트웨어의 취약점 관리 절차를 강화하고, 정기적인 취약점 스캐닝 및 패치 관리 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치특권 계정 및 권한 관리에 대한 정책을 재정비하고, 최소 권한 원칙(Principle of Least Privilege)을 엄격히 적용하여 비인가된 접근 및 권한 상승 시도를 방지할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문