[CVE] CVE-2026-5121 (CVSS 9.8 · 치명적) [CWE-190]

핵심 요약

libarchive 라이브러리에서 32비트 시스템의 zisofs 블록 포인터 할당 로직에 정수 오버플로 취약점(CVE-2026-5121, CVSS 9.8)이 발견되었습니다. 원격 공격자는 특수하게 조작된 ISO9660 이미지를 통해 이 취약점을 악용하여 힙 버퍼 오버플로를 유발하고, 결과적으로 영향을 받는 시스템에서 임의 코드 실행(Arbitrary Code Execution)을 수행할 수 있습니다. 이는 시스템의 무결성 및 가용성을 심각하게 위협하는 공격 기법으로, IT 감사인 및 CISO는 조직 내 libarchive 사용 현황을 파악하고, 해당 취약점에 대한 신속한 패치 및 보안 업데이트 적용 여부를 점검하여 잠재적인 보안 사고를 예방해야 합니다.

💡 개선 권고안

• ✔기술적 조치libarchive 라이브러리를 사용하는 모든 시스템 및 서비스에 대해 CVE-2026-5121 취약점에 대한 최신 보안 패치를 신속하게 적용하고, 32비트 시스템 환경에서의 잠재적 위험을 최소화할 것을 권고함.
• ✔기술적 조치외부로부터 유입되는 ISO9660 이미지 파일 등 아카이브 파일에 대해 악성코드 검사 및 무결성 검증을 강화하고, 신뢰할 수 없는 소스에서의 파일 처리를 제한하는 정책을 수립 및 적용해야 함을 권고함.
• ✔관리적 조치소프트웨어 개발 및 운영(DevSecOps) 전반에 걸쳐 안전한 코딩 가이드라인을 수립하고, 오픈소스 및 외부 라이브러리 사용 시 정기적인 보안 취약점 점검 및 SBOM(Software Bill of Materials) 관리를 강화할 것을 권고함.
• ✔관리적 조치취약점 관리 프로세스를 고도화하여, CVSS 9.8과 같은 치명적인 취약점에 대한 신속한 식별, 평가, 조치 및 재발 방지 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문