CVE-2026-33150, CVE-2026-33179: libfuse io_uring 메모리 안전성 취약점 (use-after-free, NULL 역참조)

핵심 요약

리눅스 시스템에서 사용자 공간 파일 시스템을 구현하는 데 사용되는 핵심 라이브러리인 libfuse의 io_uring 코드 경로에서 두 가지 메모리 안전성 취약점(CVE-2026-33150, CVE-2026-33179)이 발견되었으며, 이는 use-after-free 및 NULL 역참조 오류를 포함합니다. 이 취약점들은 libfuse 3.18.0 이상 3.18.2 미만 버전에서 발생하며, CVSS 점수 7.8(높음)로 평가되어 서비스 거부, 정보 유출 또는 임의 코드 실행으로 이어질 수 있습니다. IT 감사인은 조직 내 리눅스 기반 시스템에서 libfuse 사용 현황을 파악하고, 최신 보안 패치 적용 여부를 점검하여 잠재적인 서비스 중단 및 데이터 손실 리스크를 관리해야 합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 모든 리눅스 기반 시스템에서 libfuse 라이브러리의 버전을 점검하고, 영향을 받는 libfuse 3.18.0 이상 3.18.2 미만 버전을 사용하는 경우 즉시 libfuse 3.18.2 이상 버전으로 업데이트를 적용해야 함을 권고함.
• ✔기술적 조치io_uring 인터페이스를 사용하는 핵심 서비스 및 애플리케이션에 대해 잠재적인 취약점 노출 여부를 재평가하고, 필요시 추가적인 보안 강화 조치를 적용해야 함을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 강화를 위해 오픈소스 라이브러리 및 서드파티 컴포넌트의 취약점 관리 프로세스를 수립하고, 정기적인 보안 업데이트 및 패치 적용 정책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치시스템 및 소프트웨어 취약점 관리 정책을 강화하고, CVE 등 공개된 취약점 정보를 신속하게 파악하여 조직 내 영향도를 분석하고 대응하는 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문