Advisories
HighTSB-2026-960
Linux 커널 취약점 후속 패치 절차 — ECS·OpenShift·EKS·AKS 노드
TSB-2026-958에서 안내한 Linux 커널 취약점에 대해 플랫폼별 노드 패치 절차를 정리한 후속 공지입니다. ECS·OpenShift는 노드 OS를 패치하고, EKS·AKS는 수정된 워커 이미지로 교체합니다.
- Advisory ID
- TSB-2026-960
- Type
- Security
- Severity
- High
- Status
- Open
- Published
- October 19, 2026
- Last updated
- October 19, 2026
- CVSS
- 8.8
- CVE
- CVE-2026-31431, CVE-2026-43284, CVE-2026-43500, CVE-2026-46300
- Affected products
- Cloudera Data Services on premises (ECS / OpenShift) 취약한 노드 커널을 사용하는 환경
- Cloudera on cloud (EKS / AKS) 취약한 워커 노드 이미지를 사용하는 환경
- 고객 관리형 노드 취약한 호스트 커널을 사용하는 환경
- Fixed in
- OS 공급업체 수정 커널 / 수정 워커 이미지
This advisory has not been translated yet. The original Korean version is shown below.
요약 (Summary)
TSB-2026-958과 동일한 CVE군(Copy Fail, Dirty Frag, Fragnesia)에 대한 후속 공지로, 플랫폼별 노드 패치 절차를 안내합니다. 커널 취약점은 Cloudera 애플리케이션 코드와 구분해 다뤄야 하며, 수정은 노드 OS 또는 워커 이미지 수준에서 이뤄집니다.
Cloudera Technical Service Bulletin (2026-960) 기반 안내입니다.
영향받는 대상 (Products Affected)
- ECS, OpenShift 기반 Cloudera Data Services on premises 노드
- EKS, AKS 기반 Cloudera on cloud 워커 노드
- 고객이 직접 관리하는 노드
권고 조치 (Action Required)
| 플랫폼 | 조치 |
|---|---|
| ECS / OpenShift | 노드 OS에 수정 커널을 적용하고 재부팅 |
| EKS / AKS | 수정된 커널이 포함된 워커 노드 이미지로 교체 |
| 고객 관리형 노드 | OS 공급업체 수정 커널 설치 후 재부팅 |
- 작업 전
cdpcli버전이 0.9.161 이상인지 확인합니다. - 노드 재부팅·교체로 실행 중인 작업이 중단될 수 있으므로 유지보수 시간대(maintenance window)를 확보합니다.
참고 자료 (References)
- Cloudera Technical Service Bulletin (2026-960)
- Cloudera Technical Service Bulletin (2026-958)
변경 이력 (Change Log)
| 날짜 | 변경 사항 |
|---|---|
| 2026-10-19 | 최초 발행 (Cloudera TSB 2026-960 기반) |