HighTSB-2026-958

Linux 커널 로컬 권한 상승 취약점(Copy Fail·Dirty Frag·Fragnesia) 초기 완화

호스트 Linux 커널의 로컬 권한 상승 취약점(CVE-2026-31431, CVE-2026-43284, CVE-2026-43500, CVE-2026-46300)이 Cloudera 제품을 실행하는 노드에 영향을 줍니다. OS 공급업체의 수정 커널 설치와 접근 제한이 필요합니다.

공지 ID: TSB-2026-958
유형: 보안
심각도: High
상태: 조치 중
최초 발행: 2026년 10월 19일
마지막 업데이트: 2026년 10월 19일
CVSS: 8.8
CVE: CVE-2026-31431, CVE-2026-43284, CVE-2026-43500, CVE-2026-46300
영향 받는 제품: Cloudera Platform / on cloud / on premises 취약한 호스트 커널을 사용하는 환경
해결된 버전: OS 공급업체 수정 커널

요약 (Summary)

Cloudera 제품이 실행되는 노드의 호스트 Linux 커널에서 로컬 권한 상승(LPE) 취약점이 공개되었습니다. 이는 Cloudera 애플리케이션 코드의 결함이 아니라 OS 커널의 취약점이며, 커널이 취약한 호스트라면 Cloudera 제품도 영향 범위에 포함됩니다.

Cloudera Technical Service Bulletin (2026-958) 기반 안내입니다. 후속 패치 절차는 TSB-2026-960을 참고하세요.

취약점 목록 (Vulnerabilities)

이름	CVE	CVSS	유형
Copy Fail	CVE-2026-31431	7.8	로컬 권한 상승
Dirty Frag	CVE-2026-43284, CVE-2026-43500	8.8	로컬 권한 상승
Fragnesia	CVE-2026-46300	7.8	로컬 권한 상승

영향 (Impact)

노드에 로컬 접근(SSH 셸, 컨테이너 내부 프로세스 등)이 가능한 공격자가 root 권한을 획득할 수 있습니다.

권고 조치 (Action Required)

OS 공급업체가 배포한 수정 커널을 설치하고 노드를 재부팅합니다.
패치 전까지 다음 완화 조치를 적용합니다.
- 노드에 대한 SSH 접근을 최소화합니다.
- privileged 컨테이너와 hostPID·hostNetwork·hostPath 사용을 제한합니다.
- seccomp, SELinux 또는 AppArmor 정책을 적용합니다.

참고 자료 (References)

Cloudera Technical Service Bulletin (2026-958)
각 OS 공급업체의 커널 보안 공지

변경 이력 (Change Log)

날짜	변경 사항
2026-10-19	최초 발행 (Cloudera TSB 2026-958 기반)