HighTSB-2026-960

Linux 커널 취약점 후속 패치 절차 — ECS·OpenShift·EKS·AKS 노드

TSB-2026-958에서 안내한 Linux 커널 취약점에 대해 플랫폼별 노드 패치 절차를 정리한 후속 공지입니다. ECS·OpenShift는 노드 OS를 패치하고, EKS·AKS는 수정된 워커 이미지로 교체합니다.

공지 ID: TSB-2026-960
유형: 보안
심각도: High
상태: 조치 중
최초 발행: 2026년 10월 19일
마지막 업데이트: 2026년 10월 19일
CVSS: 8.8
CVE: CVE-2026-31431, CVE-2026-43284, CVE-2026-43500, CVE-2026-46300
영향 받는 제품: Cloudera Data Services on premises (ECS / OpenShift) 취약한 노드 커널을 사용하는 환경
Cloudera on cloud (EKS / AKS) 취약한 워커 노드 이미지를 사용하는 환경
고객 관리형 노드 취약한 호스트 커널을 사용하는 환경
해결된 버전: OS 공급업체 수정 커널 / 수정 워커 이미지

요약 (Summary)

TSB-2026-958과 동일한 CVE군(Copy Fail, Dirty Frag, Fragnesia)에 대한 후속 공지로, 플랫폼별 노드 패치 절차를 안내합니다. 커널 취약점은 Cloudera 애플리케이션 코드와 구분해 다뤄야 하며, 수정은 노드 OS 또는 워커 이미지 수준에서 이뤄집니다.

Cloudera Technical Service Bulletin (2026-960) 기반 안내입니다.

영향받는 대상 (Products Affected)

ECS, OpenShift 기반 Cloudera Data Services on premises 노드
EKS, AKS 기반 Cloudera on cloud 워커 노드
고객이 직접 관리하는 노드

권고 조치 (Action Required)

플랫폼	조치
ECS / OpenShift	노드 OS에 수정 커널을 적용하고 재부팅
EKS / AKS	수정된 커널이 포함된 워커 노드 이미지로 교체
고객 관리형 노드	OS 공급업체 수정 커널 설치 후 재부팅

작업 전 cdpcli 버전이 0.9.161 이상인지 확인합니다.
노드 재부팅·교체로 실행 중인 작업이 중단될 수 있으므로 유지보수 시간대(maintenance window)를 확보합니다.

참고 자료 (References)

Cloudera Technical Service Bulletin (2026-960)
Cloudera Technical Service Bulletin (2026-958)

변경 이력 (Change Log)

날짜	변경 사항
2026-10-19	최초 발행 (Cloudera TSB 2026-960 기반)