메인 콘텐츠로 건너뛰기

KVM 기반 하이퍼바이저에 영향을 미치는 Linux 커널 virtio-net/TAP 네트워킹 경로 문제

공지 ID: 2026-137-AWS
범위: AWS
콘텐츠 유형: 중요(주의 필요)
게시 날짜: 2026년 10월 15일 오전 10시 30분 PDT

설명:

AWS는 KVM 기반 하이퍼바이저에서 패치되지 않은 Linux 커널 버전 4.4부터 6.18을 실행하는 환경에 영향을 미치는 Linux 커널의 virtio-net/TAP 네트워킹 경로 문제(CVE-2026-99999)를 인지하고 있습니다. 이 문제로 인해 게스트 가상 머신 내에서 특권 액세스 권한을 가진 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 호스트 커널 메모리를 손상시킬 수 있으며, 이로 인해 호스트 메모리가 노출되거나 서비스 거부가 발생할 수 있습니다.

Amazon EC2 인스턴스, AWS Lambda, AWS Fargate를 비롯한 AWS 관리형 컴퓨팅 및 컨테이너 서비스는 영향을 받지 않습니다. 이러한 서비스를 사용하는 고객은 별도로 조치할 필요가 없습니다.

영향을 받는 제품 및 버전:

영향을 받는 패치되지 않은 리눅스 커널 버전을 실행하는 호스트에서 virtio-net 및 KVM을 사용하여 가상 머신을 직접 관리하는 고객(Firecracker와 같은 가상 머신 모니터를 사용하는 고객 포함).

해결 방법:

Amazon Linux는 이 문제를 해결하는 업데이트된 커널 패키지를 릴리스했습니다. 자세한 내용은 Amazon Linux 보안 권고를 참조하십시오. 다음 커널 버전 이상에는 수정 사항이 포함되어 있습니다:

AWS는 Amazon Linux에서 virtio-net 및 KVM을 사용하여 가상 머신을 직접 관리하는 고객이 호스트 시스템에 업데이트된 커널 패키지를 적용하고 재부팅할 것을 권장합니다. Amazon Linux 2023 업데이트에 대한 지침은 AL2023에서 패키지 및 운영 체제 업데이트 관리를 참조하십시오. Amazon Linux 2 업데이트에 대한 지침은 AL2 인스턴스에서 인스턴스 소프트웨어 업데이트를 참조하십시오. 다른 리눅스 배포판을 사용하는 고객은 운영 체제 공급업체에서 제공하는 커널 업데이트를 적용해야 합니다.

임시 해결 방법:

이 문제에 대한 다른 해결 방법은 없습니다. 이 문제를 해결하려면 위에 나열된 업데이트된 커널 패키지를 적용하십시오.

참고 사항:

도움을 주신 분:

조정된 공개 프로세스를 통해 이 문제에 협력해 주신 pwn.ai의 Paulos Yibelo 님께 감사드립니다.


보안 관련 질문이나 우려 사항이 있으시면 aws-security@amazon.com 으로 이메일을 보내 주십시오.