리눅스 커널 CVE 수정: 배포판보다 먼저, 시스템 관리자를 위한 생존 가이드
(dev.to)
리눅스 커널 CVE 공개 후 배포판 패치 지연으로 발생하는 보안 공백기의 위험성을 분석하고, 이를 극복하기 위해 라이브 패칭과 완화 조치 등 시스템 관리자가 갖춰야 할 능동적인 대응 전략을 제시합니다.
이 글의 핵심 포인트
- 1업스트림 패치와 배포판 패치 사이의 4~7일간의 '보안 공백기'가 실제 공격의 핵심 타겟임
- 2CVSS 점수만 보고 패닉에 빠지기보다, 현재 실행 중인 커널 버전과 컴파일된 설정(CONFIG)을 먼저 확인해야 함
- 3대응 전략 1: 재부팅 없이 패치를 적용하는 Live Kernel Patching (kpatch, KernelCare 등)