꼰용.log

2026년 6월 공개된 Linux 커널의 로컬 권한 상승(Local Privilege Escalation) 취약점 CVE-2026-43503(DirtyClone)​에 대한 보안 패치 적용 방법과 Rocky Linux 환경에서 안전하게 업데이트하는 방법을 공유해드립니다. 이번 취약점은 일반 사용자 권한만 가지고 있어도 시스템의 최고 권한인 root 권한을 획득할 수 있는 심각한 커널 취약점입니다. 또한 공개된 PoC(Proof of Concept)가 존재하여 실제 악용 가능성이 확인된 만큼, 서버를 운영 중이라면 가능한 한 빠르게 최신 커널로 업데이트하는 것을 권장합니다. CVE-2026-43503( DirtyClone ) 취약점공식 명칭 : CVE-2026-43503별칭 : DirtyClone발견 및 공..

보안 분야나 개발 실무를 하다 보면 필수적으로 마주치는 CVE(Common Vulnerabilities and Exposures)오픈소스의 보안 공지를 보다 보면 다음과 같은 형태의 이름을 자주 볼 수 있습니다.CVE-2026-0206CVE-2026-1213처음 첩하는 사람에게는 암호처럼 보이지만 이 번호는 전 세계 보안 업계가 사용하는 공통 언어입니다. 운영체제, 웹 서버, 데이터베이스, WAS, 애플리케이션 등에서 발견되는 수많은 보안 취약점을 체계적으로 관리하기 위해 만들어진 것이 바로 CVE(Common Vulnerabilities and Exposures)입니다. CVE란?CVE는 Common Vulnerabilities and Exposures의 약자로 우리나라말로 일반적으로 '공통 취약점 ..