오늘의 브리핑
오늘은 리눅스 커널 취약점 3건이 CISA KEV에 신규 등재되며 가장 주목할 만한 소식입니다. 모두 9월 18일자로 등재되었으며, 실제 공격에 악용된 정황이 포착된 만큼 운영 중인 리눅스 시스템의 커널 버전을 즉시 점검해야 합니다. 또한 Wordpress 생태계에서 Gravity Forms, WP Recipe Maker, Botiga Pro 등 다수의 치명적인 취약점이 공개되어 웹 서버 관리자의 각별한 주의가 요구됩니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2025-39964 — Linux Kernel Race Condition Vulnerability
리눅스 커널의 AF_ALG 소켓에서 발생하는 레이스 컨디션 취약점으로, 동시에 소켓에 쓰기를 시도할 경우 데이터가 비정상적으로 섞여 내부 상태에 불일치를 유발할 수 있습니다. 실제 악용이 확인되어 KEV에 등재되었으며, 랜섬웨어 사용 여부는 아직 확인되지 않았습니다.
- EPSS: 0.8% (55백분위)
- 조치: 최신 커널 보안 패치 적용, 해당 소켓 사용 애플리케이션 점검
- NVD
CVE-2026-53266 — Linux Kernel Out-of-Bounds Write Vulnerability
리눅스 커널의 ebtables SNAT 타깃에서 발생하는 out-of-bounds 쓰기 취약점입니다. ARP 발신자 하드웨어 주소 재작성 과정에서 splice로 가져온 파일 페이지 기반 비선형 소켓 버퍼에 직접 쓰기가 가능합니다. 공격자가 임의 데이터를 쓸 수 있어 커널 메모리 손상으로 이어질 수 있습니다.
- EPSS: 0.3% (20백분위)
- 조치: ebtables 규칙 사용 중이면 커널 업데이트 우선 적용
- NVD
CVE-2025-39682 — Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability
리눅스 커널 TLS 수신 경로에서 zero-length 레코드가 의도된 recvmsg() 레코드 유형 처리를 우회할 수 있는 취약점입니다. 이후 TLS 레코드가 잘못된 방식으로 처리될 수 있습니다. CISA가 별도로 이 CVE 하나를 KEV 카탈로그에 추가했다고 공지했습니다.
🇰🇷 국내 보안공지 (KrCERT/KISA)
Cisco 제품 보안 업데이트 권고
Cisco ISE 및 ISE-PIC에서 발생하는 Incorrect Use of Privileged APIs 취약점(CVE-2026-76460)을 포함한 보안 업데이트가 발표되었습니다. 국내 공공기관 및 기업에서 널리 사용 중인 Cisco 네트워크 장비의 보안 패치 적용이 필요합니다.
Check Point 제품 보안 업데이트 권고
Check Point 제품군(보안관리서버, 로그서버 등)에서 Stack-based Buffer Overflow 취약점(CVE-2026-91843)이 발견되었습니다. 국내 보안 담당자는 자사 방화벽 및 보안 관리 인프라의 업데이트 상태를 확인해야 합니다.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음
🧩 주요 스택 관련
CVE-2026-4327 — The Welcomizer WordPress RCE (PHP)
The Welcomizer 플러그인 2.8.1 이하에서 AJAX 액션의 인증 누락과 eval() 사용으로 원격 코드 실행이 가능합니다. PHP 기반 워드프레스 사이트를 운영한다면 즉시 플러그인 업데이트가 필요합니다. NVD
CVE-2026-93922 — SiYuan Stored XSS (Node.js)
SiYuan 3.8.4 이하에서 일일 노트 선택기(Daily Note picker)의 노트북 이름을 이스케이프 없이 HTML로 렌더링하여 Electron 렌더러 내 stored XSS가 발생합니다. 공격자가 만든 악성 노트북 이름이 열릴 때 Node.js 접근 권한으로 JavaScript가 실행될 수 있습니다. NVD
CVE-2026-57223 — Suricata Windows 서비스 권한 (Windows)
Suricata 7.0.17/8.0.6 이전 버전에서 Windows 서비스 설치 시 서비스 ImagePath 인용 처리가 누락되었습니다. Windows 서비스로 IDS/IPS를 운영 중이라면 최신 릴리스로 업데이트해야 합니다. NVD
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-84434 | 9.8 | 0.7% | Gravity Forms — 임의 파일 업로드 (워드프레스) |
| CVE-2026-93740 | 9.3 | 0.6% | Totolink A3002MU — 버퍼 오버플로우 (공개 PoC 존재) |
| CVE-2026-93741 | 9.3 | 0.6% | Totolink A3002MU — 버퍼 오버플로우 (이미 익스플로잇 공개) |
| CVE-2026-75885 | 9.3 | 0.4% | OpenShift Console — SSRF |
| CVE-2026-89274 | 9.1 | 0.4% | WP Recipe Maker — 임의 숏코드 실행 |
| CVE-2026-86591 | 9.8 | 0.2% | Botiga Pro — 무인증 옵션 조작 → 사이트 탈취 |
🌐 위협 동향
CISA, 악용 확인된 취약점 2건 KEV 등재
CISA는 리눅스 커널의 취약점 2건(CVE-2025-39964, CVE-2026-53266)을 실제 공격에 악용된 사실을 근거로 KEV 카탈로그에 추가했습니다. 리눅스 커널 취약점이 연속으로 등재된 점은 커널 레벨 공격 시도가 실질적인 위협으로 부상하고 있음을 시사합니다.
HTTP QUERY 메서드 — GET과 POST 사이의 회색지대
IETF가 2026년 6월 RFC 10008로 새로운 HTTP 메서드 “QUERY"를 정의했습니다. HTTP/2와 HTTP/3 이후 첫 신규 표준 동사로, 2010년 “PATCH” 이후 처음입니다. 보안 운영자 입장에서는 기존 방화벽 규칙과 WAF 시그니처가 새 메서드를 어떻게 처리하는지 점검이 필요합니다.
오늘의 체크포인트
- CISA KEV 3종 리눅스 커널 취약점 — 운영 중인 서버의 커널 버전 확인 후 즉시 패치. 특히 TLS 및 AF_ALG 소켓 사용 애플리케이션이 있다면 우선 적용
- WordPress 플러그인 3종 연속 취약점 — Gravity Forms, WP Recipe Maker, Botiga Pro 모두 CVSS 9.0 이상. 워드프레스 관리자는 플러그인 자동 업데이트 설정 재점검
- Totolink 라우터 2건의 익스플로잇 공개 — CVE-2026-93740/93741은 이미 PoC가 공개된 상태. 외부에 노출된 라우터가 없는지 네트워크 점검 필요
마무리
오늘은 리눅스 커널 취약점 3종의 실제 악용 소식이 가장 시급합니다. 커널 업데이트는 다소 번거롭더라도 이미 공격에 사용되고 있으므로 우선 순위를 높여 진행하시기 바랍니다. 워드프레스 플러그인 취약점도 다수 발견된 만큼 업데이트 주기를 다시 점검할 필요가 있습니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.