리눅스 가상머신 탈출 취약점 등 고위험 보안 결함 2건 발견

AI 심화 요약

리눅스 커널의 가상화 기술인 KVM에서 16년간 방치된 고위험 취약점 재누스케입(Januscape)이 발견되었습니다. 이 결함은 게스트 가상 머신(VM) 사용자가 호스트 시스템의 루트 권한을 탈취하거나 다른 사용자들의 인스턴스를 마비시킬 수 있게 합니다. 메모리 관리 구조의 오류를 악용하는 이 취약점은 AMD와 인텔 프로세서 모두에 영향을 미치며, 클라우드 환경의 보안을 심각하게 위협할 수 있습니다. 구글은 해당 취약점을 제보한 연구원에게 25만 달러의 포상금을 지급했습니다. 이 외에도 리눅스에는 제한된 권한을 가진 사용자가 루트 권한으로 승격할 수 있는 고스트락(GhostLock)이라는 별도의 취약점이 15년 만에 발견되어 보안 점검이 시급한 상황입니다.