리눅스 커널에서 발견된 'Copy Fail' 취약점이 2017년 이후 배포된 모든 주요 리눅스 배포판에 영향을 미치는 것으로 확인되었습니다. 이 취약점은 공격자가 732바이트의 파이썬 스크립트를 사용해 루트 접근 권한을 획득할 수 있게 합니다. 미국 사이버 보안 및 인프라 보안국(CISA)은 이 취약점을 KEV 카탈로그에 추가하며 연방 기업에 중대한 위험을 초래한다고 경고했습니다.
'Copy Fail'은 로컬 사용자 계정으로 물리적 접근이 가능한 공격자가 쉽게 악용할 수 있는 논리적 결함입니다. 이 취약점은 리눅스 커널의 페이지 캐시를 타겟으로 하며, 공격자는 특정 파일의 메모리 내 캐시를 조작하여 루트 권한을 얻을 수 있습니다. 이 취약점은 2026년 3월 23일에 처음 보고되었으며, 패치는 4월 1일에 커널에 추가되었습니다. 그러나 취약점의 세부 정보는 모든 배포판이 패치를 출시하기 전에 공개되었습니다.
이번 취약점은 모든 리눅스 시스템에 심각한 영향을 미칠 수 있으며, 기업의 IT 부서와 공급망에 대한 리스크가 증가하고 있습니다. 따라서 보안 책임자들은 신속한 패치와 시스템 점검을 통해 이 취약점에 대한 대응을 강화해야 할 필요성이 커졌습니다.
