무슨 일이 있었나
CISA는 2026-10-28에 CVE-2026-46300을 Known Exploited Vulnerabilities 카탈로그에 추가했으며 야외에서의 익스플로잇이 확인되었습니다. ESP 입력 처리의 누락된 초기화 결함 (CWE-456)은 소켓 버퍼 병합 중 인접한 페이지 캐시 데이터를 손상시켜 데이터 변조 또는 메모리 노출을 잠재적으로 허용합니다.
왜 중요한가
AI 특정적이지는 않지만 AI 인프라를 뒷받침하는 OS 커널에서 야외에서 확인되었습니다 — ML 노드에서 익스플로잇된 커널 결함은 훈련 및 추론을 실행하는 호스트에서 메모리 손상/데이터 변조를 초래할 수 있으며 GPU 클러스터의 더 깊은 손상으로 가는 발판이 됩니다.
공격 경로
소켓 버퍼 병합 중 공유 프래그먼트 마커를 보존하지 못하면 ESP 입력 처리가 공유 프래그먼트를 제자리에서 해독하여 원격 공격자가 페이지 캐시 지원 데이터를 손상시킬 수 있습니다 (인증된 IPsec 트래픽 경로).
영향받는 시스템
Linux 커널 (안정 수정 3599e6b3cc1a, 2f2b16022a2e, 9d3e5fd19fe1 참조)
완화 방안
업스트림 커널 안정 수정을 적용하고 CISA BOD 26-04를 준수하십시오 (연방 마감일 2026-10-31).