[보안 공지] Rocky Linux 8 perl:5.32 모듈 중요 보안 업데이트 (RLSA-2026:30851)

Rocky Linux 8 환경에서 사용하는 perl:5.32 모듈에 대한 중요 보안 업데이트(RLSA-2026:30851)가 배포되었습니다. 원격 코드 실행 및 임의 파일 접근 취약점이 발견되었으므로, 해당 모듈을 운영하는 시스템 관리자께서는 내용을 확인하시고 신속히 패치를 적용하시기 바랍니다.

1. 개요

• 관리 번호: RLSA-2026:30851
• 중요도: 중요 (Important)
• 대상 시스템: Rocky Linux 8
• 관련 패키지/모듈: perl:5.32 스트림 및 하위 패키지 전체

업데이트 대상 패키지: module.perl-ExtUtils-MakeMaker, perl-CPAN-Meta, module.perl-JSON-PP, perl-HTTP-Tiny, perl-IO-Socket-IP, module.perl-experimental, module.perl-MIME-Base64, module.perl-bignum, module.perl-Compress-Raw-Zlib, perl-Data-Dumper, module.perl-Math-BigRat, perl-Pod-Escapes, perl-PathTools, module.perl-Digest, module.perl-Unicode-Collate, perl-CPAN, perl-File-Temp, perl-parent, perl-Filter-Simple, module.perl-Pod-Escapes, module.perl-Encode-Locale, perl-DB_File, perl-Math-BigInt, module.perl-Pod-Checker, module.perl-Compress-Raw-Bzip2, perl-JSON-PP, perl-Module-Metadata, module.perl-inc-latest, perl-Text-Template, perl-Data-OptList, module.perl-Data-Dumper, perl-ExtUtils-ParseXS, perl-Thread-Queue, module.perl-File-Fetch, perl-Time-Local, module.perl-URI, module.perl-Sys-Syslog, perl-Algorithm-Diff, module.perl-Text-Glob, module.perl, perl-Filter, perl-Software-License, module.perl-PerlIO-via-QuotedPrint, perl-Text-Diff, module.perl-IPC-System-Simple, module.perl-Socket, module.perl-Devel-PPPort, module.perl-Pod-Usage, perl-Module-CoreList, module.perl-Compress-Bzip2, module.perl-local-lib, module.perl-Data-Section, module.perl-Text-Balanced, module.perl-parent, module.perl-Text-ParseWords, perl-Math-BigRat, module.perl-File-HomeDir, perl-Time-HiRes, module.perl-Module-CoreList, module.perl-File-Temp, perl, perl-Devel-Size, perl-Encode, perl-Sub-Exporter, module.perl-Term-Cap, perl-Pod-Parser, module.perl-Data-OptList, perl-Test-Simple, module.perl-Module-Metadata, module.perl-Compress-Raw-Lzma, perl-File-Which, perl-Test-Harness, perl-bignum, perl-ExtUtils-MakeMaker, perl-Compress-Bzip2, perl-Unicode-Normalize, module.perl-Pod-Perldoc, perl-constant, module.perl-Devel-Size, module.perl-Module-Load, perl-Params-Util, module.perl-Env, module.perl-Encode, module.perl-Term-ANSIColor, module.perl-autodie, perl-IPC-Cmd, module.perl-Locale-Maketext, perl-Storable, perl-Unicode-Collate, module.perl-CPAN-Meta-Requirements, perl-Params-Check, module.perl-perlfaq, module.perl-Text-Template, perl-File-Fetch, module.perl-IO-Compress-Lzma, module.perl-Importer, perl-MRO-Compat, module.perl-Test-Harness, perl-URI, module.perl-Config-Perl-V, module.perl-Sub-Exporter, perl-Math-BigInt-FastCalc, module.perl-MRO-Compat, perl-CPAN-DistnameInfo, perl-podlators, perl-Getopt-Long, module.perl-Time-Local, perl-Compress-Raw-Bzip2, module.perl-File-Which, module.perl-Params-Check, perl-File-HomeDir, module.perl-Filter, perl-Perl-OSType, perl-IPC-SysV, perl-experimental, module.perl-ExtUtils-Manifest, perl-Text-Tabs+Wrap, perl-Text-Balanced, perl-CPAN-Meta-Requirements, module.perl-Pod-Simple, module.perl-version, module.perl-Term-Table, perl-Text-ParseWords, module.perl-libnet, module.perl-Time-HiRes, module.perl-ExtUtils-CBuilder, perl-Compress-Raw-Lzma, perl-inc-latest, module.perl-CPAN-Meta, module.perl-Pod-Parser, module.perl-Digest-MD5, perl-Sys-Syslog, module.perl-Unicode-Normalize, perl-Pod-Checker, perl-Config-Perl-V, module.perl-IPC-SysV, perl-Module-Load, perl-Encode-Locale, module.perl-Package-Generator, perl-ExtUtils-Manifest, module.perl-CPAN, perl-Term-Cap, perl-threads-shared, module.perl-Fedora-VSP, module.perl-Module-Load-Conditional, module.perl-Perl-OSType, perl-Locale-Maketext, module.perl-File-Path, module.perl-Test-Simple, module.perl-threads, module.perl-threads-shared, module.perl-Module-Build, perl-version, perl-PerlIO-via-QuotedPrint, perl-Text-Glob, perl-ExtUtils-CBuilder, module.perl-HTTP-Tiny, module.perl-Filter-Simple, perl-threads, module.perl-Thread-Queue, perl-perlfaq, perl-Term-ANSIColor, module.perl-generators, module.perl-Scalar-List-Utils, module.perl-Software-License, perl-File-Path, perl-local-lib, module.perl-ExtUtils-ParseXS, perl-ExtUtils-Install, perl-generators, module.perl-constant, perl-Archive-Zip, perl-Env, perl-Module-Build, perl-IPC-System-Simple, perl-Pod-Usage, module.perl-Text-Tabs+Wrap, module.perl-Params-Util, perl-autodie, perl-CPAN-Meta-YAML, module.perl-Text-Diff, perl-libnet, perl-Compress-Raw-Zlib, perl-MIME-Base64, module.perl-Algorithm-Diff, perl-Devel-PPPort, perl-Importer, module.perl-Archive-Zip, module.perl-DB_File, module.perl-Digest-SHA, perl-Term-Table, perl-Exporter, module.perl-CPAN-Meta-YAML, module.perl-ExtUtils-Install, perl-Module-Load-Conditional, perl-Sub-Install, perl-IO-Compress-Lzma, module.perl-IPC-Cmd, module.perl-IO-Socket-IP, module.perl-Sub-Install, perl-Scalar-List-Utils, perl-Pod-Perldoc, module.perl-Math-BigInt-FastCalc, module.perl-Exporter, perl-Data-Section, perl-Carp, module.perl-Getopt-Long, perl-Package-Generator, perl-Fedora-VSP, perl-Digest-SHA, module.perl-CPAN-DistnameInfo, module.perl-Math-BigInt, module.perl-Object-HashBase, perl-Pod-Simple, perl-Socket, perl-Digest-MD5, module.perl-Storable, perl-Digest, perl-Object-HashBase, module.perl-Carp, module.perl-PathTools, module.perl-podlators

2. 주요 취약점 내용

CVE-2026-42496: perl-archive-tar Path traversal 취약점

상세 내용: perl-archive-tar에서 조작된 심볼릭 링크를 통해 경로 탐색(Path traversal)이 발생합니다. 공격자가 악의적으로 구성된 tar 파일을 처리하도록 유도하면 시스템의 임의 파일에 접근할 수 있습니다.

영향: 로컬 또는 원격 공격자가 제한된 파일 시스템 외부의 파일 읽기/쓰기가 가능해져 정보 유출 또는 시스템 변조가 발생할 수 있습니다.

CVE-2026-48962: perl-IO-Compress 임의 코드 실행 취약점

상세 내용: perl-IO-Compress에서 공격자가 제어하는 출력 glob을 통해 임의 코드 실행이 가능합니다.

영향: 특수하게 조작된 입력을 처리할 때 공격자가 perl 프로세스 권한으로 임의 코드를 실행할 수 있습니다.

3. 대응 방안 및 업데이트 방법

Rocky Linux 8 시스템 관리자는 dnf 패키지 매니저를 통해 perl:5.32 모듈을 최신 버전으로 업데이트해야 합니다.

패키지 업데이트 명령어

sudo dnf clean all
sudo dnf module update perl:5.32

또는 전체 업데이트:

sudo dnf update

서비스 재시작

perl을 사용하는 애플리케이션이나 서비스를 재시작해 주어야 합니다. 웹 서버, 스크립트 데몬 등이 해당됩니다.

sudo systemctl restart httpd
sudo systemctl restart 서비스명

4. 관련 참고 링크

• Rocky Linux Errata RLSA-2026:30851 공식 페이지
• NVD CVE-2026-42496 상세 정보
• NVD CVE-2026-48962 상세 정보