Rocky Linux 8 보안 업데이트: RLSA-2026:35833 (container-tools)

1. 개요

Rocky Linux 8 운영체제의 컨테이너 관련 도구 모음(container-tools)에 대한 보안 업데이트가 발표되었습니다. 이번 업데이트는 podman, buildah, skopeo, runc 등 컨테이너 운영의 핵심 구성 요소들을 대상으로 하며, 시스템의 안전성을 유지하기 위해 즉각적인 적용이 필요합니다.

2. 관련 취약점 (CVE) 상세

이번 업데이트를 통해 해결된 주요 취약점들은 다음과 같습니다.

• CVE-2026-34986: Go JOSE 라이브러리의 JWE 객체 처리 오류로 인한 서비스 거부(DoS) 취약점
• CVE-2026-39829: SSH 공개 키 처리 과정에서 과도한 매개변수를 활용한 DoS 취약점
• CVE-2026-39830: 비정상적인 SSH 응답 수신 시 리소스 누수로 발생하는 DoS 취약점
• CVE-2026-39832: SSH 에이전트의 키 제한 처리 부적절로 인한 보안 우회 가능성
• CVE-2026-42508: knownhosts 모듈의 SignatureKey 검증 누락으로 인한 취소 우회 취약점

3. 영향도 분석

해당 도구들을 사용하여 컨테이너를 운용 중인 시스템은 공격자가 조작된 데이터를 통해 서비스 거부 공격을 시도하거나, 보안 정책을 우회하여 권한을 탈취할 위험이 있습니다. 특히 외부망에 노출된 컨테이너 환경을 운영 중이라면 위험도가 높으므로 조속한 패치가 필수적입니다.

4. 업데이트 방법

시스템 터미널에서 다음 명령어를 실행하여 업데이트를 진행하십시오.

# container-tools 모듈 업데이트
sudo dnf module update container-tools

# 시스템 전체 패키지 업데이트
sudo dnf update

# 업데이트 적용을 위한 컨테이너 서비스 재시작
# (사용 환경에 따라 podman 또는 관련 서비스 재시작 권장)
    

5. 컨테이너 보안 강화를 위한 모범 사례

보안 패치 적용과 더불어 컨테이너 환경의 전반적인 보안 수준을 높이기 위해 다음 사항을 실천하시기 바랍니다.

• 최소 권한 원칙: 컨테이너 실행 시 root 사용자 대신 비루트(Non-root) 사용자를 기본 설정으로 사용하십시오.
• 이미지 출처 검증: 신뢰할 수 있는 레지스트리를 이용하고, 이미지 서명 검증을 통해 변조 여부를 확인하십시오.
• 정기적인 보안 스캔: CI/CD 파이프라인에 Trivy 등 취약점 스캔 도구를 통합하여 이미지를 상시 모니터링하십시오.
• 호스트 하드닝: 호스트 OS의 SELinux를 활성화하고, 불필요한 서비스 포트를 차단하여 공격 범위를 줄이십시오.
• 자동화 모니터링: 정기적으로 errata 알림을 확인하고, 가능할 경우 dnf-automatic 등을 통해 보안 업데이트를 자동화하십시오.

---

상세 정보: Rocky Linux Errata 공식 문서