Rocky Linux 8 보안 업데이트: RLSA-2026:37137 (Apache Tomcat)

1. 개요

Rocky Linux 8에서 사용되는 웹 애플리케이션 서버인 Apache Tomcat에 대한 보안 업데이트가 발표되었습니다. 웹 서비스의 안정성을 확보하기 위해 즉각적인 패치 적용이 권장됩니다.

2. 관련 취약점 (CVE) 상세

• CVE-2026-29146: 웹 애플리케이션 서비스 처리 과정에서의 권한 상승 또는 서비스 거부(DoS) 취약점
• CVE-2026-34486: 데이터 처리 로직 오류로 인한 보안 우회 취약점

3. 영향도 분석

Tomcat은 웹 서비스의 핵심 엔진이므로, 해당 취약점들은 원격 코드 실행(RCE)이나 서비스 거부 공격의 경로가 될 수 있습니다. 특히 외부망에 노출된 웹 서버의 경우, 조속한 업데이트가 이루어지지 않으면 공격자에게 시스템 제어권을 탈취당할 위험이 큽니다.

4. 업데이트 방법

시스템 터미널에서 다음 명령어를 실행하여 업데이트를 진행하십시오.

# Tomcat 패키지 업데이트
sudo dnf update tomcat

# 업데이트 적용 후 Tomcat 서비스 재시작
sudo systemctl restart tomcat
    

5. 웹 애플리케이션 서버(WAS) 보안 모범 사례

보안 패치와 병행하여 다음 보안 원칙을 준수하는 것이 중요합니다.

• 최소 권한 원칙: Tomcat 서비스는 전용 비루트(Non-root) 계정으로 실행하십시오.
• 불필요한 구성 제거: 설치 시 기본으로 제공되는 예제 파일(examples 등)은 즉시 삭제하십시오.
• 접근 제어 강화: 관리자 페이지(Manager App)는 내부 네트워크에서만 접근 가능하도록 설정하고 강력한 인증을 적용하십시오.
• 보안 설정 하드닝: 불필요한 HTTP 헤더 노출을 방지하고, 통신 암호화(HTTPS)를 필수적으로 적용하십시오.
• 정기 모니터링: 보안 공지 구독을 통해 취약점 정보를 상시 확인하고 정기적인 서버 점검을 수행하십시오.

---

상세 정보: Rocky Linux Errata 공식 문서