Debian 13 Chromium 보안 업데이트: DSA-6592-1 수정판과 점검 방법

Debian 13 Chromium 사용자는 보안 수정 패키지를 확인하세요

이번 확인에서 다루는 공개 식별자: CVE-2026-118304, CVE-2026-118305. 각 식별자의 제품·영향 버전·입력 조건은 본문의 공식 자료와 함께 확인하세요.

Debian의 DSA-6592-1은 Chromium의 여러 취약점으로 임의 코드 실행, 서비스 거부, 정보 노출이 발생할 수 있다고 설명합니다. Debian 13 stable인 trixie의 수정 버전은 156.0.8078.73-1~deb13u1이며, 공식 대응은 Chromium 패키지 업그레이드입니다.

이 글은 기존 보류 사건의 원본 공지와 추가 공식 자료를 함께 검토한 글입니다. 실제 게시나 시스템 변경은 수행하지 않았습니다. 관련 대응 원칙은 보안 허브에서도 확인할 수 있습니다.

영향 조건과 우선순위

제공된 Chrome CNA 발췌는 두 취약점 모두 156.0.8078.73 이전 Google Chrome에서 조작된 HTML 페이지를 통해 발생할 수 있다고 설명합니다. Debian Chromium의 수정 여부는 이 상위 제품 버전만으로 판단하지 말고 Debian 공지의 패키지 버전을 기준으로 확인해야 합니다.

영향 조건과 우선순위 — 계속 1

Ubuntu는 CVE-2026-118305의 배포판 우선순위를 Medium, CVSS 점수를 9.6 Critical로 표시합니다. Chromium의 High와는 서로 다른 평가 항목이므로 하나의 등급으로 합치지 않습니다. 제공 자료에는 실제 악용이나 KEV 등재를 확인할 근거가 없습니다.

수정 버전과 배포판 패키지 판단

수정 버전과 배포판 패키지 판단 — 계속 2

배포판은 보안 수정을 backport할 수 있으므로 상위 버전 숫자만으로 패치 유무를 단정하면 안 됩니다. 이번 Debian 공지에서 확인되는 기준은 배포판 접미사를 포함한 전체 패키지 버전입니다. 별도 backport 내역이나 다른 릴리스의 수정 버전은 제공되지 않았습니다.

읽기 전용 점검표

다음 명령은 설치 상태와 현재 로컬 패키지 메타데이터를 조회합니다. 업데이트나 설정 변경은 수행하지 않습니다.

cat /etc/os-release
dpkg-query -W -f='${Package}\t${Version}\n' chromium chromium-common chromium-sandbox
apt-cache policy chromium chromium-common chromium-sandbox

읽기 전용 점검표 — 계속 3

• 운영체제가 Debian 13 trixie인지 확인합니다.
• Chromium 설치 여부와 전체 패키지 버전을 기록합니다. 미설치 패키지는 조회 오류가 날 수 있습니다.
• 설치 버전과 저장소 후보 버전을 DSA 수정판에 대조합니다. 로컬 메타데이터가 오래되면 후보 버전도 최신 상태를 반영하지 못합니다.
• 별도 설치한 Google Chrome이나 Chromium snap은 Debian 패키지 조회 결과와 구분합니다.
• Ubuntu에서 snap을 사용한다면 아래 조회와 브라우저의 버전 화면으로 실제 설치 대상을 확인합니다.

snap list chromium

읽기 전용 점검표 — 계속 4

Ubuntu의 Not affected 표시는 해당 chromium-browser 패키지에 대한 상태입니다. 이를 모든 Chrome 설치나 Chromium snap이 영향받지 않는다는 뜻으로 확대하지 않습니다.

공식 대응과 업데이트 후 확인

Debian의 공식 권고에 따라 관리 중인 저장소와 패키지 관리 절차로 Chromium 패키지를 업그레이드하세요. trixie에서는 156.0.8078.73-1~deb13u1 또는 이를 대체하는 공식 보안 업데이트가 적용되는지 확인해야 합니다. 다른 Debian 릴리스에 trixie 패키지를 임의로 설치하는 방법은 이 공지의 대응 범위에 포함되지 않습니다.

제공 자료에서 별도의 공식 설정 완화책은 확인되지 않았습니다. 임의의 브라우저 옵션 변경을 패치 대체책으로 제시하지 않습니다.

• 업데이트 전 업무 탭과 작성 중인 내용을 저장합니다.
• 업데이트 후 브라우저를 완전히 종료하고 다시 실행해 기존 프로세스가 남지 않도록 확인합니다.
• 설치 패키지와 실행 중 브라우저의 버전을 다시 확인합니다.
• 업무용 로그인, 사내 웹 애플리케이션, 파일 업로드·다운로드 등 필요한 기능이 정상 동작하는지 확인합니다.
• 업데이트 실패나 업무 호환성 문제는 변경 기록에 남기고 관리 절차에 따라 처리합니다.

공식 대응과 업데이트 후 확인 — 계속 5

이 점검은 패치 적용과 정상 업무 확인을 위한 안내입니다. 실제 설치 상태, 침해 여부, 패치 완료 또는 업무 테스트 결과를 확인한 것은 아닙니다.

근거와 실제 수집 확인일

근거와 실제 수집 확인일 — 계속 6

이 날짜는 제공된 수집 기록의 시각입니다. 편집 과정에서 외부 접속이나 PGP 서명 검증을 새로 수행하지 않았습니다. Debian 공지의 문서 날짜는 2026-10-28이며 메일 헤더 날짜는 2026-10-29 UTC입니다.

남은 불확실성과 편집 계획

Ubuntu의 CVE-2026-118304 조회는 실패했고 Debian의 해당 CVE 추적기 조회는 HTTP 503으로 실패했습니다. 두 결과를 새 확인 근거로 사용하지 않았습니다. CNA 원본에는 잘림 표시가 있으므로 전체 문서 확인을 완료했다고 주장하지 않습니다. 다만 Debian 원문에는 제품, 영향, trixie 수정판, 실행할 업그레이드 조치가 명시되어 있어 Debian 대응 안내를 작성할 근거는 충분합니다.

DSA에 함께 열거된 나머지 CVE의 개별 조건과 등급, 다른 Debian 릴리스의 영향 범위, Chromium snap의 수정 리비전은 확인되지 않았습니다. 각 취약점에 두 CNA 설명을 일괄 적용하지 않습니다.

설명 도식은 운영체제와 설치 방식 확인에서 시작해 Debian 패키지와 Ubuntu snap으로 갈라지고, 각각 패키지 수정판 대조와 실제 snap 버전 확인으로 이어지는 흐름으로 준비합니다. OG 이미지는 Debian 13, DSA-6592-1, 수정 패키지 버전을 중심으로 구성합니다. alt 문구 계획은 “Debian 13 Chromium 설치 방식과 보안 수정 패키지 확인 흐름”입니다.

이 글은 자동 수집 자료를 AI 작성 보조로 정리한 편집 결과입니다. 독립적인 판단 표와 운영 점검 안내를 추가했으며 실제 게시·서버 변경·패치 작업은 수행하지 않았습니다.

확인하지 못한 범위

아래 항목은 이번 공식 자료 확인만으로 판단하지 못한 범위입니다. 확인된 영향 조건과 구분해 읽으세요.

• CNA 자료는 선택된 필드가 완결되어 있으나 원본 잘림 표시가 있어 전체 확인으로 취급하지 않았다.
• Ubuntu CVE-2026-118304와 Debian CVE 추적기 조회는 실패했으며 근거에서 제외했다.
• 다른 Debian 릴리스의 영향·수정 버전, 정확한 영향 시작 버전, 별도 backport 내역은 확인되지 않았다.
• Ubuntu Chromium snap의 영향·수정 리비전과 실제 악용 여부는 제공 자료로 확인되지 않았다.
• DSA에 열거된 나머지 CVE의 개별 조건과 등급은 확인되지 않았다.
• 외부 재조회, PGP 서명 검증, 설치·침해·패치·업무 테스트는 수행하지 않았다.