Ubuntu 14.04 커널 보안 업데이트: USN-8968-1 수정판과 재부팅 점검

Ubuntu 14.04 운영자가 확인할 변경

이번 확인에서 다루는 공개 식별자: CVE-2021-3640, CVE-2022-49058. 각 식별자의 제품·영향 버전·입력 조건은 본문의 공식 자료와 함께 확인하세요.

Ubuntu는 2026년 11월 3일 공개한 USN-8968-1에서 Ubuntu 14.04 LTS 커널 보안 업데이트를 안내했다. 해당 릴리스와 커널 패키지를 운영한다면 아래 수정판과 지원 구독 조건을 확인하고, 업데이트와 재부팅을 계획해야 한다. 공지는 ABI 변경에 따른 타사 커널 모듈 재컴파일·재설치도 요구한다.

이번 판단은 기존 후보에 추가된 공식 근거를 함께 검토한 결과다. 게시나 패치 적용이 완료됐다는 의미는 아니다. 다른 운영체제 보안 대응은 보안 허브에서 함께 확인할 수 있다.

영향 조건과 대응 우선순위

CVE-2021-3640은 Linux 커널 Bluetooth 하위 시스템의 use-after-free 취약점이다. Ubuntu는 로컬 공격자가 시스템 충돌을 일으키거나 임의 코드를 실행할 가능성이 있다고 설명한다. 네트워크를 통한 원격 공격으로 확대 해석해서는 안 된다.

Ubuntu CVE 문서는 우선순위를 High, CVSS 3.1 점수를 7.0으로 표시한다. CNA 기록은 권한이 있는 로컬 사용자를 언급하며, 제공 자료의 공격자 권한 표현에는 차이가 있다. 로컬 접근과 해당 커널 기능의 영향 여부를 확인하되, 모든 설치가 동일하게 취약하다고 단정하지 않는다.

영향 조건과 대응 우선순위 — 계속 1

제공 자료에는 실제 악용이나 현재 운영 환경의 침해를 확인한 근거가 없다.

수정 패키지와 배포판 backport

다음은 USN-8968-1에 제시된 Ubuntu 14.04 LTS 수정 패키지다. 모두 Ubuntu Pro의 Legacy Support 추가 기능을 통한 수정 제공으로 표시돼 있다.

수정 패키지와 배포판 backport — 계속 2

이 표는 각 패키지의 수정판이며 모든 패키지를 설치하라는 뜻은 아니다. 현재 사용하는 커널 종류와 메타패키지에 맞춰 대조해야 한다. CVE-2021-3640에 대해 Ubuntu CVE 문서도 trusty의 linux 수정 버전을 3.13.0-219.270으로 표시한다. 해당 계열에서 수정판에 못 미치는 설치는 업데이트 대상으로 검토한다. 다른 커널 변형의 상태까지 이 표로 확장하지 않는다.

배포판은 보안 수정을 기존 커널 계열에 backport할 수 있다. 따라서 3.13이라는 숫자만 보고 미수정 상태라고 판단하거나, 상위 커널 버전으로 바꾸는 것만을 해결책으로 삼아서는 안 된다. Ubuntu 패키지의 전체 버전과 해당 릴리스의 공식 수정 상태를 기준으로 확인한다.

제공된 CNA 기록에는 상위 커널 영향·수정 범위가 별도로 기재돼 있지만, 이를 모든 커널 계열의 경계로 일반화하지 않는다. Debian 공지 발췌에는 이 취약점의 설명은 있으나 정확한 수정 패키지 부분이 없어 Debian 수정판은 여기서 제시하지 않는다.

공식 대응과 적용 후 확인

공식 대응은 해당 수정 패키지로 시스템을 업데이트한 뒤 재부팅하는 것이다. 패키지 설치만으로 실행 중인 커널이 교체됐다고 판단하지 않는다.

• Ubuntu Pro Legacy Support 사용 자격과 보안 업데이트 저장소 접근 상태를 확인한다.
• 현재 설치된 커널과 메타패키지에 맞는 수정 패키지로 업데이트한다.
• 공지의 ABI 변경 안내에 따라 설치된 타사 커널 모듈을 재컴파일하고 재설치한다.
• 재부팅 후 실행 중인 커널과 설치 패키지 버전을 다시 대조한다.

공식 대응과 적용 후 확인 — 계속 3

USN은 표준 커널 메타패키지를 수동으로 제거하지 않았다면 일반적인 시스템 업그레이드가 새 커널 설치를 자동으로 처리한다고 설명한다. 타사 모듈의 재빌드 성공 여부는 별도로 확인해야 한다.

제공된 공식 자료에서 설정 변경만으로 해결하는 대체 완화책은 확인되지 않았다. Bluetooth 비활성화를 검증된 공식 대체책으로 제시하지 않는다.

읽기 전용 사전 점검표

다음 명령은 정보 조회 예시이며, 이번 검토에서 실행하지 않았다.

cat /etc/os-release
uname -r
dpkg-query -W 'linux-image*'
apt-cache policy linux-image-generic linux-image-lowlatency linux-image-server linux-image-virtual

읽기 전용 사전 점검표 — 계속 4

• 운영체제가 Ubuntu 14.04 LTS인지 확인한다.
• 실행 중인 커널과 설치된 커널 패키지를 구분해 기록한다.
• 실제 사용하는 generic·lowlatency 등 커널 종류와 전체 패키지 버전을 수정판 표와 비교한다.
• 로컬 패키지 메타데이터가 오래됐다면 조회 결과만으로 최신 수정판의 제공 여부를 단정하지 않는다.
• 타사 커널 모듈 사용 여부와 재부팅이 필요한 업무의 점검 항목을 기록한다.

재부팅 후 정상 업무 확인

• uname -r과 패키지 조회 결과를 대조해 의도한 수정 커널로 부팅했는지 확인한다.
• 타사 모듈이 정상 로드되는지, 커널·서비스 로그에 새로운 오류가 없는지 확인한다.
• 네트워크, 저장장치, 로그인, 핵심 업무 서비스를 확인한다.
• Bluetooth를 업무에 사용한다면 필요한 장치 연결과 기능을 확인한다.

재부팅 후 정상 업무 확인 — 계속 5

이 항목은 운영자가 수행할 검증 계획이다. 패치 완료, 정상 동작 또는 침해 여부를 검증했다는 주장이 아니다.

근거 범위와 남은 불확실성

USN 원문은 제공 수집 기록상 2026년 11월 3일 12:00:04 UTC에 수집됐다. Ubuntu CVE 문서, CNA 기록, Debian 공지 발췌의 수집·확인 시각은 2026년 11월 3일 18:49:13 UTC다. 이번 편집에서는 외부 도구로 재조회하지 않았다.

USN 본문은 잘리지 않은 자료로 제공됐고, 대상 릴리스·수정 패키지·재부팅·ABI 변경 조치가 명시돼 있어 초안 작성 근거가 충분하다. 다른 자료는 잘림 표시가 있으므로 누락된 내용을 확인한 것으로 취급하지 않았다.

CVE-2022-49058은 USN의 참조 식별자로 확인되지만, 개별 영향 조건·영향 버전·심각도를 특정할 설명이 부족하다. 이 식별자에 대한 별도 취약점 해설은 보류한다. CVE-2021-3640의 로컬 공격자 권한 표현 차이와 개별 시스템의 실제 노출 상태도 추가 확인 사항이다.

편집 도식과 OG·alt 계획

설명 도식은 운영체제·커널 확인, 전체 패키지 버전 대조, 지원 자격 확인, 업데이트와 모듈 재설치, 재부팅, 업무 검증 순서로 구성한다. 패키지 설치와 실행 커널 전환을 별도 단계로 보여 준다.

OG 문구는 Ubuntu 14.04 커널 보안 업데이트와 USN-8968-1을 중심으로 구성한다. alt 문안은 Ubuntu 14.04의 수정 패키지 확인부터 재부팅 후 업무 검증까지 이어지는 대응 흐름으로 준비한다. 이미지는 생성하거나 게시하지 않았다.

원문과 작성 범위

• Ubuntu USN-8968-1: 수정 패키지 및 적용 안내
• Ubuntu CVE-2021-3640: 우선순위와 릴리스별 수정 상태
• CVE-2021-3640 CNA 기록
• Debian DSA-5096-1 메일 공지

원문과 작성 범위 — 계속 6

자동 수집된 공식 자료를 바탕으로 AI가 근거 비교와 한국어 초안 작성을 보조했다. 서버 변경, 실제 게시, 공격 재현, 패치 적용 및 침해 조사는 수행하지 않았다.

확인하지 못한 범위

아래 항목은 이번 공식 자료 확인만으로 판단하지 못한 범위입니다. 확인된 영향 조건과 구분해 읽으세요.

• CVE-2022-49058은 USN 참조 목록에서만 확인돼 개별 영향 조건·영향 버전·심각도 해설을 보류했다.
• CVE-2021-3640의 로컬 공격자 권한 표현은 Ubuntu 설명과 CNA 기록 사이에 차이가 있다.
• Ubuntu CVE·CNA·Debian 자료에는 잘림 표시가 있어 전체 커널 변형과 Debian 수정판을 확인한 것으로 취급하지 않았다.
• 개별 시스템의 설치 상태, 실제 악용·침해, 패치 적용 및 업데이트 후 정상 동작은 확인하지 않았다.