Ubuntu 20.04 BlueField 커널 보안 업데이트: USN-8965-1 대응 가이드

Ubuntu 20.04 BlueField 운영자가 확인할 업데이트

이번 확인에서 다루는 공개 식별자: CVE-2022-49082, CVE-2022-49149, CVE-2022-49170, CVE-2022-49182, CVE-2022-49201, CVE-2024-53187, CVE-2024-53210, CVE-2024-56763, CVE-2025-39730, CVE-2026-43456, CVE-2026-52910. 각 식별자의 제품·영향 버전·입력 조건은 본문의 공식 자료와 함께 확인하세요.

Ubuntu는 2026년 11월 3일 USN-8965-1을 통해 Ubuntu 20.04 LTS의 NVIDIA BlueField용 linux-bluefield 커널 보안 업데이트를 안내했다. 공지는 SCSI, RxRPC, 네트워크 드라이버, 파일 시스템 등 여러 하위 시스템의 결함을 수정하며, 공격자가 이를 이용해 시스템을 손상시킬 가능성이 있다고 설명한다.

운영자가 실행할 조치는 해당 커널 패키지의 보안 업데이트 적용과 재부팅이다. 공지의 수정 패키지는 Ubuntu Pro 제공 대상으로 표시돼 있다. ABI 변경에 따라 설치된 타사 커널 모듈의 재컴파일·재설치도 필요하다.

이 글은 같은 사건의 원본 공지와 추가 CVE 자료를 함께 검토한 글이다. 실제 악용이나 독자 환경의 침해, 패치 완료를 확인한 결과는 아니다.

적용 대상과 수정 패키지

대상은 Ubuntu 20.04 LTS에서 BlueField용 커널을 사용하는 환경이다. 일반 Ubuntu 커널이나 모든 Ubuntu 설치에 일괄 적용되는 취약성 판정으로 해석하면 안 된다.

적용 대상과 수정 패키지 — 계속 1

이 표는 USN에 제시된 수정 버전이다. 제공 자료에는 각 CVE의 BlueField 패키지별 최초 영향 버전이 모두 나와 있지 않다. 따라서 표보다 낮은 모든 패키지가 모든 CVE에 취약하다고 단정하지 않는다. 더 최신 패키지가 제공되면 공식 저장소의 후보 버전과 해당 보안 수정 포함 여부를 확인한다.

배포판 backport를 고려한 버전 판정

Ubuntu 커널은 상위 Linux 수정 사항을 기존 커널 계열에 backport할 수 있다. 5.4라는 기본 버전 숫자만으로 수정 여부를 판정하지 말고 Ubuntu 패키지의 전체 버전과 공지의 수정 표를 대조해야 한다.

예를 들어 CVE-2022-49082의 상위 Linux 기록에는 5.11에서 도입된 결함과 5.15.34·5.16.20·5.17.3 및 5.18 계열의 수정 상태가 제시돼 있다. 이것만으로 Ubuntu BlueField 5.4 계열이 영향 없다고 결론 내릴 수 없다. 해당 배포판 패키지의 대응에는 USN의 수정 표를 사용한다.

확인된 영향 조건과 대응 우선순위

확인된 영향 조건과 대응 우선순위 — 계속 2

CVE-2022-49149의 상위 Linux 기록은 4.15에서 도입된 결함을 설명하며, 5.10.110·5.15.33·5.16.19·5.17.2부터 각 계열에서 수정된 것으로 표시한다. 5.18 이후도 수정 상태로 제시한다. 이 수치를 Ubuntu 패키지 버전으로 치환해서는 안 된다.

심각도 점수는 개별 취약점에 대한 평가이며 공지 전체의 등급은 아니다. 제공 자료에는 실제 악용이나 KEV 등재를 확인할 근거가 없다. 드라이버나 모듈이 로드돼 있다는 사실만으로 취약 경로가 사용 중이거나 침해됐다고 판단할 수도 없다.

읽기 전용 점검표

다음 명령은 운영자가 상태를 조회하기 위한 예시다. 이 글 작성 과정에서 실행하지 않았다.

cat /etc/os-release
uname -r
dpkg-query -W 'linux-image*bluefield*'
apt-cache policy linux-image-bluefield linux-image-bluefield-5.4 linux-image-5.4.0-1125-bluefield
pro status
lsmod
lspci -k
dkms status

읽기 전용 점검표 — 계속 3

• OS가 Ubuntu 20.04 LTS인지 확인한다.
• 실행 커널과 설치 패키지가 BlueField 계열인지 확인한다.
• 전체 패키지 버전을 수정 표와 대조하고, 조회된 후보가 저장소의 최신 정보를 반영하는지도 확인한다.
• Ubuntu Pro 상태와 관련 보안 업데이트 접근 가능 여부를 확인한다.
• lsmod와 lspci -k 결과로 관련 드라이버 사용 여부를 살핀다. 목록에 없더라도 커널 내장 기능 가능성이 있어 영향 배제의 단독 근거로 사용하지 않는다.
• DKMS 관리 모듈과 별도로 설치한 타사 모듈을 파악하고, 새 커널 ABI에 맞게 준비할 수 있는지 확인한다.

업데이트와 업무 복구 확인

공식 대응은 표의 수정 내용을 포함하는 커널 패키지로 표준 시스템 업데이트를 수행한 뒤 재부팅하는 것이다. Ubuntu Pro 접근 조건을 충족하는지 확인하고, 저장장치·네트워크와 관련된 타사 모듈의 재컴파일·재설치를 유지보수 일정에 포함한다.

제공 자료에서 별도의 공식 설정 완화책은 확인되지 않았다. 드라이버를 임의로 제거하거나 RxRPC를 비활성화하는 조치를 이 공지의 공식 대안으로 제시하지 않는다.

업데이트 후에는 다음 항목을 확인한다.

• 수정 패키지가 설치됐는지와 재부팅 후 실행 커널이 새 BlueField 커널인지 각각 확인한다.
• 필요한 타사 모듈이 새 커널에서 정상적으로 로드되는지 확인한다.
• BlueField 네트워크 연결과 실제 운영 중인 스토리지·파일 시스템 접근을 확인한다.
• AFS/RxRPC를 사용하는 경우 정상 업무 요청이 처리되는지 확인한다.
• 커널 로그의 새 오류와 서비스 상태를 확인하고, 기존 업무 점검 절차로 정상 동작을 검증한다.

근거와 남은 불확실성

Ubuntu 공지의 제공된 원본 수집 시각은 2026년 11월 3일 12:00:04 UTC다. 추가 CVE-2022-49082 Linux CNA 기록, CVE-2022-49149 Linux CNA 기록, Ubuntu CVE-2022-49082 자료의 수집·확인 시각은 같은 날 12:10:23 UTC로 기록돼 있다. 이는 제공된 수집 기록이며 편집자가 외부 원문을 재조회한 시각은 아니다.

Linux CNA 자료는 원문 잘림 표시가 있으나 선택된 제품·버전·설명 필드는 잘리지 않은 것으로 기록돼 있다. Ubuntu CVE-2022-49082 문서는 발췌 자체가 잘려 있어 전체 배포판 상태표를 확인한 근거로 사용하지 않았다. Ubuntu CVE-2022-49149 조회는 실패했으며 새 확인 결과로 취급하지 않았다.

나머지 CVE의 개별 영향 조건과 심각도, 독자 환경의 실제 노출 상태는 확인되지 않았다. 다만 USN의 제품·릴리스·수정 패키지·재부팅·ABI 대응 지침은 구체적이므로 공지 단위 대응 가이드를 작성할 근거가 충분하다.

자동 수집 자료를 바탕으로 AI가 검토와 초안 작성을 보조했다. 시스템 점검, 업데이트, 재부팅 또는 침해 조사는 수행하지 않았다. 관련 운영 가이드는 보안 허브에서 함께 확인할 수 있다.

확인하지 못한 범위

아래 항목은 이번 공식 자료 확인만으로 판단하지 못한 범위입니다. 확인된 영향 조건과 구분해 읽으세요.

• Ubuntu CVE-2022-49149 출처 조회는 실패했으며 Ubuntu 측 개별 등급·상태를 확인하지 못했다.
• Ubuntu CVE-2022-49082 발췌가 잘려 전체 커널 패키지 상태표는 확인하지 못했다.
• Linux CNA 원문에는 잘림 표시가 있으나 선택된 CNA 필드는 잘리지 않은 것으로 기록돼 있다.
• 각 CVE의 BlueField 패키지별 최초 영향 버전과 나머지 CVE의 개별 영향 조건·심각도는 제공 자료로 확정하지 않았다.
• 실제 악용, KEV 등재, 운영 환경의 노출·침해·패치 완료 여부는 확인되지 않았다.