Ubuntu Enlightenment 권한 상승 취약점: USN-8981-1 수정 패키지 점검

Ubuntu Enlightenment 설치 환경에서 수정 패키지를 확인하세요

이번 확인에서 다루는 공개 식별자: CVE-2022-37706. 각 식별자의 제품·영향 버전·입력 조건은 본문의 공식 자료와 함께 확인하세요.

Ubuntu의 USN-8981-1은 Enlightenment의 enlightenment_sys 보조 프로그램에서 발생하는 CVE-2022-37706의 수정 패키지를 안내합니다. 로컬 공격자가 특정 경로명 처리 문제를 이용하면 관리자 권한을 얻을 가능성이 있습니다. 해당 프로그램이 설치된 환경은 Ubuntu 릴리스와 설치 패키지 버전을 확인하고, 해당 릴리스에 제공되는 보안 업데이트를 적용해야 합니다.

공지는 2026년 11월 3일에 발표됐습니다. 이번 검토는 기존 후보에 추가된 공식 자료를 함께 검토한 글이며, 별도 취약점이나 게시 완료를 뜻하지 않습니다.

영향 조건과 대응 우선순위

공식 설명은 upstream Enlightenment 0.25.4 이전의 enlightenment_sys가 setuid root로 동작하며 특정 경로명을 잘못 처리하는 조건을 제시합니다. 공격에는 로컬 접근이 필요합니다. Ubuntu가 설치됐다는 사실만으로 모든 시스템이 취약한 것은 아니며, 관련 패키지와 보조 프로그램의 설치 여부 및 배포판 수정 상태를 확인해야 합니다.

Ubuntu의 처리 우선순위는 Medium이고, CVE 페이지에 표시된 CVSS 점수는 7.8 High입니다. 서로 다른 분류이므로 구분해서 읽어야 합니다. 제공 자료에는 실제 악용이나 현재 시스템의 침해를 확인하는 근거가 없습니다.

Ubuntu 릴리스별 수정 패키지

USN-8981-1은 다음 패키지 버전으로 업데이트하도록 안내합니다. 표는 공지에 명시된 수정 버전이며, 설치 여부와 현재 사용 중인 저장소의 제공 상태는 각 환경에서 확인해야 합니다.

Ubuntu 릴리스별 수정 패키지 — 계속 1

Ubuntu CVE 페이지는 소스 패키지 e17을 기준으로 상태를 표시하고, USN은 릴리스별 설치 대상 바이너리 패키지를 구분합니다. 패키지 이름이 다르다는 이유로 별도 취약점으로 판단하지 마세요.

Backport를 반영한 버전 판정

Ubuntu의 수정 패키지는 upstream 0.25.4보다 작은 버전 문자열을 유지합니다. 배포판이 기존 버전에 보안 수정을 반영하는 backport 방식이므로, 전체 배포판 패키지 버전과 공식 상태를 함께 확인해야 합니다.

Debian 보안 추적기도 같은 구분을 보여 줍니다. Debian의 수정 버전은 Ubuntu에 적용하지 마세요.

Backport를 반영한 버전 판정 — 계속 2

이 표는 해당 취약점의 수정 이력이며 각 Debian 릴리스의 현재 지원이나 저장소 접근을 보장하지 않습니다.

운영자가 실행할 조치

공식 조치는 해당 릴리스의 수정 패키지를 포함하는 시스템 업데이트입니다. Ubuntu 22.04·20.04·18.04에서는 ESM Apps 이용 가능 여부와 업데이트 후보 버전을 먼저 확인하세요. 일반 저장소에 수정판이 이미 제공된다고 가정하면 안 됩니다.

제공된 공지에는 별도의 설정 변경이나 임시 완화책이 명시돼 있지 않습니다. 보조 프로그램의 권한을 임의로 변경하는 방법을 공식 완화책으로 제시하지 않습니다. 수정 패키지를 받을 수 없다면 지원 및 저장소 조건을 확인하고, 수정판을 확보할 때까지 대응 미완료 상태로 관리하세요.

읽기 전용 점검표

다음 명령은 OS 정보, 패키지 설치 상태, 로컬 패키지 메타데이터의 업데이트 후보를 조회하는 예시입니다. 이 검토에서는 실행하지 않았습니다.

cat /etc/os-release
dpkg-query -W -f='${binary:Package}\t${Version}\t${Status}\n' enlightenment e17
apt-cache policy enlightenment e17
pro status

읽기 전용 점검표 — 계속 3

• 사용 중인 Ubuntu 릴리스와 해당 바이너리 패키지 이름을 대조합니다.
• 패키지가 없다는 조회 결과와 명령 자체의 실패를 구분합니다.
• 설치 버전과 업데이트 후보를 USN의 전체 버전 문자열과 비교합니다.
• apt-cache policy 결과는 로컬 메타데이터 기준이므로 최신 저장소 상태를 보장하지 않습니다.
• pro status를 사용할 수 있는 환경에서는 ESM Apps 이용 상태를 확인합니다. 명령 부재만으로 서비스 이용 여부를 단정하지 않습니다.
• 보조 프로그램의 경로와 권한을 추가 확인할 경우 패키지 파일 목록 및 파일 속성 조회만 수행하고 취약 동작을 재현하지 않습니다.

업데이트 후 정상 업무 확인

• 설치 버전을 다시 조회해 해당 릴리스의 수정 패키지 또는 공식적으로 이를 대체하는 업데이트가 적용됐는지 확인합니다.
• 패키지 관리 도구의 오류와 미완료 구성이 없는지 확인합니다.
• Enlightenment를 사용하는 계정에서 정상 로그인과 데스크톱 세션 시작을 확인합니다.
• 창 관리와 평소 사용하는 응용프로그램 실행 등 정상 업무를 확인합니다.
• 업데이트 결과와 확인 시간을 기록합니다. 버전 확인만으로 침해 여부까지 판정하지 않습니다.

업데이트 후 정상 업무 확인 — 계속 4

제공 자료에는 별도의 재부팅 요구가 명시돼 있지 않습니다. 실제 업데이트 과정의 안내와 조직의 변경 절차를 따르세요.

근거와 확인 범위

• Ubuntu USN-8981-1: 영향, 릴리스별 수정 패키지 및 시스템 업데이트 지침.
• Ubuntu CVE-2022-37706: Ubuntu 우선순위, CVSS 표시, 릴리스별 상태와 ESM Apps 조건.
• Debian CVE-2022-37706: Debian 수정 패키지 이력.
• CVE 등록 자료: upstream 영향 범위와 로컬 권한 상승 조건. 제공 자료에는 원본 잘림 표시가 있어 전체 문서를 확인한 것으로 취급하지 않았습니다.

근거와 확인 범위 — 계속 5

USN 본문이 포함된 사건의 수집 기록은 2026년 11월 3일 20:00:04 UTC, 한국 시간으로 11월 4일 05:00:04입니다. 추가 Ubuntu CVE·Debian·CVE 등록 자료의 수집 및 확인 기록은 11월 3일 20:30:40 UTC, 한국 시간으로 11월 4일 05:30:40입니다. 이는 제공된 자동 수집 기록이며 편집자가 웹에 직접 접속해 재확인한 시각은 아닙니다.

자동 수집된 공식 문서 본문을 바탕으로 AI가 작성 보조한 초안입니다. 실제 운영 환경의 설치·침해 여부, 패치 완료, 정상 업무 테스트 결과는 확인하지 않았습니다. Ubuntu 16.04 수정판의 구체적인 이용 조건과 각 환경의 저장소 접근 가능성은 남은 확인 사항입니다.

관련 점검 주제는 보안 허브에서 함께 확인할 수 있습니다.

확인하지 못한 범위

아래 항목은 이번 공식 자료 확인만으로 판단하지 못한 범위입니다. 확인된 영향 조건과 구분해 읽으세요.

• CVE 등록 자료는 원본 잘림 표시가 있어 전체 확인 근거로 사용하지 않았다. 필요한 영향 조건과 수정 패키지는 완전한 Ubuntu·Debian 제공 본문으로 교차 확인했다.
• Ubuntu 16.04 수정 패키지의 구체적인 이용 조건은 제공 본문만으로 확정할 수 없다.
• 실제 설치 버전, 저장소 접근, ESM Apps 이용 상태, 패치 및 정상 업무 확인 결과는 수집 자료에 없다.
• 제공 자료에는 실제 악용 확인이나 별도의 공식 임시 완화책이 없다.