CVE-2026-46242 Linux 취약점 확인 및 조치방법

현재 공개된 근거로 먼저 확인할 범위

In the Linux kernel, the following vulnerability has been resolved: eventpoll: fix ep_remove struct eventpoll / struct file UAF ep_remove() (via ep_remove_file()) cleared file->f_ep under file->f_lock but then kept using @file inside the critical section (is_file_epoll(), hlist_del_rcu() through the head, spin_unlock). A concurrent __fput() taking the eventpoll_release() fastpath in that window observed the transient NULL, skipped eventpoll_release_file() and ran to f_op->release / file_free(). For the epoll-watches-epoll case, f_op->release is ep_eventpoll_release() -> ep_clear_and_put() -...

확인된 영향 범위

Linux Linux, linux kernel · 영향 버전: Linux Linux, linux kernel >= a1f93804449d13f97dabd4b996817de4bf1ed67a < 3e1144d2515d28e4312e663ea05eac203101491d, >= 58c9b016e12855286370dfb704c08498edbc857a < 2de4db145b2992da496fea6c51f9839be678ae24, >= 58c9b016e12855286370dfb704c08498edbc857a < 9324de74a3a59b9fde9b62ee45ebaa71458ba2e5, >= 58c9b016e12855286370dfb704c08498edbc857a < ef4ca02e95363e78977ca04340d44fe3b4b2b81f, >= 58c9b016e12855286370dfb704c08498edbc857a < ced39b6a8062bac5c18a1c3df85634107eb8664a, >= 58c9b016e12855286370dfb704c08498edbc857a < a6dc643c69311677c574a0f17a3f4d66a5f3744b, >= f2451def095c1743adcfcb0cb5dadc86034e162a, >= 6.1.175 < 6.1.178, >= 5.15.209 < 5.16, >= 6.1.175 < 6.2, >= 6.4 < 6.18.33, >= 6.19 < 7.0.10

우선 확인

공식 수정 기준: Linux Linux, linux kernel 5.16, 6.2, 6.18.33, 7.0.10

자산 점검 순서

제품명·설치 버전을 식별하고, 관리 화면·API·서비스 포트의 외부 노출 여부와 최근 비정상 접근 로그를 함께 확인합니다.

변경 전 확인

아래 공식자료에서 해당 제품군의 수정 버전과 지원되는 업데이트 경로를 확인한 뒤, 백업·복구 계획과 서비스 영향 범위를 검토합니다.