우리는 리눅스를 ‘철통같은’ 운영체제로 여겼다: 하나의 취약점이 거의 모든 버전을 뒤흔들었다

Theori는 Linux 커널의 논리적 결함인 CopyFail(CVE-2026-31431)을 공개하고, 로컬 권한 상승을 보여주는 익스플로잇도 함께 발표했다.

이 취약점은 낮은 권한의 로컬 사용자가 root 권한까지 얻을 수 있게 해, 수많은 Linux 시스템의 핵심을 위협한다.

커널의 여러 브랜치에는 이미 수정이 반영돼 있었지만, 공개 당시에는 많은 배포판이 아직 패치와 완화책을 배포 중이었다.

Debian, Arch, Fedora, SUSE, Amazon Linux, Ubuntu 등 주요 배포판이 노출 기간을 줄이기 위해 대응하고 있었다.