🇰🇷 한글 설명
Red Hat Enterprise Linux 9 커널에서 CVE-2026-46099 수정이 불완전하게 백포트되어, RHEL 9.6~9.10에서 seg6_input_core() 함수의 드롭 경로가 bottom half가 비활성화된 상태로 반환됩니다. SRv6 터널이 설정된 시스템에서 softirq 기아 상태와 서비스 거부(DoS)가 발생할 수 있습니다. 업스트림 커널과 RHEL 10은 영향을 받지 않습니다.
💡 쉬운 설명
리눅스 서버에서 특정 네트워크 기능(SRv6 터널)을 사용하는 경우, 내부 처리 오류로 시스템이 멈추거나 느려질 수 있습니다. 해당 버전의 Red Hat 커널을 사용 중이라면 보안 업데이트를 적용해야 합니다.
🇺🇸 원문 (English)
A flaw was found in Red Hat Enterprise Linux 9 kernel builds. An incomplete backport of the CVE-2026-46099 fix in RHEL 9.6 through 9.10 left a local_bh imbalance in seg6_input_core(), where the drop path returns with bottom halves still disabled. This can lead to softirq starvation and denial of service on systems with SRv6 tunnels configured. Upstream and RHEL 10 are not affected.
📍 영향받는 시스템
RHEL 9.6 ~ 9.10 중 SRv6 터널이 구성된 시스템 (RHEL 10 및 업스트림 커널 제외)
⚔️ 공격 벡터
로컬 사용자가 SRv6 패킷 처리 경로를 유발하여 커널 bottom half 상태를 불균형하게 만들어 서비스 거부를 일으킬 수 있음
🛡️ 대응 방법
Red Hat에서 제공하는 해당 CVE 수정이 포함된 최신 커널로 dnf update kernel 명령을 실행한 뒤 재부팅
🔧 검증 코드
출력된 커널 버전이 Red Hat 보안 권고(RHSA)에서 명시한 수정 버전 이상이면 패치가 적용된 것이며, 그보다 낮으면 취약한 상태입니다.
uname -r 2>/dev/null && rpm -q kernel 2>/dev/null | sort -V | tail -1