DirtyFrag1 SW 엔지니어링 주간 인사이트 리포트 (2026년 5월 2주차 기준) 주간 핵심 요약 첫째, Linux 커널의 네트워크 서브시스템(IPsec 및 RxRPC)에서 발견된 치명적인 로컬 권한 상승(LPE) 취약점인 'Dirty Frag'의 엠바고가 제3자에 의해 파기되면서, 글로벌 클라우드 및 컨테이너 인프라가 패치 없는 제로데이(Zero-day) 상태로 공격에 노출되었습니다.이는 앞서 공개된 'Copy Fail'의 임시 조치를 완전히 우회하며, 커널 모듈의 런타임 비활성화를 위한 'Killswitch' 아키텍처 도입 논쟁으로 번지고 있습니다. 둘째, 세계 최대 클라우드 리전 중 하나인 AWS US-EAST-1의 단일 가용 영역(use1-az4)에서 발생한 냉각 시스템 장애(Thermal Event)가 기저의 매니지드 서비스를 통해 다중 가용 영역(Multi-AZ) 전체의 성.. 2026. 5. 11. 이전 1 다음