Debian 및 Ubuntu 패키지 매니저 APT 보안 업데이트 권고
이 권고가 다루는 취약점
권고 본문에서 CVE 번호를 추출해 우리 원장과 맞춘 것입니다. KISA 가 제공하는 매핑이 아닙니다.
권고 본문 (발췌)
원문을 그대로 옮긴 발췌이며 요약·해석하지 않았습니다.
□ 개요 o 리눅스 운영체제에서 응용 SW 설치 또는 업데이트를 위해 사용하는 패키지 매니저(APT)에서 취약점이 발견 [1] ~ [4] ※ APT(Advanced Packaging Tool) : 응용 프로그램 설치, 업데이트, 업그레이드를 수행하는 리눅스 패키지 매니저 o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o APT에서 발생하는 UNIX Hard Link 취약점(CVE-2026-109518) [1] ~ [5] □ 영향을 받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2026-109518 APT (Debian) 1.2.36 미만 1.2.36 이상 CVE-2026-109518 APT (Debian) 1.4.0 이상 1.4.12 미만 1.4.12 이상 CVE-2026-109518 APT (Debian) 1.6.0 이상 1.6.19 미만 1.6.19 이상 CVE-2026-109518 APT (Debian) 1.8.0 이상 1.8.2.4 미만 1.8.2.4 이상 CVE-2026-109518 APT (Debian) 1.8.3 이상 1.8.5 이하 패치 미발표 ※지원 버전으로 전환 검토 CVE-2026-109518 APT (Debian) 2.0.0 이상 2.0.12 미만 2.0.12 이상 CVE-2026-109518 APT (Debian) 2.2.0 이상 2.2.5 미만 2.2.5 이상 CVE-2026-109518 APT (Debian) 2.4.0 이상 2.4.15 미만 2.4.15 이상 CVE-2026-109518 APT (Debian) 2.6.0 이상 2.6.2 미만 2.6.2 이상 CVE-2026-109518 APT (Debian) 2.8.0 이상 2.8.4 미만 2.8.4 이상 CVE-2026-109518 APT (Debian) 3.0.0 이상 3.0.4 미만 3.0.4 이상 CVE-2026-109518 APT (Debian) 3.2.0 이상 3.2.1 미만 3.2.1 이상 CVE-2026-109518 APT (Debian) 3.3.0 이상 3.3.6 미만 3.3.6 이상 CVE-2026-109518 APT (Ubuntu) 1.0.1ubuntu2.24+esm4 미만 1.0.1ubuntu2.24+esm4 이상 CVE-2026-109518 APT (Ubuntu) 1.2.0 이상 1.2.36+esm1 미만 1.2.36+esm1 이상 CVE-2026-109518 APT (Ubuntu) 1.6.0 이상 1.6.19+esm1 미만 1.6.19+esm1 이상 CVE-2026-109518 APT (Ubuntu) 2.0.0 이상 2.0.12+esm1 미만 2.0.12+esm1 이상 CVE-2026-109518 APT (Ubuntu) 2.4.0 이상 2.4.15ubuntu0.1 미만 2.4.15ubuntu0.1 이상 CVE-2026-109518 APT (Ubuntu) 2.8.0 이상 2.8.4ubuntu0.1 미만 2.8.4ubuntu0.1 이상 CVE-2026-109518 APT (Ubuntu) 3.2.0 이상 3.2.1ubuntu0.1 미만 3.2.1ubuntu0.1 이상 CVE-2026-109518 APT (Ubuntu) 3.3.0 이상 3.3.3ubuntu0.1 미만 3.3.3ubuntu0.1 이상 ※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] ~ [4] □ 참고사이트 [1] https://lists.debian.org/deity/2026/11/msg00005.html [2] https://lists.debian.org/debian-security-announce/2026/msg00526.html [3] https://lists.debian.org/debian-lts-announce/2026/11/msg00004.html [4] https://ubuntu.com/security/notices/USN-8996-1 [5] https://nvd.nist.gov/vuln/detail/CVE-2026-109518 □ 문의사항 o 한국인터넷진흥원 사이버민원센터 : 국번없이 118 □ 작성 : 디지털위협대응본부 취약점관리센터 페이스북 트위터 카카오톡 네이버 링크복사 --> 541 --> 공유하기 닫기 페이스북 트위터 카카오톡 네이버 링크복사 확인 --> 이전 글 WordPress 제품 보안 업데이트 권고 다음 글 Zyxel 제품 보안 업데이트 권고 목록으로 개인정보처리방침 FAQ 해킹·스팸·개인정보침해 상담은 118 RFC 2350 KISA 대국민서비스 바로가기 열기 KISA 대국민서비스 사이버 위협정보 분석·공유(C-TAS) 보안 취약점 정보 포털 지역정보보호지원센터 ISMS-P KISA 아카데미 발신번호 거짓표시 신고 암호이용활성화 개인정보침해 신고센터 불법스팸대응센터 인터넷주소등록정보 검색시스템 개인정보 포털 털린 내 정보 찾기 서비스 가명정보…— KISA 보호나라 원문