AI가 15년간 아무도 찾지 못한 리눅스의 근본 버그를 발견했다

Nebula Security가 AI 도구 VEGA로 15년 된 Linux 커널 취약점 GhostLock을 찾아내고, 이를 악용하는 익스플로잇 코드를 공개했다.

이 취약점(CVE-2026-43499)은 로컬 사용자가 루트 권한을 얻거나 컨테이너를 탈출할 수 있는 use-after-free 버그다.

패치는 4월에 배포됐지만 일부 Ubuntu LTS 버전은 여전히 취약 또는 업데이트 대기 상태로 표시돼 점검이 필요하다.

서버와 컨테이너 환경에서 광범위한 영향이 가능해 방어자들은 패치 적용 여부를 반드시 확인해야 한다.