Bulletin ID: 2026-137-AWS범위: AWS콘텐츠 유형: 중요 (주의 필요)게시 날짜: 2026년 10월 15일 오전 10:30 PDT설명:AWS는 KVM 기반 하이퍼바이저에서 패치되지 않은 Linux 커널 버전 4.4부터 6.18까지 영향을 미치는 Linux 커널의 virtio-net/TAP 네트워킹 경로(CVE-2026-99999)의 문제를 인지하고 있습니다. 이 문제는 게스트 가상 머신 내에서 특권 액세스 권한을 가진 행위자가 호스트 커널 메모리를 손상시킬 수 있는 특별히 조작된 네트워크 패킷을 전송하여 호스트 메모리 노출 또는 서비스 거부를 초래할 수 있습니다.Amazon EC2 인스턴스, AWS Lambda, AWS Fargate를 포함한 AWS 관리형 컴퓨팅 및 컨테이너 서비스는 영향을 받지 않습니다. 이러한 서비스를 사용하는 고객은 별도의 조치가 필요하지 않습니다.영향을 받는 제품 및 버전:영향을 받는 패치되지 않은 Linux 커널 버전을 실행하는 호스트에서 virtio-net 및 KVM을 사용하여 가상 머신을 자체 관리하는 고객, Firecracker와 같은 가상 머신 모니터를 사용하는 고객 포함.이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.