Kubernetes 2026년 9월 CVE 대응: 권한과 플랫폼으로 패치 우선순위 정하기
CVE-2026-2270과 CVE-2026-76654의 영향 버전, 공격 전제, 탐지 한계, 완화책을 분리하고 클러스터별 업그레이드 우선순위와 검증 체크리스트를 정리한다.
개인적인 일상과 소프트웨어 내용을 포스팅합니다.
CVE-2026-2270과 CVE-2026-76654의 영향 버전, 공격 전제, 탐지 한계, 완화책을 분리하고 클러스터별 업그레이드 우선순위와 검증 체크리스트를 정리한다.
Kubernetes 1.37의 VolumeBindMountOptions와 EmptyDirVolumeMode가 막는 위험과 남기는 한계를 구분하고, alpha gate·runtime capability·version skew를 고려한 rollout과 rollback 절차를 정리한다.
KubeletInUserNamespace beta가 바꾸는 노드 권한 경계와 바꾸지 않는 보안 경계를 구분하고, 호환성 검증부터 단계적 롤아웃과 롤백까지 운영 관점에서 정리한다.
장시간 에이전트의 cache read·write 비용과 prefix 안정성, TTL, 무효화를 성공 작업당 비용 기준으로 최적화한다.
MCP 운영에서 사람, 에이전트 런타임, 클라이언트, 서버, 권한 부여 서버, downstream SaaS identity를 분리하고 호출 시점 정책·감사·격리·복구를 설계하는 방법을 다룬다.
정상 도구처럼 신뢰를 얻은 뒤 metadata를 바꾸는 지연형 MCP tool poisoning을 공급망, 상태 기반 검증, 권한 통제, 사고 대응 관점에서 분석한다.