OpenSSH 9.9 업그레이드와 양자 내성 암호화 지원
Amazon Linux 2023 2023.12.20260803 릴리스는 OpenSSH를 버전 9.9로 리베이스하여 양자 내성 암호화(PQC) 알고리즘 지원을 추가했습니다. 주요 변경사항으로는 sshd 서버가 리스너 바이너리와 세션별 바이너리로 분리되었으며, ssh-keygen -A가 더 이상 DSA 키를 생성하지 않습니다.
OpenSSL 3.5.7 업데이트도 포함되어 Post-Quantum 알고리즘(ML-KEM, ML-DSA, SLH-DSA) 및 QUIC 프로토콜 지원이 강화되었습니다.
커널 보안 패치 및 기본 커널 변경 예정
DirtyFrag 클래스 취약점(CVE-2026-43284)에 대해 xfrm_user, esp4, esp6 로드가능 모듈의 지역 권한 상승 문제를 해결했으며, 커널 6.1, 6.12, 6.18이 영향을 받습니다. 고객은 최신 커널 업데이트를 적용해야 합니다.
8월 17일부터 기본 커널이 6.1에서 6.18로 변경될 예정이며, FIPS 검증이 필요한 환경은 6.1로 유지해야 합니다.