CVE-2026-54411: PAM 모듈 타이밍 공격 취약점
Red Hat Enterprise Linux 10에 대해 PAM 보안 업데이트가 공개되었습니다. Linux PAM의 pam_userdb 모듈에서 발견된 타이밍 공격(timing discrepancy)을 통해 평문 비밀번호를 복구할 수 있는 중간 수준의 취약점이 해결되었습니다.
이 취약점은 pam_userdb 모듈이 평문으로 자격증명을 저장하고 비교하도록 명시적으로 구성된 경우에만 악용 가능합니다. Red Hat Enterprise Linux의 기본 설정에서는 이러한 구성을 권장하지 않으므로 실제 영향은 제한적입니다. pam-1.6.1-9.el10 버전 이상으로 업데이트하여 해결할 수 있습니다.