🛡️ CVE-2026-3888 패치 스크립트

Many Hat Group 보안 자문 도구

개요

이 스크립트는 Many Hat Group이 Ubuntu 환경에서 CVE-2026-3888의 영향을 받는 시스템을 신속하게 식별하고 패치하기 위해 개발했습니다.

관리 대상 시스템 전반에서 사용하도록 설계되었으며, 다음 기능을 제공합니다:

자동 탐지
버전 인식 패치
안전한 실행 제어
명확한 로깅 및 알림

이 스크립트의 기능

실행 시 스크립트는 다음 작업을 수행합니다:

1. 관리자 확인

이용 약관이 포함된 시작 화면 표시
진행 전 명시적 확인(yes) 요구
--yes 옵션을 통한 비대화형 모드 지원

2. 시스템 정보 탐지

/etc/os-release 읽기
Ubuntu 시스템인지 확인
다음 항목 식별:
- Ubuntu 버전
- 코드네임 (예: jammy, noble)
- 호스트 이름

3. 취약점 상태 확인

snapd 설치 여부 확인
설치된 버전 확인
CVE-2026-3888의 알려진 패치 버전과 비교

조건:

미설치 → 시스템이 영향을 받지 않음
이미 패치됨 → 스크립트가 안전하게 종료

4. 올바른 패치 방법 적용

스크립트는 올바른 패치 경로를 지능적으로 선택합니다:

표준 Ubuntu 릴리스 (Jammy, Noble 등)

다음 명령 사용: apt-get update apt-get install --only-upgrade snapd

구버전 릴리스 (Focal, Bionic, Xenial)

필요 시 Ubuntu Pro / ESM 사용: pro fix CVE-2026-3888

5. 패치 성공 확인

설치된 snapd 버전 재확인
패치 버전 이상인지 확인

6. 로깅 및 알림

스크립트는 다음 경로를 통해 결과를 보고합니다:

콘솔 출력
Syslog (logger)
이메일 (선택 사항)

사용 방법

대화형 모드

sudo ./patch_cve_2026_3888_v2.sh

비대화형 모드

sudo ./patch_cve_2026_3888_v2.sh --yes --email [email protected]

한 줄 실행

curl -fsSL https://raw.githubusercontent.com/Many-Hat-Group/Ubuntu-CVE-2026-3888-patcher/main/patch_cve_2026_3888.sh | sudo bash -s -- --yes --email [email protected]

지원되는 Ubuntu 버전

25.10 questing (apt)
24.04 noble (apt)
22.04 jammy (apt)
20.04 focal (Ubuntu Pro)
18.04 bionic (Ubuntu Pro)
16.04 xenial (Ubuntu Pro)

면책 조항

Many Hat Group 제공. 프로덕션 사용 전 테스트하세요.

버전: 1.0
유지 관리: Many Hat Group

Ubuntu-CVE-2026-3888-patcher

인기