ABB Ability Edgenius: CVE-2026-31431(복사 실패) 취약점 공표 — 업데이트로 해결 가능

ABB가 ABB Ability Edgenius 일부 버전에서 Linux 커널 취약점 CVE-2026-31431(Copy Fail) 공개 보고를 확인했고, 패치를 내놓아 OT/엣지 환경 권한상승 리스크가 부각됨.

• `CVE-2026-31431`(Copy Fail) 취약점 공개 보고 인지 및 업데이트 제공 사실임
• 취약점 성격은 Linux 커널 권한상승으로, 로컬 인증 사용자 또는 침해된 컨테이너 워크로드가 root 권한을 획득할 수 있음
• root 권한 획득 시 시스템을 사실상 완전 장악할 수 있어, 엣지 게이트웨이/서버가 공격 거점으로 악용될 소지 있음
• 영향 버전은 Ability Edgenius >=3.2.0.0|<3.2.4.1이며, `ABB Ability Edgenius Gateway - bE100`, `ABB Ability Edgenius Gateway - E3100C`, `ABB Ability Edgenius Server - vE1000` 설치 환경이 해당됨
• 벤더 기준 심각도는 CVSS v3 7.8로 표기되며, 적용 산업 배경은 Critical Manufacturing(중요 제조), 배포 지역은 Worldwide로 기재됨
• 투자 관점에서 OT/산업용 엣지 플랫폼은 패치 적용 지연 시 운영중단·침해사고 비용이 커질 수 있어, 공급망(장비/소프트웨어) 보안 업데이트 준수 여부가 경쟁력 변수로 부각될 수 있음