CVE 취약점 권고문 데이터베이스

[영향 대상] 138.0.7204.157 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 브라우저의 샌드박스 보호 경계를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 사용 중인 Google Chrome 브라우저를 최신 안정화 버전(138.0.7204.157 이상)으로 즉시 업데이트하십시오

[영향 대상] Sudo 1.9.17p1 미만 버전이 설치된 모든 Linux/Unix 시스템

[파급 효과] 로컬 권한을 가진 공격자가 '--chroot' 옵션 실행 시 사용자 제어 디렉터리의 nsswitch.conf를 로드하도록 유도하여 최종적으로 root 권한을 획득할 수 있습니다

[권장 조치] Sudo 패키지를 최신 버전(1.9.17p1 이상)으로 즉시 업데이트하고, 패치 적용 전까지 sudoers 설정을 통해 chroot 옵션 사용을 제한하십시오

[영향 대상] iOS 15/16/17/18, iPadOS 15/16/17/18, macOS Ventura/Sonoma/Sequoia, visionOS, watchOS 등 Apple 운영체제 전반

[파급 효과] 악의적으로 조작된 사진 또는 비디오가 포함된 iCloud 링크를 처리할 때 로직 오류로 인해 비인가 데이터 접근 및 무단 수정이 발생할 수 있으며, 특정 표적을 대상으로 한 실제 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 보안 패치 버전(iOS 18.3.1, macOS 15.3.1 등)으로 즉시 업데이트를 수행하고, 신뢰할 수 없는 iCloud 공유 링크 수신 시 주의하십시오

[영향 대상] Active Directory 도메인 환경 또는 작업 그룹 내에서 SMBv3 프로토콜을 사용하는 Windows 및 Windows Server 시스템 전체

[파급 효과] 네트워크 접근 권한을 가진 일반 인증 사용자가 SMB 서비스의 접근 제어 결함을 악용하여 대상 시스템의 최고 권한(SYSTEM)을 획득하고 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 패치 적용 전까지 방화벽을 통해 SMB(TCP 445) 포트의 불필요한 외부 노출을 차단하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 등 인터넷 바로가기(.url) 파일 처리를 지원하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 조작된 .url 파일을 이메일, 메신저 등으로 유포하여 사용자가 이를 실행하도록 유도할 경우, WebDAV 네트워크 경로를 통해 악성 페이로드가 다운로드 및 실행되어 시스템이 완전히 장악될 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 패치를 즉시 적용하고, 방화벽 및 엔드포인트 레벨에서 아웃바운드 WebDAV(TCP 80/443) 및 SMB(TCP 445) 연결을 제한하십시오

[영향 대상] 11 버전 미만의 IGEL OS 시스템

[파급 효과] 공격자가 암호화 서명 검증 메커니즘을 우회하여 검증되지 않은 SquashFS 이미지로부터 악성 루트 파일시스템을 마운트하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] IGEL OS를 최신 안전한 버전(버전 11 이상)으로 즉시 업그레이드하고 물리적 포트 및 부팅 매체 접근을 제한하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 GPU 마이크로노드 펌웨어를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 특정 명령 시퀀스를 실행하여 권한을 우회하고 GPU 메모리를 손상시켜 시스템 제어권을 획득하거나 커널 수준의 임의 코드 실행(LPE)을 달성할 수 있음

[권장 조치] 벤더사(Qualcomm) 및 디바이스 제조사(OEM)가 배포한 최신 보안 패치를 즉시 적용하고, 신뢰할 수 없는 애플리케이션의 설치를 제한하십시오

[영향 대상] Qualcomm Adreno GPU 드라이버를 탑재한 Android 기기 및 해당 환경에서 실행되는 Google Chrome 브라우저

[파급 효과] 공격자가 조작된 웹 페이지를 통해 GPU 렌더링 파이프라인을 악용하여 대상 시스템에서 임의 코드를 실행하거나 샌드박스를 우회할 수 있음

[권장 조치] 벤더사(Qualcomm 및 기기 제조사)가 배포한 최신 보안 패치를 적용하고 Chrome 브라우저를 최신 버전으로 업데이트하십시오

[영향 대상] 퀄컴(Qualcomm) Adreno GPU 칩셋 및 관련 드라이버를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 특정 명령 시퀀스를 실행하여 GPU 마이크로노드 내에서 무단 명령을 실행하고, 메모리 손상을 유발하여 시스템 권한 상승(LPE) 및 커널 수준의 임의 코드 실행을 달성할 수 있습니다

[권장 조치] 벤더사(Qualcomm) 및 디바이스 제조사(OEM)가 배포한 2025년 6월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] 137.0.7151.68 미만 버전의 Google Chrome 및 Chromium 기반 브라우저 (Microsoft Edge 등)

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 브라우저 렌더러 프로세스 내에서 힙 손상(Heap Corruption) 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 브라우저를 최신 안정화 버전(137.0.7151.68 이상)으로 즉시 업데이트하고 자동 업데이트 정책을 강제 적용하십시오

[영향 대상] Windows 및 Windows Server 운영체제 전반의 WinSock 보조 기능 드라이버(afd.sys) 구성 요소

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 영역에서 임의 코드를 실행하여 SYSTEM 권한으로 상승할 수 있으며, 현재 실제 공격에 악용되고 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템에 대한 모니터링 및 접근 제어를 강화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 계열 운영체제의 공통 로그 파일 시스템(CLFS) 드라이버

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 수준(SYSTEM) 권한으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 패치 적용 전까지 CLFS 관련 비정상 로그 생성을 모니터링하십시오

[영향 대상] Windows 및 Windows Server 운영체제의 공통 로그 파일 시스템(CLFS) 드라이버를 사용하는 시스템 전체

[파급 효과] 로컬 인증을 획득한 일반 사용자가 특수하게 조작된 애플리케이션을 실행하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 비인가 사용자의 로컬 세션 접근을 엄격히 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 데스크톱 창 관리자(DWM) 구성 요소

[파급 효과] 로컬 권한을 가진 일반 사용자가 Use-After-Free 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft에서 제공하는 2025년 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 시스템에 대한 모니터링을 강화할 것

[영향 대상] Microsoft Scripting Engine을 사용하는 Windows 운영체제 및 관련 애플리케이션

[파급 효과] 공격자가 조작된 웹페이지나 문서를 통해 대상 시스템에서 원격으로 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 신뢰할 수 없는 스크립트 실행을 차단하는 보안 정책을 수립하십시오

[영향 대상] iOS 18.4 미만, iPadOS 18.4 미만, macOS Sequoia 15.4 미만, tvOS 18.4 미만, visionOS 2.4 미만 버전을 사용하는 Apple 기기

[파급 효과] 임의 읽기/쓰기 권한을 가진 공격자가 하드웨어 수준의 포인터 인증(PAC) 보안 메커니즘을 우회하여 커널 수준에서 임의 코드를 실행할 수 있습니다

[권장 조치] Apple에서 배포한 최신 공식 패치(iOS 18.4.1, macOS 15.4.1 등)로 즉시 운영체제 업데이트를 적용하십시오

[영향 대상] iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 미디어 파일 내 오디오 스트림을 처리하도록 유도하여 대상 시스템에서 임의의 원격 코드(RCE)를 실행할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 메뉴를 통해 운영체제를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 특수하게 제작된 애플리케이션을 실행하여 커널 모드에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트(2025년 3월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] Windows 환경에서 실행되는 134.0.6998.177 미만 버전의 구글 크롬(Google Chrome) 브라우저

[파급 효과] 공격자가 악성 파일을 통해 크롬의 내부 IPC 프레임워크인 Mojo의 핸들 검증 오류를 악용하여 브라우저 샌드박스를 우회하고 대상 시스템에서 높은 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(134.0.6998.177 이상)으로 즉시 업데이트하고, 엔터프라이즈 환경의 경우 그룹 정책(GPO)을 통해 자동 업데이트를 강제 적용하십시오

[영향 대상] iOS 15/16/17/18 기반 기기, iPadOS, macOS Sequoia, visionOS, watchOS 및 Safari 브라우저

[파급 효과] 악성 웹 콘텐츠를 처리할 때 WebKit 샌드박스를 우회하여 대상 시스템에서 임의 코드를 실행하거나 권한을 탈취할 수 있으며, 실제 표적 공격에 악용된 정황이 확인되었습니다

[권장 조치] Apple에서 배포한 최신 OS 및 Safari 보안 업데이트(iOS 18.3.2, macOS 15.3.2 등)를 즉시 적용하십시오