CVE 취약점 권고문 데이터베이스

[영향 대상] GitLab CE/EE 19.2(19.2.8 미만), 19.3(19.3.5 미만), 19.4(19.4.2 미만) 버전

[파급 효과] 인증되지 않은 공격자가 특수하게 조작된 CI/CD 구성을 통해 서버에서 임의 코드를 실행하고 시스템 전체 권한을 탈취할 수 있음

[권장 조치] 즉시 최신 보안 패치 버전(19.2.8, 19.3.5, 19.4.2)으로 업그레이드 수행

[영향 대상] 안드로이드 운영체제(Android OS) 다중 구성 요소

[파급 효과] 추가적인 실행 권한이나 사용자 상호작용 없이도 로컬 권한 상승(LPE) 및 임의 코드 실행이 가능하며, 현재 실제 공격에 악용되고 있음

[권장 조치] 안드로이드 2026년 6월 보안 패치 수준(Security Patch Level) 이상으로 즉시 업데이트를 적용하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 안드로이드 커널 버전을 사용하는 모바일 및 임베디드 기기

[파급 효과] 로컬 공격자가 정수 오버플로우(CWE-190)를 유발하여 메모리 할당 정렬을 왜곡하고, 최종적으로 커널 권한(LPE)을 획득하여 기기를 완전히 장악할 수 있음

[권장 조치] 퀄컴 및 안드로이드 제조사에서 배포한 2026년 3월 정기 보안 패치를 즉시 적용하고 시스템 업데이트를 수행하십시오

[영향 대상] Windows Fast FAT 파일 시스템 드라이버(fastfat.sys)를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 특수하게 제작된 FAT 파일 시스템 이미지를 마운트하거나 로컬에서 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템의 경우 신뢰할 수 없는 외부 저장 매체 및 가상 디스크 이미지의 자동 마운트를 차단하십시오

[영향 대상] Windows 11, Windows 10 및 Windows Server 환경에서 구동되는 Hyper-V 가상화 플랫폼

[파급 효과] 로컬 권한을 가진 공격자가 정수 오버플로우(CWE-190) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 2024년 7월 정기 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 로컬 사용자의 가상화 호스트 접근을 제한할 것

[영향 대상] Qualcomm Snapdragon 칩셋을 탑재하고 Linux/Android 커널 기반 Graphics 드라이버를 사용하는 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 IOCTL 시스템 호출을 통해 커널 메모리를 손상시키고 최상위 권한(Root/Kernel)을 획득할 수 있습니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 배포한 2023년 12월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] 119.0.6045.199 미만 버전의 구글 크롬(Google Chrome) 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 악성 파일을 통해 브라우저 샌드박스를 우회하고 호스트 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] 구글 크롬 및 Chromium 기반 브라우저를 최신 안정화 버전(119.0.6045.199 이상)으로 즉시 업데이트하십시오

[영향 대상] iOS 15.7 및 iOS 16.5.1 미만, macOS Big Sur/Monterey/Ventura 특정 버전 미만, watchOS 8.8.1 및 9.5.2 미만 시스템

[파급 효과] 로컬 애플리케이션이 커널 권한(Kernel Privileges)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있으며, 실제 야생에서 활발히 악용(In-the-Wild Exploited)된 이력이 존재함

[권장 조치] Apple 공식 보안 패치가 적용된 최신 OS 버전(iOS 16.5.1, macOS 13.4.1 등)으로 즉시 업데이트를 수행하십시오

[영향 대상] 112.0.5615.137 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 렌더러 프로세스를 장악한 원격 공격자가 특수하게 제작된 HTML 페이지를 통해 브라우저 샌드박스를 우회하고 대상 시스템에서 임의 코드를 실행할 수 있습니다

[권장 조치] Google Chrome 및 Chromium 기반 브라우저를 최신 안정화 버전(112.0.5615.137 이상)으로 즉시 업데이트하십시오

[영향 대상] Windows 10, Windows 11, Windows Server 2008-2022 등 Windows Graphics 구성 요소를 사용하는 시스템 전체

[파급 효과] 로컬 공격자가 정수 오버플로우(CWE-190) 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 대상 시스템을 완전히 장악할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, Microsoft Store를 통해 Windows Graphics 관련 앱(OneNote 등)을 최신 버전으로 업데이트하십시오

[영향 대상] Linux 커널 5.1 이상 버전 중 Filesystem Context API를 지원하지 않는 파일 시스템을 사용하는 환경 (특히 unprivileged user namespace가 활성화된 시스템)

[파급 효과] 로컬의 일반 권한 사용자가 커널 메모리 영역의 힙 버퍼 오버플로우를 유발하여 최종적으로 루트(root) 권한으로 상승할 수 있습니다

[권장 조치] 최신 커널 패치를 적용하거나, 즉각적인 패치가 불가능한 경우 비특권 사용자 네임스페이스(unprivileged user namespaces) 생성을 비활성화하십시오

[영향 대상] iOS 14.5 미만, iPadOS 14.5 미만, macOS Big Sur 11.3 미만, tvOS 14.6 미만 및 Safari 14.1.1 미만 버전을 사용하는 Apple 디바이스

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 방문하도록 유도할 경우, 대상 시스템에서 임의의 코드를 실행(RCE)할 수 있습니다

[권장 조치] Apple 공식 소프트웨어 업데이트 기능을 이용하여 최신 보안 패치가 적용된 버전(iOS 14.5.1, macOS 11.3.1 이상)으로 즉시 업그레이드하십시오

[영향 대상] iOS/iPadOS 15.2 미만, macOS Monterey 12.1 미만, Safari 15.2 미만, tvOS 15.2 미만, watchOS 8.3 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 웹 콘텐츠를 사용자가 처리하도록 유도하여 대상 시스템에서 임의 코드를 실행할 수 있습니다.

[권장 조치] Apple 공식 소프트웨어 업데이트를 통해 최신 보안 패치가 적용된 버전으로 즉시 업그레이드를 수행하십시오.

[영향 대상] iOS 14.8 미만, iPadOS 14.8 미만, macOS Big Sur 11.6 미만, macOS Catalina(보안 업데이트 2021-005 미적용), watchOS 7.6.2 미만 버전

[파급 효과] 공격자가 악의적으로 조작한 PDF 문서를 처리하도록 유도하여 대상 시스템에서 사용자 개입 없이(Zero-Click) 임의의 코드를 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] Apple에서 제공하는 최신 OS 보안 패치(iOS 14.8, macOS 11.6 등)를 즉시 적용하고, 고위험 환경의 경우 잠금 모드(Lockdown Mode) 활성화를 권장합니다

[영향 대상] 65.0.3325.146 미만 버전의 Google Chrome 브라우저 및 V8 자바스크립트 엔진을 사용하는 애플리케이션

[파급 효과] 공격자가 악의적으로 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있음

[권장 조치] Google Chrome 브라우저를 최신 안정화 버전(65.0.3325.146 이상)으로 즉시 업데이트하고, 관련 OS 패키지를 갱신하십시오

[영향 대상] 리눅스 커널 2.6.x, 3.10.x, 4.14.x 버전을 사용하는 Red Hat Enterprise Linux 및 주요 배포판 시스템

[파급 효과] 로컬 권한이 없는 일반 사용자가 SUID 바이너리를 실행하여 정수 오버플로우를 유발하고, 최종적으로 루트(root) 권한을 획득할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 커널 버전으로 업그레이드하거나, systemtap 스크립트를 통해 SUID 실행 파일의 인자 크기를 제한하는 임시 완화 조치를 적용하십시오

[영향 대상] Windows, OS X, Linux 환경의 Adobe Flash Player 18.0.0.333 미만, 19.x~21.x 중 21.0.0.182 미만 버전 및 Adobe AIR 21.0.0.176 미만 SDK/런타임

[파급 효과] 공격자가 조작된 SWF 콘텐츠를 통해 대상 시스템에서 정수 오버플로우를 유발하고, 최종적으로 사용자 권한으로 임의의 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 영향받는 레거시 Adobe Flash 및 AIR 구성 요소를 즉시 시스템에서 제거하거나, 최신 패치 버전 또는 대체 기술(HTML5)로 전환하십시오

[영향 대상] Windows, OS X, Linux 환경의 Adobe Flash Player 18.0.0.324 미만, 19.x/20.x 20.0.0.267 미만 버전 및 Adobe AIR 20.0.0.233 미만 버전

[파급 효과] 공격자가 특수하게 제작된 Flash 콘텐츠(.swf)를 통해 대상 시스템에서 메모리 손상을 유발하고 권한 상승 및 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 영향받는 레거시 Flash Player 및 AIR 구성 요소를 즉시 최신 버전으로 업데이트하거나, 최신 웹 브라우저 및 OS 환경에서 Flash Player를 완전히 비활성화/삭제하십시오

[영향 대상] Adobe Reader 및 Acrobat 9.x (9.5.5 미만), 10.x (10.1.7 미만), 11.x (11.0.03 미만) 버전

[파급 효과] 공격자가 특수하게 제작된 PDF 문서를 통해 대상 시스템에서 사용자 개입 없이 임의의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] 영향받는 구버전 제품을 즉시 공식 패치 버전(9.5.5, 10.1.7, 11.0.03 이상)으로 업데이트하거나 최신 Adobe Acrobat Reader DC로 전환하십시오

[영향 대상] 3.8.9 미만 버전의 리눅스 커널(Linux Kernel) 및 안드로이드 4.1.2 기반 특정 모토로라 기기

[파급 효과] 로컬 공격자가 프레임버퍼 장치(/dev/graphics/fb0)에 대한 mmap2 시스템 호출을 조작하여 커널 메모리 전체에 대한 읽기/쓰기 권한을 획득하고 루트(Root) 권한으로 상승할 수 있습니다

[권장 조치] 리눅스 커널을 3.8.9 이상 최신 안정 버전으로 업그레이드하고, 프레임버퍼 장치 파일에 대한 접근 권한을 엄격히 제한하십시오