CVE 취약점 권고문 데이터베이스

[영향 대상] ARM Mali GPU 커널 드라이버 (Midgard r6p0-r32p0, Bifrost r0p0-r42p0, Valhall r19p0-r42p0, Avalon r41p0-r42p0)

[파급 효과] 로컬 비특권 사용자가 정상적인 GPU 처리 작업을 수행하여 민감한 커널 메타데이터를 탈취하고, 추가적인 커널 권한 상승(LPE) 공격의 발판으로 악용 가능

[권장 조치] 칩셋 제조사 및 OEM(삼성, 구글 등)의 최신 보안 패치를 적용하고, 취약한 드라이버 버전을 탑재한 기기의 펌웨어를 즉시 업데이트하십시오

[영향 대상] Cisco IOS 및 IOS XE 소프트웨어가 구동되며 IKEv2 프로토콜이 활성화된 네트워크 장비.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 IKEv2 패킷을 전송하여 지속적인 메모리 누수를 유발하고, 최종적으로 장비를 강제 재부팅(Reload)시켜 완전한 서비스 거부(DoS) 상태에 빠뜨릴 수 있습니다.

[권장 조치] Cisco 공식 보안 패치를 적용하거나, 패치 적용 전까지 신뢰할 수 없는 IP 대역으로부터의 IKEv2(UDP 500/4500) 접속을 차단하는 인프라 ACL을 적용하십시오.