CVE 취약점 권고문 데이터베이스

[영향 대상] MSG_MORE 및 MSG_SPLICE_PAGES 플래그를 사용하는 UDPv6 소켓 통신 환경의 리눅스 커널 시스템

[파급 효과] 로컬의 일반 권한 사용자가 특수하게 조작된 UDPv6 패킷을 전송하여 커널 힙 메모리를 손상시키고, 시스템 크래시(DoS) 유발 및 커널 권한 획득(LPE) 가능

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하고, 즉각적인 패치가 불가능한 경우 비특권 사용자의 네임스페이스 생성을 제한하거나 관련 소켓 옵션 사용을 모니터링하십시오

[영향 대상] 120.0.6099.129 미만 버전의 Google Chrome 및 Chromium 기반 브라우저

[파급 효과] 공격자가 조작한 HTML 페이지를 사용자가 방문하도록 유도하여 대상 시스템에서 힙 손상 및 원격 코드 실행(RCE)을 유발할 수 있습니다

[권장 조치] 사용 중인 크롬 브라우저를 최신 안정화 버전(120.0.6099.129 이상)으로 즉시 업데이트하십시오

[영향 대상] Google Chrome 117.0.5938.132 미만 버전 및 libvpx 1.13.1 미만 버전을 사용하는 시스템.

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 대상 시스템에서 힙 메모리를 오염시키고 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] Google Chrome을 최신 버전으로 업데이트하고, 개발 환경 및 패키지 내 libvpx 라이브러리를 v1.13.1 이상으로 즉시 업그레이드하십시오.

[영향 대상] 116.0.5845.187 미만 버전의 Google Chrome 및 1.3.2 미만 버전의 libwebp 라이브러리

[파급 효과] 원격의 공격자가 악의적으로 조작된 WebP 이미지가 포함된 HTML 페이지를 통해 대상 시스템에서 경계 외 메모리 쓰기(Out-of-bounds Write)를 수행하고 원격 코드 실행(RCE)을 유도할 수 있음

[권장 조치] Google Chrome을 최신 버전(116.0.5845.187 이상)으로 업데이트하고, 시스템 및 애플리케이션 의존성 내 libwebp 라이브러리를 1.3.2 이상으로 즉시 업그레이드할 것