CVE 취약점 권고문 데이터베이스

[영향 대상] MSG_MORE 및 MSG_SPLICE_PAGES 플래그를 사용하는 UDPv6 소켓 통신 환경의 리눅스 커널 시스템

[파급 효과] 로컬의 일반 권한 사용자가 특수하게 조작된 UDPv6 패킷을 전송하여 커널 힙 메모리를 손상시키고, 시스템 크래시(DoS) 유발 및 커널 권한 획득(LPE) 가능

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하고, 즉각적인 패치가 불가능한 경우 비특권 사용자의 네임스페이스 생성을 제한하거나 관련 소켓 옵션 사용을 모니터링하십시오

[영향 대상] Linux 커널의 ebtables SNAT 기능을 사용하는 브리지 네트워크 환경

[파급 효과] 로컬 공격자가 커널 메모리를 오염시켜 시스템 중단(DoS) 또는 루트 권한 상승 유발 가능

[권장 조치] 배포판별 최신 커널 보안 패치 적용 및 시스템 재부팅

[영향 대상] Linux 커널의 네트워크 스택(skbuff)을 사용하는 모든 시스템 및 IPsec(ESP) 환경

[파급 효과] 로컬 공격자가 네트워크 패킷 병합 과정을 악용하여 커널 메모리(페이지 캐시 등)를 임의로 덮어쓰고 시스템 권한을 획득할 수 있음

[권장 조치] 사용 중인 배포판의 최신 커널 보안 패치를 즉시 적용하고 시스템을 재부팅하십시오.

[영향 대상] Windows Cloud Files 미니 필터 드라이버(cldflt.sys)를 사용하는 Windows 운영체제 시스템

[파급 효과] 로컬 권한을 가진 일반 사용자가 커널 메모리 손상을 유도하여 SYSTEM 권한으로 임의 코드를 실행할 수 있음

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 미니 필터 드라이버에 대한 모니터링을 강화할 것

[영향 대상] Linux 커널의 Crypto API(AF_ALG) 인터페이스를 사용하는 모든 시스템 및 서비스

[파급 효과] 동일한 소켓에 대한 동시 쓰기 시도로 인한 커널 내부 상태 불일치 및 시스템 서비스 거부(DoS) 유발

[권장 조치] 배포판별 최신 안정화 커널 버전으로 업데이트 후 시스템 재부팅

[영향 대상] 커널 내장 TLS(ktls) 기능을 사용하는 리눅스 커널 기반 시스템 전반

[파급 효과] 원격 공격자가 특수하게 조작된 TLS 레코드를 전송하여 커널 메모리 손상 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] 사용 중인 배포판의 최신 안정화 커널 버전으로 즉시 업데이트 수행

[영향 대상] Junos OS 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 버전 중 특정 패치 버전 미만 시스템

[파급 효과] 높은 권한을 가진 로컬 공격자가 셸 권한을 획득한 상태에서 임의 코드를 주입하여 장비의 무결성을 완전히 침해할 수 있음

[권장 조치] 벤더사에서 제공하는 최신 권장 릴리스(21.2R3-S9, 21.4R3-S10, 22.2R3-S6 등)로 즉시 업그레이드하고 셸 접근 권한을 엄격히 제한

[영향 대상] Windows Fast FAT 파일 시스템 드라이버(fastfat.sys)를 사용하는 Microsoft Windows 운영체제 전반

[파급 효과] 공격자가 특수하게 제작된 FAT 파일 시스템 이미지를 마운트하거나 로컬에서 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 미패치 시스템의 경우 신뢰할 수 없는 외부 저장 매체 및 가상 디스크 이미지의 자동 마운트를 차단하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows 10, 11 및 Windows Server 시스템

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 취약점을 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 배포한 2025년 2월 공식 누적 보안 업데이트를 즉시 적용하고, 불필요한 Hyper-V 서비스를 비활성화하십시오

[영향 대상] Windows Hyper-V 가상화 환경이 활성화된 Windows Server 및 데스크톱 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 힙 기반 버퍼 오버플로우(CWE-122)를 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 호스트 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 불필요한 Hyper-V 서비스 비활성화 및 가상 머신 격리 조치를 수행하십시오

[영향 대상] 리눅스 커널의 ALSA(Advanced Linux Sound Architecture) USB-Audio 드라이버를 사용하는 시스템.

[파급 효과] 로컬 공격자가 조작된 USB 오디오 장치를 연결하여 커널 메모리 영역의 민감한 정보를 탈취하거나 시스템을 고사 상태(DoS)로 빠뜨릴 수 있습니다.

[권장 조치] 최신 리눅스 커널 안정화 버전으로 업데이트를 수행하고, 미사용 USB 포트 및 오디오 드라이버 로드를 제한하십시오.

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 운영체제 전체

[파급 효과] 로컬 인증을 획득한 일반 사용자가 커널 권한(SYSTEM)으로 임의 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(2024년 8월 패치 화요일 이후 버전)를 즉시 적용하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 커널 환경

[파급 효과] 로컬 권한을 가진 공격자가 경쟁 조건(Race Condition) 등을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 8월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대한 로컬 로그인 및 비인가 프로세스 실행을 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열 운영체제

[파급 효과] 로컬 권한을 가진 공격수가 커널 영역의 TOCTOU 경쟁 조건을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(LCU)를 즉시 적용하고, 미패치 시스템에 대한 로컬 계정 모니터링을 강화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 계열의 공통 로그 파일 시스템(CLFS.sys) 드라이버를 사용하는 시스템 전체.

[파급 효과] 로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 영역에서 임의 코드를 실행하고 SYSTEM 권한을 획득할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하고, 의심스러운 로컬 프로세스 및 CLFS 로그 파일 생성을 모니터링하십시오.

[영향 대상] Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016, 2019 등 Win32k 구성 요소를 사용하는 광범위한 Windows 운영체제 버전

[파급 효과] 로컬 공격자가 커널 모드에서 임의 코드를 실행하여 시스템 제어권을 완전히 획득하고, 일반 사용자 권한에서 최고 관리자(SYSTEM) 권한으로 상승할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트 패치를 즉시 적용하고, 미패치 자산에 대해 로컬 로그인 및 비인가 실행 파일 실행 권한을 엄격히 제한하십시오