CVE 취약점 권고문 데이터베이스

[영향 대상] Linux 커널의 암호화 서브시스템(Crypto API) 내 algif_aead 모듈을 사용하는 시스템.

[파급 효과] 로컬 공격자가 특수하게 조작된 AEAD 암호화 요청을 통해 커널 메모리를 손상시키고, 최종적으로 루트(Root) 권한을 획득하거나 시스템을 마비(Kernel Panic)시킬 수 있습니다.

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하고, 불필요한 경우 algif_aead 소켓 모듈 로드를 차단하십시오.

[영향 대상] Microsoft Defender가 활성화되어 있고 최신 보안 업데이트가 적용되지 않은 Windows 시스템.

[파급 효과] 로컬 권한을 가진 일반 사용자가 불충분한 액세스 제어 세분성을 악용하여 시스템 최고 권한(SYSTEM)으로 권한을 상승시키고 보안 솔루션을 무력화할 수 있습니다.

[권장 조치] Microsoft Defender 엔진 및 정의 파일을 최신 버전으로 즉시 업데이트하고, CISA KEV 등재 및 실제 악용 사례가 보고된 만큼 신속한 패치 적용이 필요합니다.

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 안드로이드 커널 버전을 사용하는 모바일 및 임베디드 기기

[파급 효과] 로컬 공격자가 정수 오버플로우(CWE-190)를 유발하여 메모리 할당 정렬을 왜곡하고, 최종적으로 커널 권한(LPE)을 획득하여 기기를 완전히 장악할 수 있음

[권장 조치] 퀄컴 및 안드로이드 제조사에서 배포한 2026년 3월 정기 보안 패치를 즉시 적용하고 시스템 업데이트를 수행하십시오

[영향 대상] SDMP(Service Discovery Management Pack)가 활성화되고 Aria Operations에 의해 관리되는 가상머신(VM) 내의 VMware Tools 설치 환경

[파급 효과] 비관리자 권한을 가진 로컬 공격자가 취약점을 악용하여 해당 가상머신 내에서 root 권한으로 상승할 수 있습니다

[권장 조치] Broadcom 공식 보안 권고에 따라 VMware Tools 및 Aria Operations를 최신 패치 버전으로 즉시 업데이트하십시오

[영향 대상] CONFIG_POSIX_CPU_TIMERS_TASK_WORK 옵션이 비활성화된 환경에서 실행되는 특정 버전의 Linux 커널 기반 시스템

[파급 효과] 로컬 공격자가 경쟁 조건(Race Condition)을 유발하여 커널 패닉(DoS)을 일으키거나, 메모리 손상을 통해 권한 상승(LPE)을 시도할 수 있음

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하거나, 커널 컴파일 옵션에서 CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y 설정을 활성화하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 GPU 마이크로노드 펌웨어를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 특정 명령 시퀀스를 실행하여 권한을 우회하고 GPU 메모리를 손상시켜 시스템 제어권을 획득하거나 커널 수준의 임의 코드 실행(LPE)을 달성할 수 있음

[권장 조치] 벤더사(Qualcomm) 및 디바이스 제조사(OEM)가 배포한 최신 보안 패치를 즉시 적용하고, 신뢰할 수 없는 애플리케이션의 설치를 제한하십시오

[영향 대상] 퀄컴(Qualcomm) Adreno GPU 칩셋 및 관련 드라이버를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 특정 명령 시퀀스를 실행하여 GPU 마이크로노드 내에서 무단 명령을 실행하고, 메모리 손상을 유발하여 시스템 권한 상승(LPE) 및 커널 수준의 임의 코드 실행을 달성할 수 있습니다

[권장 조치] 벤더사(Qualcomm) 및 디바이스 제조사(OEM)가 배포한 2025년 6월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] Junos OS 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2 버전 중 특정 패치 버전 미만 시스템

[파급 효과] 높은 권한을 가진 로컬 공격자가 셸 권한을 획득한 상태에서 임의 코드를 주입하여 장비의 무결성을 완전히 침해할 수 있음

[권장 조치] 벤더사에서 제공하는 최신 권장 릴리스(21.2R3-S9, 21.4R3-S10, 22.2R3-S6 등)로 즉시 업그레이드하고 셸 접근 권한을 엄격히 제한

[영향 대상] Windows 운영체제 전반의 NTFS 파일 시스템 드라이버(ntfs.sys)를 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 특수하게 조작된 NTFS 파일 시스템 메타데이터를 처리하도록 유도하여 커널 권한(SYSTEM)으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 외부 저장 매체(USB 등) 및 디스크 이미지 마운트를 제한하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 등 Windows Storage 구성 요소를 사용하는 시스템 전체

[파급 효과] 로컬 권한을 가진 공격자가 심볼릭 링크(Symbolic Link) 등을 악용하여 시스템 파일 권한을 획득하고, 최종적으로 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2025년 2월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대해 로컬 사용자 권한 및 파일 시스템 접근 제어를 강화하십시오

[영향 대상] Creative Extigy 및 Digidesign Mbox 등 특정 USB 오디오 장치를 사용하는 리눅스 커널 환경

[파급 효과] 악의적으로 조작된 USB 장치를 시스템에 연결할 경우, 커널 메모리 영역에 대한 경계 밖 쓰기(Out-of-Bounds Write)가 발생하여 시스템 다운(DoS) 또는 로컬 권한 상승(LPE)으로 이어질 수 있음

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하거나, 사용하지 않는 ALSA USB 오디오 커널 모듈을 블랙리스트에 등록하여 비활성화하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 HLOS(High-Level Operating System) 메모리 드라이버를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 메모리 손상을 유발하여 커널 권한(Root)을 획득하고 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사(OEM)가 배포한 최신 보안 패치(2024년 10월 이후)를 즉시 적용하고, 커널 드라이버 접근 권한을 제한하는 SELinux 정책을 강화하십시오

[영향 대상] Windows 10, Windows 11 및 Windows Server 계열을 포함한 Microsoft Windows 운영체제 전반

[파급 효과] 로컬 인증을 획득한 일반 사용자가 Windows Installer 서비스의 권한 관리 결함을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 9월 정기 보안 패치를 즉시 적용하고, 미패치 시스템에 대해 Windows Installer 실행 제한 정책을 수립하십시오

[영향 대상] 리눅스 커널(Linux Kernel)의 네트워크 서브시스템을 사용하는 시스템 및 UDP 소켓 기반 애플리케이션

[파급 효과] 로컬 공격자가 RCU 동기화 레이스 컨디션을 악용하여 Use-After-Free(UAF)를 유발하고, 커널 권한으로 임의 코드를 실행하거나 시스템을 완전한 서비스 거부(DoS) 상태로 전환 가능

[권장 조치] 영향받는 리눅스 커널 버전을 최신 안정화 패치 버전으로 즉시 업그레이드하고 시스템 재부팅 수행

[영향 대상] Arm Bifrost 및 Valhall GPU 커널 드라이버 r34p0 버전부터 r40p0 버전까지.

[파급 효과] 로컬 비특권 사용자가 해제된 메모리 영역에 접근하여 임의 코드를 실행하고 커널 권한을 획득할 수 있습니다.

[권장 조치] 제조사(Arm)에서 제공하는 최신 드라이버 버전(r41p0 이상)으로 즉시 업데이트를 적용하십시오.

[영향 대상] Linux 커널 v5.14부터 v6.6.14 버전 범위 내에서 nf_tables 모듈이 활성화된 시스템

[파급 효과] 로컬 비특권 사용자가 커널 메모리 손상을 유도하여 최종적으로 루트(root) 권한을 획득하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 커널 패치를 적용하거나, 즉각적인 패치가 불가능한 경우 사용자 네임스페이스(User Namespace) 생성을 제한하십시오

[영향 대상] iOS 17 및 iPadOS 17 미만 버전, iOS 15.8.7 및 iPadOS 15.8.7 미만 버전의 애플 모바일 기기

[파급 효과] 로컬에 설치된 악성 애플리케이션이 Use-After-Free 취약점을 악용하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 애플 공식 소프트웨어 업데이트를 통해 최신 패치 버전(iOS 17, iOS 15.8.7 이상)으로 즉시 업그레이드 수행

[영향 대상] iOS 16.2 미만, iPadOS 16.2 미만, macOS Ventura 13.1 미만, watchOS 9.2 미만, tvOS 16.2 미만 버전의 Apple 운영체제

[파급 효과] 임의 읽기 및 쓰기 권한을 가진 로컬 공격자가 커널 보호 메커니즘인 포인터 인증(PAC)을 우회하여 완전한 커널 권한을 획득할 수 있습니다

[권장 조치] 최신 보안 패치가 적용된 iOS 16.2, iPadOS 16.2, macOS Ventura 13.1 이상 버전으로 즉시 업데이트를 수행하십시오

[영향 대상] Qualcomm Snapdragon 칩셋을 탑재하고 Linux/Android 커널 기반 Graphics 드라이버를 사용하는 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 IOCTL 시스템 호출을 통해 커널 메모리를 손상시키고 최상위 권한(Root/Kernel)을 획득할 수 있습니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 배포한 2023년 12월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] Qualcomm Snapdragon 칩셋을 탑재하고 특정 KGSL GPU 드라이버 버전을 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 IOCTL 호출을 통해 커널 메모리를 손상시키고, 최종적으로 루트(Root) 권한 획득 및 임의 코드 실행(LPE)이 가능합니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 배포한 2023년 12월 이후 최신 보안 패치를 즉시 적용하십시오