CVE 취약점 권고문 데이터베이스

[영향 대상] Windows 운영체제 커널 구성 요소 및 공유 자원을 사용하는 시스템 환경

[파급 효과] 로컬 권한을 가진 일반 사용자가 경쟁 조건(Race Condition)을 유발하여 커널 메모리 손상 및 SYSTEM 권한으로의 로컬 권한 상승(LPE)을 유발할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트를 즉시 적용하고, 미패치 시스템에 대한 로컬 사용자 계정 권한 및 감사 로그 모니터링을 강화하십시오

[영향 대상] Linux 커널의 Crypto API(AF_ALG) 인터페이스를 사용하는 모든 시스템 및 서비스

[파급 효과] 동일한 소켓에 대한 동시 쓰기 시도로 인한 커널 내부 상태 불일치 및 시스템 서비스 거부(DoS) 유발

[권장 조치] 배포판별 최신 안정화 커널 버전으로 업데이트 후 시스템 재부팅

[영향 대상] CONFIG_POSIX_CPU_TIMERS_TASK_WORK 옵션이 비활성화된 환경에서 실행되는 특정 버전의 Linux 커널 기반 시스템

[파급 효과] 로컬 공격자가 경쟁 조건(Race Condition)을 유발하여 커널 패닉(DoS)을 일으키거나, 메모리 손상을 통해 권한 상승(LPE)을 시도할 수 있음

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하거나, 커널 컴파일 옵션에서 CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y 설정을 활성화하십시오

[영향 대상] Windows 10, 11 및 Windows Server 2008부터 2022까지의 대다수 Windows 운영체제 버전

[파급 효과] 로컬 인증을 거친 일반 사용자가 경쟁 조건(Race Condition)을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 공식 누적 보안 업데이트를 즉시 적용하고, 미패치 시스템의 경우 다중 사용자 로그인 및 원격 데스크톱 서비스(RDS) 접근을 제한하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 5월 1일 이전 버전이 탑재된 삼성 모바일 기기

[파급 효과] 무선(Radio) 권한을 획득한 로컬 공격자가 서명 검증을 우회하고 커널 영역에서 임의 코드를 실행하여 기기 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 삼성 공식 보안 업데이트(SMR MAY-2021 Release 1 이상)를 즉시 적용하고, 무선 통신 관련 권한을 가진 앱의 비정상 행위를 모니터링하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 5월 패치 이전 버전이 탑재된 삼성 모바일 기기

[파급 효과] 무선(Radio) 권한을 획득한 로컬 공격자가 레이스 컨디션을 유발하여 커널 메모리 영역에 임의 쓰기(Arbitrary Write)를 수행하고 최종적으로 커널 권한을 획득할 수 있습니다

[권장 조치] 삼성 공식 보안 업데이트(SMR MAY-2021 Release 1 이상)를 적용하고, 무선 통신 인터페이스 및 로컬 애플리케이션 권한을 최소화하십시오

[영향 대상] 리눅스 커널 3.14.3 이하 버전이 탑재된 모든 리눅스 배포판 시스템

[파급 효과] 로컬 권한을 가진 공격자가 레이스 컨디션을 유발하여 커널 메모리를 오염시키고, 최종적으로 루트(root) 권한을 획득하거나 시스템을 다운(DoS)시킬 수 있습니다

[권장 조치] 사용 중인 리눅스 배포판의 커널을 최신 안정화 버전으로 업데이트하고 시스템을 재부팅하십시오