CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
1건의 보안 권고문
2025-09-05
리눅스 커널 TLS Zero-Length 레코드 처리 취약점 (CVE-2025-39682) 보안 권고
[영향 대상] 커널 내장 TLS(ktls) 기능을 사용하는 리눅스 커널 기반 시스템 전반
[파급 효과] 원격 공격자가 특수하게 조작된 TLS 레코드를 전송하여 커널 메모리 손상 및 원격 코드 실행(RCE) 유발 가능
[권장 조치] 사용 중인 배포판의 최신 안정화 커널 버전으로 즉시 업데이트 수행