CVE 취약점 권고문 데이터베이스

[영향 대상] iOS 18.7.11/26.7.1 미만, macOS Sequoia 15.8.1/Tahoe 26.7.1 미만 버전이 설치된 모든 Apple 기기

[파급 효과] 공격자가 조작한 파일을 사용자가 열람할 경우, 시스템 권한으로 임의 코드가 실행되어 기기 완전 장악 및 데이터 유출 가능

[권장 조치] Apple에서 배포한 최신 보안 패치(iOS 18.7.11, macOS 15.8.1 등)를 즉시 적용하고 기기 재부팅 수행

[영향 대상] MSG_MORE 및 MSG_SPLICE_PAGES 플래그를 사용하는 UDPv6 소켓 통신 환경의 리눅스 커널 시스템

[파급 효과] 로컬의 일반 권한 사용자가 특수하게 조작된 UDPv6 패킷을 전송하여 커널 힙 메모리를 손상시키고, 시스템 크래시(DoS) 유발 및 커널 권한 획득(LPE) 가능

[권장 조치] 배포판별 최신 안정화 커널 패치를 적용하고, 즉각적인 패치가 불가능한 경우 비특권 사용자의 네임스페이스 생성을 제한하거나 관련 소켓 옵션 사용을 모니터링하십시오

[영향 대상] 149.0.7827.103 미만 버전의 구글 크롬(Google Chrome) 및 크로미움(Chromium) 기반 브라우저

[파급 효과] 공격자가 조작된 HTML 페이지를 통해 크롬 렌더러 프로세스(V8 샌드박스 내부) 내에서 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 구글 크롬 브라우저를 최신 안정화 버전(149.0.7827.103 이상)으로 즉시 업데이트하십시오

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어를 사용하는 PA-Series 및 VM-Series 방화벽 장비 중 User-ID™ 인증 포털(Captive Portal) 서비스가 활성화된 환경.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 방화벽 장비에서 root 권한으로 임의의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 인증 포털에 대한 접근을 신뢰할 수 있는 내부 IP 대역으로만 제한하십시오.

[영향 대상] Linux 커널 5.8 버전부터 5.17-rc8 버전까지의 watch_queue 이벤트 알림 서브시스템을 사용하는 시스템

[파급 효과] 로컬 권한을 가진 공격자가 커널 상태 메모리를 덮어써 최종적으로 루트(root) 권한을 획득하거나 시스템을 다운(DoS)시킬 수 있습니다.

[권장 조치] 취약점이 해결된 최신 커널 버전으로 업데이트를 수행하고, 즉각적인 패치가 어려운 경우 watch_queue 관련 기능을 제한하거나 비활성화하십시오.