🔍 CVE-2020-12362

7.8
CVSS Score
HIGH
2021-02-17
2026-06-17 02:51
✅ 완료

🇰🇷 한글 설명

Windows용 일부 Intel(R) 그래픽 드라이버와 Linux 커널 5.5 미만 버전의 펌웨어에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 권한이 있는 사용자가 로컬 액세스를 통해 권한 상승을 시도할 수 있습니다.

💡 쉬운 설명

컴퓨터의 그래픽 처리 장치를 제어하는 프로그램에서 계산 오류가 발생하는 문제입니다. 이를 악용하면 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.

🇺🇸 원문 (English)

Integer overflow in the firmware for some Intel(R) Graphics Drivers for Windows * before version 26.20.100.7212 and before Linux kernel version 5.5 may allow a privileged user to potentially enable an escalation of privilege via local access.

📍 영향받는 시스템

Intel(R) Graphics Drivers for Windows (26.20.100.7212 미만) 및 Linux kernel (5.5 미만)

⚔️ 공격 벡터

로컬 액세스를 통한 권한 상승 (Local Access)

🛡️ 대응 방법

Intel 그래픽 드라이버를 최신 버전으로 업데이트하고 Linux 커널을 5.5 이상으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 5.5 미만이거나 Intel 그래픽 드라이버 버전이 26.20.100.7212 미만인지 확인하십시오.

Shell / Script
uname -r && driverquery | findstr /I "intel"

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel