🔍 CVE-2022-38014

7.0
CVSS Score
HIGH
2022-11-09
2026-08-10 16:18
✅ 완료

🇰🇷 한글 설명

Windows Subsystem for Linux (WSL2) 커널에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.

💡 쉬운 설명

윈도우 안에서 리눅스를 쓸 때 사용하는 프로그램의 보안 구멍입니다. 해커가 이 구멍을 통해 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.

🇺🇸 원문 (English)

Windows Subsystem for Linux (WSL2) Kernel Elevation of Privilege Vulnerability

📍 영향받는 시스템

Windows Subsystem for Linux 2 (WSL2) 커널을 사용하는 Windows 시스템

⚔️ 공격 벡터

로컬 시스템에서 악성 코드를 실행하여 WSL2 커널의 취약점을 이용한 권한 상승

🛡️ 대응 방법

Windows 업데이트를 통해 최신 WSL2 커널 패치를 적용하십시오.

🔧 검증 코드

출력된 커널 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.

Shell / Script
wsl --status

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel