🔍 CVE-2022-44689

7.8
CVSS Score
HIGH
2022-12-13
2026-06-17 05:08
✅ 완료

🇰🇷 한글 설명

Windows Subsystem for Linux (WSL2) 커널에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 로컬 시스템에서 높은 수준의 권한을 획득할 수 있습니다.

💡 쉬운 설명

윈도우 안에서 리눅스를 쓸 때 사용하는 프로그램의 보안 구멍입니다. 해커가 이 구멍을 통해 컴퓨터의 관리자 권한을 몰래 뺏어갈 수 있습니다.

🇺🇸 원문 (English)

Windows Subsystem for Linux (WSL2) Kernel Elevation of Privilege Vulnerability

📍 영향받는 시스템

WSL2 커널을 사용하는 Windows 시스템

⚔️ 공격 벡터

로컬 시스템에 접근 권한이 있는 공격자가 특수하게 제작된 코드를 실행하여 권한 상승 시도

🛡️ 대응 방법

Windows 업데이트를 통해 최신 WSL2 커널 패치 적용

🔧 검증 코드

출력된 커널 버전이 보안 패치가 적용된 최신 버전인지 확인

Shell / Script
wsl --status

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel