CVE-2026-119966 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 19:20

AI 분석 ✅ 완료

Windows 그래픽 커널(Windows Graphics Kernel)에서 정수 오버플로 또는 래핑(wraparound) 취약점이 발견되었습니다. 인증된 공격자가 로컬에서 이를 악용하여 권한을 상승시킬 수 있습니다.

컴퓨터에 이미 로그인한 사용자가 이 결함을 이용하면 관리자 권한을 몰래 얻을 수 있습니다. 보안 업데이트를 적용하지 않으면 악의적인 사용자가 시스템을 장악할 위험이 있습니다.

Integer overflow or wraparound in Windows Graphics Kernel allows an authorized attacker to elevate privileges locally.

Windows 그래픽 커널이 포함된 Windows 운영체제 (정확한 버전은 Microsoft 보안 권고 문서 참조)

로컬에 인증된 사용자가 특수 제작된 입력으로 그래픽 커널의 정수 연산 오류를 유발해 SYSTEM 권한을 획득

Microsoft가 발표한 해당 월간 보안 업데이트(Windows Update)를 즉시 설치

출력된 최근 설치된 KB 번호를 Microsoft 보안 권고(CVE-2026-119966)에 명시된 수정 KB와 대조하여, 해당 패치가 있으면 조치 완료, 없으면 미적용 상태로 판단

Shell / Script

powershell -NoProfile -Command "Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10 HotFixID,InstalledOn"

CVSS Vector

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Windows Kernel