🔍 CVE-2026-32195

7.0
CVSS Score
HIGH
2026-04-14
2026-10-26 21:10
✅ 완료

🇰🇷 한글 설명

Windows 커널에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 로컬에서 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

이미 컴퓨터에 로그인할 수 있는 사용자가 이 결함을 이용해 관리자 권한을 얻을 수 있습니다. 보안 업데이트를 적용하면 이 위험을 막을 수 있습니다.

🇺🇸 원문 (English)

Stack-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

📍 영향받는 시스템

Windows 커널이 포함된 Windows 운영체제 (구체적인 버전은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

로컬에서 인증된 사용자가 특수 조작된 입력으로 커널 메모리를 손상시켜 SYSTEM 권한을 획득

🛡️ 대응 방법

Microsoft가 제공하는 2026년 최신 보안 업데이트를 즉시 설치하고 시스템을 재부팅

🔧 검증 코드

출력된 설치된 KB 목록과 Microsoft 보안 공지의 해당 CVE 패치 KB 번호를 대조하여 패치 적용 여부를 확인하며, 목록에 없으면 미적용 상태입니다.

Shell / Script 
wmic qfe get HotFixID,InstalledOn | findstr /i "KB"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Kernel