🇰🇷 한글 설명
Windows 커널 모드 드라이버에서 해제된 메모리를 다시 참조하는 Use-After-Free 취약점입니다. 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 8.0으로 높은 위험도를 가집니다.
💡 쉬운 설명
컴퓨터가 이미 사용을 끝낸 메모리 영역을 잘못 다시 사용하는 결함입니다. 권한이 있는 공격자가 이를 악용하면 네트워크를 통해 원격으로 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Use after free in Windows Kernel-Mode Drivers allows an authorized attacker to execute code over a network.
📍 영향받는 시스템
Windows 커널 모드 드라이버를 사용하는 Windows 운영체제 (정확한 버전 목록은 Microsoft 보안 공지 참조)
⚔️ 공격 벡터
네트워크를 통해 인증된 공격자가 조작된 요청으로 커널 드라이버의 해제된 메모리를 재사용하도록 유도하여 코드를 실행
🛡️ 대응 방법
Microsoft가 발표한 2026년 보안 업데이트를 즉시 설치
🔧 검증 코드
출력된 설치 업데이트 목록에 Microsoft 보안 공지에 명시된 CVE-2026-34332 해당 KB 번호가 있으면 패치가 적용된 것이고, 없으면 취약한 상태입니다.
wmic qfe list brief | findstr /i "KB"