CVE-2026-35420 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2026-05-12

최종 수정 2026-10-26 18:10

AI 분석 ✅ 완료

Windows 커널에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 로컬에서 이 취약점을 악용하여 권한을 상승시킬 수 있습니다.

이미 컴퓨터에 로그인할 수 있는 사용자가 이 결함을 이용하면 관리자 권한을 몰래 얻을 수 있습니다. 보안 업데이트를 적용하면 이 위험을 막을 수 있습니다.

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

Windows 커널을 사용하는 Windows 운영체제 (구체적인 버전은 Microsoft 보안 공지 확인 필요)

로컬에 인증된 사용자가 조작된 입력으로 커널의 힙 메모리를 손상시켜 SYSTEM 권한을 획득

Microsoft가 제공하는 2026년 보안 업데이트(CVE-2026-35420 패치)를 즉시 설치

결과에 해당 KB 번호와 설치 날짜가 출력되면 패치가 적용된 것이고, 아무것도 나오지 않으면 미적용 상태입니다.

Shell / Script

wmic qfe list full | findstr /i "35420"

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Windows Kernel