🔍 CVE-2026-40369

7.8
CVSS Score
HIGH
2026-05-12
2026-11-03 23:17
✅ 완료

🇰🇷 한글 설명

Windows 커널에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하면 로컬에서 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

Windows 시스템 내부의 메모리 처리 결함을 이용해, 일반 사용자 계정으로 로그인한 공격자가 관리자 권한을 얻을 수 있습니다. 보안 업데이트를 적용하면 이 문제를 막을 수 있습니다.

🇺🇸 원문 (English)

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

📍 영향받는 시스템

Windows 커널이 포함된 Windows 운영체제 (구체적인 버전은 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

이미 시스템에 로그인한 인증된 로컬 사용자가 악성 프로그램으로 커널 메모리를 조작해 권한을 상승

🛡️ 대응 방법

Microsoft가 배포한 최신 보안 업데이트(2026년 패치)를 즉시 설치

🔧 검증 코드

출력된 설치된 패치 목록에 Microsoft 보안 공지에 명시된 해당 CVE의 수정 KB 번호가 있으면 패치가 적용된 것이며, 없으면 취약한 상태입니다.

Shell / Script 
wmic qfe list brief | findstr /i "KB"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Kernel