보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 CVSS 9.9의 치명적(CRITICAL) 등급 취약점이 다수 보고되며 전반적으로 높은 위협 수위가 유지되었다. 특히 WAVLINK 공유기 제품군과 Beta9 컨테이너 플랫폼에서 각각 여러 건의 치명적 취약점이 동시에 발견되어 네트워크 장비와 클라우드/컨테이너 환경 양쪽에서 공격 표면이 확대되는 양상을 보였다. 또한 SolarWinds Dameware의 명령 삽입 취약점처럼 기업 내부 관리도구를 노리는 위협도 함께 포착되어, 엔드포인트부터 인프라까지 폭넓은 대응이 요구되는 하루였다.
핵심 위협 Top 3
1. WAVLINK 다수 라우터 제품군의 치명적 원격 취약점 다발
WN553X1-B, WN701AE, WL-WN530HG4B 등 여러 모델에서 del_vlan_group, port_forward 등 기능 관련 CVSS 9.9 취약점이 동시다발 공개되어(CVE-2026-120231, 120230, 120228, 120227, 120197) 가정·중소기업 네트워크 장비가 대규모 원격 침해에 노출될 위험이 크다.
CVE-2026-120231, CVE-2026-120230, CVE-2026-120228, CVE-2026-120227, CVE-2026-120197 · 영향제품: WAVLINK WN553X1-B, WN701AE, WL-WN530HG4B 등 라우터 제품군
2. Beta9 서버리스/컨테이너 플랫폼의 샌드박스 탈출 및 권한 침해 취약점
볼륨 마운트 권한 우회(CVE-2026-120308), 샌드박스 파일 API 노출(CVE-2026-120307), 테넌트 이미지 빌드 과정의 명령 주입(CVE-2026-120306) 등이 결합되면 테넌트 격리가 붕괴되고 호스트 수준 침해로 이어질 수 있어 클라우드 멀티테넌시 환경에 치명적이다.
CVE-2026-120308, CVE-2026-120307, CVE-2026-120306 · 영향제품: Beta9 서버리스/워커 플랫폼
3. SolarWinds Dameware 명령 삽입(Command Injection) 취약점
원격 접속·관리 도구인 Dameware에서 CVSS 9.9의 명령 삽입 취약점(CVE-2026-28336)이 확인되어 IT 관리자 권한을 노린 공급망·내부망 침투 경로로 악용될 가능성이 높다.
CVE-2026-28336 · 영향제품: SolarWinds Dameware
대응 권고
• WAVLINK 라우터 사용 기관은 즉시 최신 펌웨어 적용 여부를 확인하고 미패치 장비는 외부 접근을 차단할 것을 권고한다.
• Beta9 등 멀티테넌트 컨테이너/서버리스 플랫폼 운영자는 볼륨 마운트 및 샌드박스 격리 설정을 재검토하고 패치 적용 전까지 테넌트 간 네트워크 분리를 강화해야 한다.
• SolarWinds Dameware를 사용하는 조직은 벤더 보안 권고를 확인해 긴급 패치를 적용하고, 관리 콘솔 접근을 최소 권한·화이트리스트 기반으로 제한할 것을 권장한다.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-28336 · SolarWinds Dameware 명령 인젝션 취약점 CVE-2026-28336 · SolarWinds Dameware was found to be affected by a command injection vulnerability that cou…
CVE ID CVE-2026-28336
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-04
한 줄 요약SolarWinds Dameware 원격 관리 솔루션에서 명령 인젝션으로 인한 원격 코드 실행이 가능한 치명적 취약점이다.
위협 분석CVSS 9.9로 평가된 매우 심각한 취약점으로, 공격자가 조작된 입력값을 전달해 서버 측에서 임의의 시스템 명령을 실행시킬 수 있다. Dameware는 IT 관리자가 원격 데스크톱 제어·관리 목적으로 사용하는 솔루션으로, 침해 시 관리 서버 자체가 장악되어 전체 네트워크로 공격이 확산될 수 있는 고위험 공격 벡터가 된다. 인증 요구 수준이 낮거나 네트워크 접근만으로 악용 가능할 경우 익스플로잇 코드가 빠르게 공개될 가능성이 높아 실제 공격에 활용될 위험이 크다.
권고 조치SolarWinds가 제공하는 최신 패치 또는 보안 업데이트를 즉시 적용하고, Dameware 관리 서버에 대한 네트워크 접근을 최소화(방화벽·VPN 제한)한다. 패치 적용 전까지는 외부 노출을 차단하고, 비정상적인 명령 실행 로그 및 프로세스 생성 이벤트를 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120231 · WAVLINK WN553X1-B 라우터 치명적 취약점 CVE-2026-120231 · A vulnerability was determined in WAVLINK WN553X1-B V260403_2.0.0. The affected element is…
CVE ID CVE-2026-120231
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-02
한 줄 요약WAVLINK WN553X1-B 펌웨어(V260403_2.0.0)에서 특정 기능 처리 과정의 결함으로 원격 공격이 가능한 심각한 취약점이 발견됐다.
위협 분석CVSS 9.9의 최상위 위험도로, 공인된 취약점 패턴(명령 인젝션 또는 버퍼 오버플로우 계열)으로 추정되며 성공 시 공격자가 라우터 관리 권한을 탈취하거나 임의 코드를 실행할 수 있다. SOHO용 공유기 제품은 웹 관리 인터페이스가 인터넷에 노출된 경우가 많아, 자동화된 봇넷·스캐너에 의해 대량으로 악용될 가능성이 매우 높다. 특히 가정·소규모 사업장에서 패치 관리가 소홀한 경우가 많아 실공격 위험이 크다.
권고 조치제조사(WAVLINK)의 펌웨어 업데이트 발표 여부를 확인해 즉시 적용하고, 패치가 없을 경우 관리 웹 인터페이스를 WAN(인터넷)에서 접근 불가능하도록 설정 변경한다. 비밀번호를 강력한 값으로 교체하고, 불필요한 원격 관리 기능(UPnP 등)을 비활성화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120230 · WAVLINK WN701AE del_vlan_group 기능 취약점 CVE-2026-120230 · A vulnerability was found in WAVLINK WN701AE 260105. Impacted is the function del_vlan_gro…
CVE ID CVE-2026-120230
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-02
한 줄 요약WAVLINK WN701AE(260105) 펌웨어의 del_vlan_group 함수에서 발견된 치명적 보안 결함이다.
위협 분석CVSS 9.9에 해당하는 심각한 취약점으로, VLAN 삭제 기능 처리 로직의 입력 검증 미흡이 원인으로 추정된다. 공격자가 조작된 요청을 전송해 명령 실행이나 네트워크 설정 변조로 이어질 경우 라우터를 완전히 장악할 수 있다. 네트워크 장비는 내부망 진입점 역할을 하므로, 침해 시 내부 네트워크 전체에 대한 추가 공격(스니핑, 피벗팅)의 교두보로 악용될 수 있다.
권고 조치WAVLINK 공식 채널을 통해 펌웨어 보안 패치 발표 여부를 확인하고 즉시 업데이트한다. 패치 전까지 관리 포트(웹/텔넷/SSH)를 외부에 노출하지 말고, VLAN 관련 설정 변경 권한을 신뢰된 관리자 계정으로 제한한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120228 · WAVLINK WN553X1-B 추가 치명적 취약점 CVE-2026-120228 · A flaw has been found in WAVLINK WN553X1-B V260403_2.0.0. This vulnerability affects the f…
CVE ID CVE-2026-120228
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-01
한 줄 요약WAVLINK WN553X1-B(V260403_2.0.0) 펌웨어의 특정 기능 처리 과정에서 발견된 또 다른 심각한 보안 결함이다.
위협 분석CVSS 9.9로 평가되어 동일 제품군(CVE-2026-120231)과 유사하게 매우 높은 위험도를 가진다. 복수의 치명적 취약점이 동일 펌웨어 버전에서 연쇄적으로 발견된 점을 고려하면, 해당 펌웨어의 전반적인 입력값 검증 체계가 취약할 가능성이 높아 추가적인 미공개 취약점 존재 가능성도 배제할 수 없다. 공격자가 원격으로 장비를 장악할 경우 DDoS 봇넷 편입, 트래픽 가로채기 등 2차 피해로 이어질 수 있다.
권고 조치제조사 보안 권고 및 펌웨어 업데이트를 신속히 확인·적용하고, 해당 모델을 사용 중인 경우 관리 인터페이스의 원격 노출을 즉시 차단한다. 장기적으로는 지원이 종료되었거나 패치가 제공되지 않는 경우 장비 교체를 검토한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120308 · Beta9에서 테넌트가 함수/엔드포인트/작업 큐 배포 시 임의 볼륨을 마운트할 수 있는 취약점 CVE-2026-120308 · A Beta9 tenant can attach a volume when deploying a function, endpoint, or task queue. The…
CVE ID CVE-2026-120308
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-01
한 줄 요약Beta9 멀티테넌트 환경에서 사용자가 배포 시 임의의 볼륨을 컨테이너에 마운트할 수 있어 호스트 자원에 비인가 접근이 가능한 치명적 취약점
위협 분석CVSS 9.9로 평가된 매우 심각한 취약점으로, 테넌트 격리가 적용되는 멀티테넌시 플랫폼인 Beta9에서 발생한다. 함수, 엔드포인트, 작업 큐를 배포할 때 사용자가 임의의 볼륨(예: 호스트 경로나 다른 테넌트의 데이터)을 컨테이너에 연결할 수 있게 되어, 테넌트 간 격리가 붕괴되고 호스트 파일시스템 또는 타 테넌트의 민감 데이터에 접근하거나 조작할 수 있다. 네트워크를 통해 인증된 낮은 권한의 사용자도 손쉽게 악용할 수 있어 공격 성공 시 전체 플랫폼의 기밀성·무결성·가용성이 심각하게 훼손될 수 있다. 원격 코드 실행이나 호스트 권한 획득으로 이어질 가능성이 높아 즉각적인 패치가 필요하다.
권고 조치Beta9를 최신 버전으로 즉시 업데이트하고, 패치 적용 전까지는 볼륨 마운트 기능을 비활성화하거나 제한적으로만 사용하도록 설정을 변경한다. 테넌트별 네임스페이스 및 접근 제어 정책을 재검토하고, 비정상적인 볼륨 마운트 시도에 대한 모니터링 및 로깅을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120307 · Beta9 워커가 컨테이너 외부에서 샌드박스 파일 API를 노출하는 취약점 CVE-2026-120307 · The Beta9 worker serves the sandbox file API from outside the container. getHostPathFromCo…
CVE ID CVE-2026-120307
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-01
한 줄 요약Beta9 워커 프로세스가 컨테이너 격리를 벗어나 호스트 경로에 접근 가능한 파일 API를 제공해 샌드박스 탈출이 가능한 취약점
위협 분석CVSS 9.9의 치명적 취약점으로, Beta9 워커 컴포넌트가 getHostPathFromCo(추정: getHostPathFromContainer) 등의 함수를 통해 샌드박스 파일 API를 컨테이너 외부, 즉 호스트 시스템 관점에서 서비스한다. 이로 인해 공격자는 컨테이너 격리를 우회하여 호스트 파일시스템의 임의 경로에 읽기/쓰기 접근을 시도할 수 있으며, 이는 전형적인 컨테이너 샌드박스 탈출(sandbox escape) 패턴이다. 성공 시 호스트 권한 획득, 다른 테넌트의 데이터 유출, 전체 인프라 장악까지 이어질 수 있어 매우 위험하다. 인증된 사용자가 특별한 조건 없이 원격으로 악용 가능할 것으로 보여 실공격 가능성이 높다.
권고 조치벤더가 제공하는 보안 패치를 최우선으로 적용한다. 패치 전까지 샌드박스 파일 API에 대한 네트워크 접근을 제한하고, 워커 프로세스의 권한을 최소화(non-root, seccomp/AppArmor 적용)하여 피해 범위를 줄인다. 호스트 경로 접근 로그를 모니터링하여 비정상 행위를 탐지한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120306 · Beta9에서 테넌트 이미지 정의의 셸 명령이 Dockerfile RUN으로 변환되어 발생하는 명령 삽입 취약점 CVE-2026-120306 · Beta9 turns each shell command in a tenant image definition into a Dockerfile RUN line and…
CVE ID CVE-2026-120306
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-01
한 줄 요약Beta9가 테넌트가 지정한 셸 명령을 그대로 Dockerfile RUN 라인으로 변환해 이미지 빌드 과정에서 임의 명령 실행이 가능한 취약점
위협 분석CVSS 9.9로 평가되는 심각한 취약점이며, Beta9가 테넌트 이미지 정의에 포함된 셸 명령을 검증 없이 Dockerfile의 RUN 라인으로 그대로 삽입하는 구조적 결함에서 기인한다. 공격자는 이미지 빌드 요청을 통해 빌드 호스트에서 임의의 명령을 실행할 수 있으며, 이는 빌드 서버 전체의 침해, 빌드 파이프라인을 통한 공급망 공격, 다른 테넌트 이미지에 대한 변조 등으로 확산될 수 있다. 입력값 검증이나 샌드박싱 없이 사용자 제어 문자열이 빌드 스크립트에 직접 반영되는 전형적인 명령 삽입(Command Injection) 패턴으로, 공격 난이도가 낮고 영향 범위가 크다.
권고 조치공급사의 패치를 신속히 적용하고, 이미지 빌드에 사용되는 모든 사용자 입력에 대해 화이트리스트 기반 검증 및 이스케이프 처리를 적용한다. 빌드 환경을 별도의 격리된 네트워크 및 권한으로 분리하고, 빌드 과정에서 실행되는 명령에 대한 감사 로그를 강화하여 이상 행위를 조기에 탐지한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120227 · WAVLINK WN701AE 공유기(M01AE_V260105 펌웨어)의 특정 기능 처리 취약점 CVE-2026-120227 · A vulnerability was detected in WAVLINK WN701AE M01AE_V260105. This affects the function d…
CVE ID CVE-2026-120227
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-01
한 줄 요약WAVLINK WN701AE 공유기 특정 펌웨어 버전에서 특정 기능 처리 로직의 결함으로 심각한 보안 위협이 발생하는 취약점
위협 분석CVSS 9.9의 치명적 취약점으로 WAVLINK WN701AE 공유기의 M01AE_V260105 펌웨어에서 특정 기능(명확한 세부 기능명은 미공개이나 일반적으로 웹 관리 인터페이스의 입력 처리 또는 인증 로직과 관련)이 부적절하게 구현되어 있다. IoT 공유기 장비의 특성상 이러한 고위험 취약점은 통상 인증 우회, 명령 삽입, 버퍼 오버플로우 등으로 인한 원격 코드 실행이나 장비 완전 장악으로 이어지는 경우가 많다. 공격자가 인터넷에 노출된 관리 인터페이스를 통해 원격으로 공격할 수 있는 경우가 흔하며, 다수의 동일 모델 장비가 봇넷에 편입되거나 내부 네트워크 침투의 교두보로 악용될 위험이 매우 크다.
권고 조치제조사(WAVLINK)의 최신 펌웨어 업데이트를 즉시 확인하고 적용한다. 패치가 제공되지 않는 경우 공유기 관리 인터페이스를 외부 인터넷에 노출시키지 않도록 방화벽 설정을 점검하고, 기본 비밀번호 변경 및 불필요한 원격 관리 기능을 비활성화한다. 장기적으로는 지원이 종료된 노후 장비의 교체를 검토한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120224 · Oray 푸공잉(蒲公英) X5 Pro 7.6.1 이하 버전 보안 취약점 CVE-2026-120224 · A security flaw has been discovered in Oray Pugongying X5 Pro up to 7.6.1. Affected is the…
CVE ID CVE-2026-120224
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-01
한 줄 요약Oray 푸공잉 X5 Pro 공유기(7.6.1 이하)에서 발견된 치명적 수준(CVSS 9.9)의 보안 취약점.
위협 분석CVSS 9.9점은 공격 복잡도가 낮고 인증 없이 네트워크를 통해 원격으로 악용 가능함을 의미하며, 기밀성·무결성·가용성에 모두 심각한 영향을 줄 수 있는 등급이다. 해당 제품은 원격 관리/포트포워딩 기능을 제공하는 네트워크 장비로, 유사 사례에서 흔히 나타나는 명령어 삽입(Command Injection) 또는 인증 우회 취약점일 가능성이 높다. 성공적으로 악용될 경우 장비에 대한 완전한 관리자 권한 탈취, 내부 네트워크 침투 교두보 확보, 봇넷 편입 등으로 이어질 수 있다. 공개된 PoC나 익스플로잇 코드가 존재할 경우 자동화된 스캐닝 및 대량 공격에 노출될 위험이 크다.
권고 조치제조사(Oray)의 보안 공지를 확인하여 패치가 제공되는 즉시 최신 펌웨어로 업데이트할 것. 패치 적용 전까지는 외부 인터넷에서 관리 인터페이스 접근을 차단하고, 불필요한 원격 관리 기능을 비활성화할 것. 네트워크 경계에서 해당 장비로의 비정상 접속 시도를 모니터링하고, IoC 공개 시 즉시 탐지 규칙에 반영할 것.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120197 · WAVLINK WL-WN530HG4B 포트포워딩 기능 보안 취약점 CVE-2026-120197 · A flaw has been found in WAVLINK WL-WN530HG4B M_V260724. This impacts the function port_fo…
CVE ID CVE-2026-120197
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-01
한 줄 요약WAVLINK WL-WN530HG4B(M_V260724) 공유기의 포트포워딩(port_forward) 기능에서 발견된 치명적 수준(CVSS 9.9)의 보안 취약점.
위협 분석CVSS 9.9점의 매우 높은 심각도로, 네트워크를 통해 낮은 공격 복잡도로 원격 악용이 가능할 것으로 평가된다. 영향 받는 기능이 포트포워딩 관련 모듈로 특정되어 있어, 사용자 입력값에 대한 검증 미흡으로 인한 명령어 삽입(Command Injection) 또는 버퍼 오버플로우 취약점일 가능성이 높다. 가정용·소호(SOHO) 공유기에서 이러한 취약점이 악용되면 공격자가 장비의 관리자 권한을 획득하여 내부 네트워크 트래픽을 가로채거나, 장비를 봇넷(예: Mirai 계열)에 편입시켜 DDoS 공격 등에 활용할 수 있다. 특히 포트포워딩 설정은 외부에서 접근 가능한 경우가 많아 공격 표면이 넓다.
권고 조치WAVLINK 공식 홈페이지에서 해당 모델(WL-WN530HG4B)의 펌웨어 업데이트 여부를 확인하고 최신 버전으로 즉시 업그레이드할 것. 업데이트 전까지는 공유기의 원격 관리 기능(WAN 접근)을 비활성화하고, 포트포워딩 설정 변경을 최소화할 것. 네트워크 내 해당 모델의 전수 조사를 통해 노출 여부를 점검하고, 비정상적인 외부 접속 로그를 모니터링할 것.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
KISA 보안공지 (신규 4건)
중간 4
합계 4
중간
KISA
Apache 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-11-03
출처: KISA (한국인터넷진흥원)
중간
KISA
지란지교소프트 제품 보안 조치 권고
심각도 중간
출처 KISA
수집일 2026-11-03
출처: KISA (한국인터넷진흥원)
□ 개요
o 지란지교소프트社는 자사 제품에서 발견된 보안 취약점에 대한 조치 방법 발표 [1]
o 해당 제품을 사용 중인 사용자는 제조사 권고에 따라 샘플파일 삭제 등 보안 조치 권고
□ 설명
o CrossUploader에서 발생하는 부적절한 파일 업로드 취약점 [1]
□ 영향을 받는 제품 및 조치 방안
| 제조사 |
제품명 |
영향받는 버전 |
조치 방안 |
| 지란지교소프트 |
CrossUploader |
1.0.00 이상 3.0.09 이하 |
샘플파일(UploadProcess.jsp) 삭제 및 보안 설정 |
□ 보안 조치 방법
1. 운영 환경에서 아래 샘플 폴더가 존재하는 경우 삭제 권고 [1]
- /NamoCrossUploaderH5Samples
- /NamoCrossUploaderJaSamples
2. 기본 설치 경로 외 다른 경로에도 UploadProcess.jsp 파일이 존재하는지 확인 후 불필요한 파일 삭제 권고
3. 웹 접근 로그에서 해당 파일의 호출 이력을 확인하고, 업로드 경로에 JSP 등 비정상적인 스크립트 파일이 생성되었는지 점검 권고
4. 해당 샘플파일을 실제 서비스에 사용하는 경우 아래 보안 조치 적용 권고
- 업무상 필요한 파일 확장자만 업로드 허용
- 업로드 요청에 대한 사용자 인증 및 접근 권한 검증
- 서버 측 파일 확장자, 내용 및 파일명 검증
- 웹에서 직접 접근할 수 없는 경로에 업로드 파일 저장
- 업로드 폴더에서 JSP 등 서버 측 스크립트 실행 차단
※ 샘플 폴더는 기능 테스트용으로, 실제 서비스에 사용하지 않는 경우 삭제하더라도 제품의 정상 동작에는 영향 없음
※ 해당 샘플파일을 실제 서비스에서 사용 중인 경우 삭제 전 서비스 영향 여부를 확인하고 조치 필요
※ 별도 보안 업데이트 버전은 안내되지 않았으며, 제조사에서 권고한 샘플파일 제거 및 보안 조치 수행 필요
□ 참고사이트
[1] https://jiran.tistory.com/1752
□ 문의사항
o 지란지교소프트 기술지원 : 031-608-4100
o 지란지교소프트 이메일 : crosseditor@namoeditor.co.kr
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Linux 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-11-03
출처: KISA (한국인터넷진흥원)
□ 개요
o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Linux 커널에서 발생하는 Use After Free 취약점(CVE-2026-43499) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-43499 |
Linux Kernel |
2.6.39 이상 5.10.261 미만 |
5.10.261 이상 |
| CVE-2026-43499 |
Linux Kernel |
5.15 이상 5.15.212 미만 |
5.15.212 이상 |
| CVE-2026-43499 |
Linux Kernel |
6.1 이상 6.1.175 미만 |
6.1.175 이상 |
| CVE-2026-43499 |
Linux Kernel |
6.6 이상 6.6.140 미만 |
6.6.140 이상 |
| CVE-2026-43499 |
Linux Kernel |
6.12 이상 6.12.86 미만 |
6.12.86 이상 |
| CVE-2026-43499 |
Linux Kernel |
6.18 이상 6.18.27 미만 |
6.18.27 이상 |
| CVE-2026-43499 |
Linux Kernel |
7.0 이상 7.0.4 미만 |
7.0.4 이상 |
| CVE-2026-43499 |
Linux Kernel |
7.1 미만 |
7.1 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://git.kernel.org/pub/scm/linux/security/vulns.git/tree/cve/published/2026/CVE-2026-43499.dyad
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-43499
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Termix 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-11-03
출처: KISA (한국인터넷진흥원)
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
