- Microsoft는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였다.
- 대상은 Azure Linux 3.0의 azl3 gcc 13.2.0-7, golang 1.26.7-1 및 1.27.1-1, httpd 2.4.68-1, kernel 6.6.157.1-1, mysql 8.0.46-2, python-tensorboard 2.16.2-6, rust 1.75.0-31 및 1.96.1-2, tensorflow 2.16.1-11, Microsoft Edge (Chromium-based), 여러 Windows 10 및 Windows 11 버전, Windows Server 2012부터 Windows Server 2025까지와 ESU 제품군이다.
- 이번 업데이트에서 해결된 취약점은 긴급(Critical) 6종과 중요(Important) 65종이다.
- Microsoft Edge (Chromium-based)에는 긴급, 중요, 보통, 낮은 등급의 다수 취약점이 포함되며, CVE-2026-113072, CVE-2026-113271, CVE-2026-113279, CVE-2026-113280, CVE-2026-113303, CVE-2026-113341 등이 긴급 등급으로 분류되었다.
- ESU 제품군의 Windows Win32 Kernel Subsystem(Windows의 핵심 하위 시스템)에서는 CVE-2026-102208 권한 상승 취약점이 해결되었다.
- Windows 제품군의 Windows Network Load Balancing에서는 CVE-2026-83862 원격 코드 실행 취약점이 해결되었다.
- Azure Linux에서는 낮은, 보통, 중요 등급의 취약점이 각각 다수 해결되었고, CVE-2026-111943와 CVE-2026-97206이 중요 등급으로 포함되었다.
- 2026년 10월 23일 업데이트를 통해 제품별 패치가 제공되었으며, Windows Update의 자동 설치 또는 Microsoft Security Update Guide, Microsoft Update Catalog, Microsoft Edge 보안 업데이트 안내를 통해 설치할 수 있다.
