MS 제품군 2026년 10월 정기 보안 업데이트 권고

MS 제품군 2026년 10월 정기 보안 업데이트 권고

Microsoft는 2026년 10월 정기 보안 업데이트와 10월 16일 추가 공개된 보안 정보를 통해 다수 제품의 취약점을 수정했다. 대상에는 Windows, Microsoft Edge (Chromium-based), Microsoft Office, .NET, ASP.NET Core, Visual Studio 2022/2026, Azure Linux, Microsoft Power Apps for Android, Office Online Server 등이 포함된다. 해결된 취약점은 긴급(Critical) 17종과 중요(Important) 107종이다. 주요 취약점

util-linux 보안 업데이트 권고

util-linux 보안 업데이트 권고

Ubuntu의 util-linux에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 영향받는 제품은 Ubuntu 26.04 LTS, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS의 util-linux이다. 해결된 취약점은 다음과 같다. util-linux의 libblkid에서 중첩 파티션 탐색 과정 중 발생하는 Use-After-Free(해제 후 사용) 취약점인 CVE-2026-13595. util-linux의 mount 유틸리티에서 Loop Device 설정 과정 중 발생하는 TOCTOU(Time-of-Check-Time-of-Use, 검사 시점과 사용