높음CVSS7.82026-11-14
CVE-2026-123039 — Check Point Gaia OS 로컬 권한 상승으로 root 획득, 실제 악용 중: 해설과 대책(KEV 등재, 기한 11월 16일)
Check Point의 Gaia OS에 있는 로컬 권한 상승 취약점(CWE-732, CWE-862)입니다. DynamicCLI 데몬이 root로 실행되며 누구나 쓸 수 있는 로컬 소켓에서 접속하는 프로세스를 인증하지 않고 대기하므로, 인증된 로컬 사용자가 root로 명령을 실행하게 할 수 있습니다. CVSS는 7.8(높음)입니다. Check Point는 수십 곳의 고객에 대한 악용을 확인했고, CISA가 11월 13일 KEV에 추가했습니다(기한 11월 16일). Check Point의 조사는 공격자가 Mobile Access 포털(PHP2Shell)로 침입한 뒤 이 결함으로 root에 도달한 체인을 보고합니다. 본 사이트의 견해: Jumbo Hotfix를 설치하고, 아직 어려운 곳은 권고에 나온 대로 dynamic_server를 중지한 뒤 침해 여부를 확인하세요.