CVE-2026-40058 in Falcon Sensor
요약
\~에 의해 VulDB • 2026. 09. 15.
CrowdStrike는 Windows용 Falcon 센서의 취약점을 해결하기 위한 보안 업데이트를 출시했습니다. 이 취약점은 Microsoft Office 파일의 악성 매크로 제거 Windows 정책 설정이 활성화되어 있고, 고객이 Microsoft Office 파일을 위한 클라우드 안티멀웨어(Cloud Anti-malware for Microsoft Office Files) 설정을 통해 보호될 때만 존재합니다.
Windows 7/2008 R2 시스템용 버전 7.34 이상, 7.32 LTS 및 7.16에 대해 즉시 업데이트가 제공됩니다. Mac, Linux 및 레거시 시스템을 위한 Falcon 센서는 영향을 받지 않습니다.
이 취약점은 비특권 컨텍스트에서 보호된 위치로의 임의 파일 쓰기를 노출시켜 로컬 권한 상승(local privilege escalation)으로 이어질 가능성이 있습니다.
Windows용 CrowdStrike Falcon 센서의 동일한 기능을 기반으로 하는 CrowdStrike Laroux 맬웨어 정리 도구(CrowdStrike Laroux Malware Cleanup Tool)도 영향을 받습니다. 이 도구에 대한 업데이트 역시 즉시 제공됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.