Microsoft 2월 정기 보안 업데이트 권고

개요

Microsoft 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.

 

 

취약점 정보 

Critical 등급

Azure Function 정보 노출 취약점

CVE-2026-21532

 

Microsoft ACI Confidential Containers 정보 노출 취약점

CVE-2026-23655

 

Azure Front Door 권한 상승 취약점

CVE-2026-24300

 

Azure Arc 권한 상승 취약점

CVE-2026-24302

 

 

Important 등급

GDI+ 서비스 거부 취약점

CVE-2026-20846

 

.NET 스푸핑(spoofing) 취약점

CVE-2026-21218

 

Windows 커널 정보 유출 취약점

CVE-2026-21222

 

Azure 로컬 원격 코드 실행 취약점

CVE-2026-21228

 

Power BI 원격 코드 실행 취약점

CVE-2026-21229

 

Windows Kernel 권한 상승 취약점

CVE-2026-21231, CVE-2026-21239

 

Windows HTTP.sys 권한 상승 취약점

CVE-2026-21232, CVE-2026-21240, CVE-2026-21250

 

Windows Ancillary Function Driver for WinSock 권한 상승 취약점

CVE-2026-21236, CVE-2026-21238, CVE-2026-21241

 

Windows Subsystem for Linux 권한 상승 취약점

CVE-2026-21237, CVE-2026-21242

 

Windows 경량 디렉터리 액세스 프로토콜(Lightweight Directory Access Protocol, LDAP) 서비스 거부 취약점

CVE-2026-21243

 

Windows Hyper-V 원격 코드 실행 취약점

CVE-2026-21244, CVE-2026-21247, CVE-2026-21248

 

Windows Kernel 권한 상승 취약점

CVE-2026-21245

 

Windows Graphics Component 권한 상승 취약점

CVE-2026-21246

 

Cluster Client Failover (CCF) 권한 상승 취약점

CVE-2026-21251

 

Mailslot 파일 시스템 권한 상승 취약점

CVE-2026-21253

 

Windows Hyper-V 보안 기능 우회 취약점

CVE-2026-21255

 

GitHub Copilot 및 Visual Studio 원격 코드 실행 취약점

CVE-2026-21256

 

GitHub Copilot 및 Visual Studio 권한 상승 취약점

CVE-2026-21257

 

Microsoft Outlook 스푸핑(spoofing) 취약점

CVE-2026-21260

 

Microsoft Excel 정보 유출 취약점

CVE-2026-21261

 

Windows Shell 보안 기능 우회 취약점

CVE-2026-21510

 

Microsoft Outlook 스푸핑(spoofing) 취약점

CVE-2026-21511

 

Azure DevOps Server 크로스 사이트 스크립팅(Cross-Site Scripting) 취약점

CVE-2026-21512

 

MSHTML Framework 보안 기능 우회 취약점

CVE-2026-21513

 

Microsoft Word 보안 기능 우회 취약점

CVE-2026-21514

 

Jetbrains용 GitHub Copilot 원격 코드 실행(Remote Code Execution) 취약점

CVE-2026-21516

 

GitHub Copilot 및 Visual Studio Code 보안 기능 우회 취약점

CVE-2026-21518

 

Desktop Window Manager 권한 상승 취약점

CVE-2026-21519

 

GitHub Copilot 및 Visual Studio Code 원격 코드 실행 취약점

CVE-2026-21523

 

Microsoft Exchange Server 스푸핑 취약점

CVE-2026-21527

 

Windows 원격 데스크톱 서비스 권한 상승 취약점

CVE-2026-21533

 

Microsoft Defender for Endpoint Linux Extension 원격 코드 실행 취약점

CVE-2026-21537

 

 

참고자료

https://msrc.microsoft.com/update-guide/releaseNote/2026-Feb