| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23454 | HIGH | 7.0 | Linux Kernel |
Linux 커널 mana 하드웨어 채널 제거 과정에서 메모리 해제 순서 오류로 인한 use-after-free 취약점입니다. IRQ 핸들러가 실행 중인 상태에서 hwc->caller_ctx를 먼저 해제하면, 하드웨어 인터럽트가 해제된 메모리를 접근하여 NULL 포인터 역참조나 메모리 손상을 초래합니다.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23294 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 bpf devmap 사용 시 발생하는 레이스 컨디션 취약점입니다. 동일한 CPU 내에서 여러 태스크가 동시에 xdp_dev_bulk_queue에 접근할 수 있어, 메모리 해제 후 재사용(Use-After-Free)이나 데이터 오염이 발생할 수 있습니다.
|
2026-03-25 | 2026-05-29 14:43 |
| CVE-2026-23180 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 IRQ 핸들러가 if_id 값을 검증 없이 ethsw->ports[] 배열의 인덱스로 사용하는 취약점이 발견되었습니다. 하드웨어 상태 레지스터에서 추출된 if_id가 할당된 포트 배열의 범위를 초과할 경우, 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2025-71192 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ALSA ac97 드라이버에서 snd_ac97_controller_register() 함수 호출 시 이중 해제(double free) 취약점이 발견되었습니다. ac97_add_adapter() 실패 시 잘못된 메모리 해제 방식이 사용되어 발생하며, 코드 리뷰를 통해 수정되었습니다.
|
2026-02-04 | 2026-07-30 06:24 |
| CVE-2025-10279 | HIGH | 7.0 | Python |
mlflow 2.20.3 버전에서 Python 가상 환경 생성 시 임시 디렉토리에 전 세계 쓰기 가능한 권한(0o777)이 부여됩니다. 이로 인해 /tmp 디렉토리에 쓰기 접근 권한을 가진 공격자가 경쟁 조건을 악용하여 가상 환경 내 .py 파일을 덮어쓸 수 있습니다. 결과적으로 임의 코드 실행으로 이어질 수 있으며, 버전 3.4.0에서 수정되었습니다.
|
2026-02-02 | 2026-04-14 14:57 |
| CVE-2025-68119 | HIGH | 7.0 | Git |
다운로드와 빌드하는 모듈에 악의적인 버전 문자열이 포함되어 있으면 로컬 코드 실행이 발생할 수 있다. Mercurial(hg)가 설치된 시스템에서 비표준 소스(예: 사용자 지정 도메인)에서 모듈을 다운로드하면 외부 VCS 명령어가 구성되는 방식으로 인해 예기치 않은 코드 실행이 발생할 수 있다. Git이 설치된 시스템에서 악의적인 버전 문자열을 사용하여 모듈을 다운로드하고 빌드하면 공격자가 파일 시스템의 임의 파일에 쓸 수 있다.
|
2026-01-28 | 2026-01-29 17:16 |
| CVE-2026-23013 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 octeon_ep_vf 드라이버에서 IRQ 요청 실패 시 롤백 과정 중 dev_id 불일치로 인해 발생하는 취약점입니다. 이로 인해 인터럽트 핸들러가 해제되지 않고 남아있게 되어, 이후 메모리 해제 시 Use-After-Free 또는 시스템 충돌을 유발할 수 있습니다.
|
2026-01-25 | 2026-10-19 19:17 |
| CVE-2023-54095 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 powerpc/iommu 코드에서 PCI 버스와 VIO 버스가 동일한 notifier_block 구조체를 공유하는 취약점이 발견되었습니다. 이로 인해 VIO 장치에 대해 PCI 알림이 호출되면서 잘못된 메모리 접근(KASAN slab-out-of-bounds)이 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-68243 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 NFS 구성 요소에서 TLS 인증서 필드 검증 미흡으로 인한 취약점이 발견되었습니다. RPC_XPRTSEC_TLS_X509 보안 정책 사용 시, 클라이언트의 신원을 정의하는 cert_serial과 privkey_serial 필드가 서로 일치하는지 확인하는 과정이 누락되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68215 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ice 드라이버에서 오류 발생 시 PTP(Precision Time Protocol) 리소스를 제대로 해제하지 못하는 취약점이 발견되었습니다. 드라이버 제거 과정에서 PF PTP 정리 및 뮤텍스 해제, PTP 클록 등록 해제 과정이 누락되어 시스템 경고 및 커널 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-14038 | HIGH | 7.0 | Security Gateway |
EDB Hybrid Manager에서 인증되지 않은 공격자가 특정 gRPC 엔드포인트에 직접 접근할 수 있는 결함이 발견되었습니다. 이로 인해 민감한 데이터가 유출되거나 잘못된 데이터 입력으로 인한 서비스 거부(DoS)가 발생할 수 있습니다. 해당 문제는 Istio Gateway의 설정 오류로 인해 인증 및 권한 부여 절차를 우회할 수 있어 발생했습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-67896 | HIGH | 7.0 | Exim |
Exim 4.99.1 미만 버전에서 특정 비기본 rate-limit 설정이 사용될 경우, 데이터베이스 레코드를 검증 없이 내부 구조로 직접 캐스팅하여 원격 힙 기반 버퍼 오버플로가 발생할 수 있습니다.
|
2025-12-14 | 2026-10-14 13:10 |
| CVE-2025-66214 | HIGH | 7.0 | IBM WebSphere Application Server |
Ladybug 라이브러리의 특정 API(/iaf/ladybug/api/report/upload 등)에서 사용자 제어가 가능한 XML 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 gzip 압축 XML 파일을 업로드하여 시스템의 역직렬화 과정을 악용할 경우, 원격 코드 실행(RCE)을 통해 대상 서버에 대한 권한을 획득할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-62555 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-12-09 | 2026-10-07 11:10 |
| CVE-2022-50677 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 IPMI 구성 요소에서 _ipmi_destroy_user() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. intf_free() 함수가 'intf' 포인터를 해제한 후, 다음 줄에서 해당 포인터를 다시 참조하여 메모리 오류가 발생할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2025-40242 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gdlm_put_lock 함수 내에 발생할 수 있는 레이스 컨디션 취약점이 발견되었습니다. DFL_UNMOUNT 플래그가 설정된 후 락스페이스가 해제되기 전의 짧은 시간 동안 DLM이 잘못된 객체에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40063 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 crypto 컴포넌트에서 구조체 레이아웃 무작위화로 인해 메모리 구조의 불일치가 발생할 수 있는 취약점입니다. scomp_alg 구조체의 함수 포인터 순서가 무작위화될 경우 crypto_acomp_streams 구조체와 정의가 일치하지 않아 메모리 오류가 발생할 수 있습니다. 이 문제는 scomp_alg에서 union을 제거하여 두 구조체가 동일한 레이아웃을 공유하도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-11940 | HIGH | 7.0 | Windows Installer |
Windows용 LibreWolf 143.0.4-1 이하 버전의 설치 프로그램(Installer)에서 파일 경로 탐색 제어 미흡 취약점이 발견되었습니다. 공격자가 로컬에서 assets/setup.nsi 파일을 조작할 경우 의도하지 않은 경로로 검색이 수행될 수 있습니다. 이 공격은 매우 복잡하며 로컬 접근 권한이 필요합니다.
|
2025-10-19 | 2026-10-19 16:10 |
| CVE-2025-59497 | HIGH | 7.0 | Microsoft Defender |
Microsoft Defender for Linux에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한을 가진 공격자가 로컬에서 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-59285 | HIGH | 7.0 | Azure Monitor Agent |
Azure Monitor Agent에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-47989 | HIGH | 7.0 | Azure |
Azure Connected Machine Agent의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-23280 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA 디스플레이 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 서비스 거부(DoS) 및 정보 유출이 발생할 수 있습니다.
|
2025-10-10 | 2026-10-18 21:10 |
| CVE-2025-23282 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux용 디스플레이 드라이버에서 레이스 컨디션(Race Condition)을 이용한 권한 상승 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2025-10-10 | 2026-10-18 21:10 |
| CVE-2023-53638 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 octeon_ep 드라이버에서 probe 과정 중 MAC 주소 획득에 실패할 경우, 예약된 작업(intr_poll_task)이 취소되지 않고 남아있게 됩니다. 이로 인해 나중에 해당 작업이 실행될 때 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생합니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2023-53572 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 imx scu 클록 관리 코드에서 리스트 반복문 사용 시 안전하지 않은 반복자를 사용하여 Use-After-Free 취약점이 발생합니다. 루프 내에서 항목을 해제할 때 안전한 반복자인 list_for_each_entry_safe()를 사용하지 않아, 이미 해제된 메모리 주소를 참조하게 됩니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2025-46817 | HIGH | 7.0 | Redis |
Redis 8.2.1 이하 버전에서 인증된 사용자가 특수하게 제작된 Lua 스크립트를 사용하여 정수 오버플로를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 가능성이 있으며, Lua 스크립팅 기능이 포함된 모든 Redis 버전에 존재합니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2023-53499 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 virtio_net 드라이버에서 XDP 초기화 중 오류가 발생할 경우, 이미 초기화된 큐 쌍(rq)을 적절히 되돌리지 못하는 취약점이 발견되었습니다. 이로 인해 네트워크 장치 오픈 실패 시 자원 누수가 발생할 수 있으며, 이를 해결하기 위해 오류 발생 시 이전 상태로 롤백하는 로직이 추가되었습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2025-39905 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 phylink 구성 요소에서 발생하는 경합 조건(Race Condition) 취약점입니다. phylink_resolve() 함수가 pl->phydev를 수정하는 과정에서 잠금 순서 역전(Lock Inversion) 문제로 인해 데이터 무결성이 깨지거나 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2023-53214 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 __update_iostat_latency() 함수 호출 시 iotype에 대한 유효성 검사가 누락되어 메모리 오염이 발생할 수 있는 취약점입니다. META_FLUSH와 NR_PAGE_TYPE 간의 혼동으로 인해 배열 범위를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2025-8061 | HIGH | 7.0 | Windows 11 |
Lenovo Dispatcher 3.0 및 3.1 드라이버에서 권한 제어 미흡 취약점이 발견되었습니다. 인증된 로컬 사용자가 이 취약점을 악용하여 높은 권한으로 코드를 실행할 수 있습니다. 단, Windows의 코어 격리 메모리 무결성 기능이 활성화된 시스템은 영향을 받지 않습니다.
|
2025-09-11 | 2026-10-18 21:10 |