| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74677 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipheth 드라이버에서 USB 장치 연결 해제 시 발생하는 Use-After-Free(UAF) 취약점입니다. URB 상태에 따라 carrier_work가 인터페이스 상태와 무관하게 재등록되어, 이미 해제된 메모리 영역을 참조함으로써 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74664 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 업데이트 응답 시 식별자 불일치로 인해 발생하는 취약점입니다. 요청된 식별자보다 실제 매칭된 흐름의 식별자가 더 클 경우, 할당된 메모리 공간이 부족하여 시스템 오류(BUG_ON)가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74657 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 경로 처리 과정에서 fib_nlmsg_size() 함수가 nexthop 공간을 잘못 계산하는 취약점이 발견되었습니다. IPv4 경로가 IPv6 게이트웨이를 포함할 경우(RTA_VIA) 메모리 할당량이 부족해져 커널 패닉이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74658 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 robust futex 구현에서 발생한 레이스 컨디션 취약점으로, 특정 상황에서 FUTEX_WAITERS 비트의 일관성이 깨질 수 있습니다. 이로 인해 대기 중인 프로세스가 깨어나지 못하고 영원히 잠드는 데드락(Deadlock) 상태에 빠질 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74659 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: bridge: mrp 모듈에서 MRP 테스트 프레임을 생성할 때 초기화되지 않은 바이트가 포함되는 취약점이 발견되었습니다. br_mrp_alloc_test_skb() 함수가 skb의 특정 영역을 명확히 초기화하지 않아, MRA MRP_Test 프레임 전송 시 3바이트의 미초기화 데이터가 노출될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74650 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버 내 WMM_param_handler() 함수에서 경계 검사 미흡으로 인한 Out-of-Bounds(OOB) Read 취약점이 발견되었습니다. 공격자가 조작된 길이의 WMM 정보 요소(IE)를 포함한 프레임을 전송할 경우, 시스템이 허용된 범위를 벗어난 메모리를 읽어 정보가 유출될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74653 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NXP LPC32xx UART 드라이버에서 RX FIFO가 비어 있음에도 RX 캐릭터 타임아웃 인터럽트가 발생하는 취약점이 발견되었습니다. 이로 인해 인터럽트가 무한히 재발생하여 단일 코어 ARM926 시스템에서 CPU가 먹통이 되는 라이브락(Livelock) 현상이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74654 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 8250 DMA 직렬 포트 드라이버에서 RX DMA 종료 시 rx_running 상태가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 포트를 다시 열 때 NULL 채널을 DMA 엔진에 전달하게 되어 커널 Oops(시스템 충돌)가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74638 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 V3D 드라이버에서 여러 하드웨어 큐가 하나의 글로벌 리셋을 공유함에 따라 발생하는 경쟁 상태(Race Condition) 취약점입니다. 타임아웃 핸들러가 병렬로 실행될 때 스케줄러의 크레딧 계산이 어긋나 GPU 중단 및 UI 프리징 현상이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74639 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA us144mkii 드라이버에서 USB URB 재제출 시 앵커링(anchoring)이 누락되는 취약점이 발견되었습니다. 이로 인해 장치 연결 해제나 중지 시 앵커링된 URB를 제대로 회수하지 못해, 이미 해제된 메모리 영역에 데이터를 쓰거나 참조하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74642 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA USB 드라이버에서 MIDI2 엔드포인트의 지연된 해제 시 발생하는 Use-After-Free(UAF) 취약점이 발견되었습니다. ump_to_endpoint() 함수가 이미 해제된 엔드포인트 객체를 참조하려고 시도할 때 발생하며, 이를 방지하기 위해 private_free를 추가하여 관련 데이터를 초기화하도록 수정되었습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74643 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON 샘플 모듈인 mtier에서 target_value를 0으로 설정할 경우 0으로 나누기(division by zero) 오류가 발생합니다. 이로 인해 시스템 커널 패닉(Oops)이 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74644 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON 구성 요소에서 잘못된 NUMA 노드 ID(target_nid)가 지정될 경우, 격리된 폴리오(folio)가 LRU 리스트로 복구되지 않는 취약점이 발견되었습니다. 이로 인해 메모리 참조 횟수가 제대로 관리되지 않아 메모리 누수 및 페이지 고정 현상이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74645 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON LRU_SORT 기능에서 active_mem_bp 파라미터 값을 10000보다 크게 설정할 경우, 내부 계산 과정에서 0으로 나누기 오류(Division by Zero)가 발생할 수 있습니다. 이로 인해 시스템 커널 패닉(Oops)이 발생하여 시스템이 중단될 수 있는 취약점입니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74633 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 모듈 전용 이벤트 필터를 제거할 때 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 모듈이 로드되지 않은 상태에서 해당 모듈에 대한 이벤트를 제거하려고 시도하면 strcmp 함수 호출 과정에서 커널 패닉이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74636 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tracing 기능에서 update_event_fields와 event_define_fields 함수 간의 경쟁 상태(Race Condition) 취약점이 발견되었습니다. 두 함수가 동시에 실행될 때 class->fields에 대한 보호 조치가 미흡하여 커널 패닉이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74622 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atlantic 네트워크 드라이버에서 인터페이스를 비활성화할 때 사용된 RX 버퍼 페이지와 DMA 매핑이 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 기존의 초기화 과정이 전체 링을 순회하지 않아, 아직 재사용 대기 중인 버퍼에 할당된 메모리가 누수되는 문제가 있었습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74623 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Atlantic 네트워크 드라이버에서 인터페이스 종료 시 TX 버퍼가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 특히 XDP_TX 부하가 있는 상황에서 인터페이스를 내리거나 XDP를 분리할 때, 참조되지 않는 프레임이 남아 page_pool이 해제되지 않고 시스템 리소스를 계속 점유하게 됩니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74618 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 binfmt_misc 구성 요소에서 다른 사용자 네임스페이스를 통해 마운트가 완료될 때 경고(WARN_ON)가 발생하는 취약점입니다. 권한이 없는 사용자가 이를 반복적으로 유발하여 커널 로그를 도배하거나, panic_on_warn 설정 시 커널 패닉을 일으켜 시스템을 중단시킬 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74619 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OverlayFS에서 다른 사용자 네임스페이스를 통해 마운트가 완료될 때 불필요한 경고(WARN_ON)가 발생하는 취약점입니다. 권한이 없는 사용자가 이 과정을 반복하여 커널 로그를 도배하거나, panic_on_warn 설정 시 커널 패닉을 유발하여 시스템 가용성을 해칠 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74620 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 모듈 내 act_gact 및 act_police 구성 요소에서 범위 검사 미흡으로 인해 발생하는 취약점입니다. 사용자 공간에서 유효하지 않은 제어 동작인 TC_ACT_CONSUMED를 설정할 수 있으며, 이로 인해 패킷 처리 시 sk_buff 메모리가 해제되지 않고 누수되는 문제가 발생합니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74599 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ptdump 과정에서 init_mm의 mmap 락을 적절히 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. x86 및 arm64 아키텍처에서 커널 페이지 테이블 해제 시점과 ptdump 작업이 충돌하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74600 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 페이지 테이블 관리 과정에서 특수한 제로 매핑(zero mappings)을 적절히 처리하지 못하는 취약점이 발견되었습니다. 권한이 없는 프로세스가 다량의 제로 매핑을 생성할 경우 file_map_count가 오버플로되어 커널의 BUG_ON() 조건에 도달할 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74602 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ring-buffer 할당 과정에서 rb_allocate_cpu_buffer() 함수가 reader page의 order 값을 제대로 초기화하지 않는 취약점입니다. 이로 인해 subbuf 크기가 PAGE_SIZE보다 큰 경우, 메모리 해제 시 잘못된 order 값이 사용되어 문제가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74593 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 scx_cgroup_lock() 함수가 잠금 순서를 잘못 처리하여 데드락(교착 상태)이 발생할 수 있는 취약점입니다. cgroup_lock()과 rwsem 간의 잠금 순서가 엇갈리면서 cgroup 삭제 및 설정 작업이 서로를 기다리며 시스템이 멈출 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74596 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fs,fsverity 구성 요소에서 setattr_prepare() 함수 내의 fsverity 활성화 여부 확인 로직에 결함이 있었습니다. 이로 인해 커널에서 fsverity가 활성화되지 않았더라도 fsverity 파일에 대한 truncate 작업이 성공할 수 있는 문제가 해결되었습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74585 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 DROM의 dual_link_port_nr 값을 검증 없이 배열 인덱스로 사용하는 취약점이 발견되었습니다. 악의적인 장치가 허용된 범위를 벗어난 값을 전달할 경우, 경계 외 메모리 참조(Out-of-bounds)가 발생하여 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-77027 | UNKNOWN | 0.0 | Spring AI Vector Store |
Joomla 확장 프로그램인 Fabrik의 jsactions 기능에서 사용자 입력값이 적절히 처리되지 않아 발생하는 인증되지 않은 저장형 XSS 취약점입니다. Fabrik 4.7.2 미만 버전에서 발생하며, 공격자가 악성 스크립트를 서버에 저장하여 실행할 수 있습니다.
|
2026-08-22 | 2026-10-23 22:10 |
| CVE-2026-76604 | UNKNOWN | 0.0 | PHP |
Joomla 확장 프로그램인 Fabrik의 4.7.2 미만 버전에서 PHP 폼 요소(form element)를 통해 인증되지 않은 원격 코드 실행(RCE)이 가능합니다. 공격자가 사용자 제공 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-08-22 | 2026-10-23 22:10 |
| CVE-2026-48050 | UNKNOWN | 0.0 | Spring Data REST |
Arc 시계열 데이터베이스의 특정 버전에서 Go의 `net/http/pprof` 핸들러가 인증 없이 노출되는 취약점이 발견되었습니다. 인증 미들웨어가 특정 경로 매칭 시 토큰 검사를 건너뛰기 때문에, 공격자가 인증 없이 `/debug/pprof/*` 경로에 접근할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |