| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-27771 | UNKNOWN | 0.0 | Docker |
UpTrain 0.7.1 및 이전 버전의 /add_prompts 엔드포인트에서 checks 및 metadata 파라미터를 통해 원격 코드 실행(RCE) 취약점이 발생합니다. 인증된 사용자는 호스트 시스템(대부분 Docker 컨테이너)의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 현재 알려진 패치가 없습니다.
|
2026-08-17 | 2026-09-29 10:10 |
| CVE-2025-27772 | UNKNOWN | 0.0 | Docker |
UpTrain 0.7.1 및 이전 버전의 /new_run 엔드포인트에서 checks 및 metadata 파라미터를 통해 원격 코드 실행(RCE) 취약점이 발생합니다. 인증된 사용자는 UpTrain이 실행 중인 호스트(대부분 Docker 컨테이너)의 권한으로 임의의 코드를 실행할 수 있습니다. 현재 알려진 패치가 없습니다.
|
2026-08-17 | 2026-09-29 10:10 |
| CVE-2026-15623 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Google SecOps (Chronicle SOAR)의 레거시 대시보드 위젯 API에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 조작된 요청 파라미터를 사용하여 Blind SQL 쿼리를 실행할 수 있습니다.
|
2026-08-17 | 2026-08-31 18:50 |
| CVE-2026-74764 | UNKNOWN | 0.0 | Python |
Pandora의 TAR 아카이브 압축 해제 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 TAR 파일을 제출하면 압축 해제 시 지정된 디렉토리를 벗어나 시스템 파일을 덮어쓸 수 있으며, 이는 임의 코드 실행이나 서비스 거부로 이어질 수 있습니다.
|
2026-08-15 | 2026-08-26 16:49 |
| CVE-2026-74577 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 MPLS 구현 중 mpls_getroute() 함수에서 rtm_tos 필드를 초기화하지 않아 발생하는 정보 유출 취약점입니다. 이로 인해 초기화되지 않은 힙 메모리의 1바이트가 사용자 공간으로 유출될 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74571 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 rescue 모드로 마운트할 때 발생하는 NULL 포인터 역참조 취약점입니다. 블록 그룹 트리나 RAID 스트라이프 트리 루트가 손상된 상태에서 rescue=ibadroots 옵션으로 마운트하면 커널 패닉이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74566 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 키링(keyring) 시스템에서 키 청크의 바이트 순서와 비트 위치 계산 방식이 일치하지 않는 취약점이 발견되었습니다. 이로 인해 서로 다른 키 설명(description)이 동일한 노드로 충돌하여 저장될 수 있는 문제가 발생할 수 있습니다. 해당 패치는 바이트 순서를 일치시키고 인덱스 계산 방식을 수정하여 이를 해결합니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74559 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xsk 모듈에서 xsk_build_skb() 함수 호출 시 오버플로가 발생하면 연속된 디스크립터가 제대로 처리되지 않는 취약점이 발견되었습니다. 이로 인해 AF_XDP Tx 링의 디스크립터가 소실되어 네트워크 패킷 전송 로직에 문제가 생길 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74558 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 XDP Zero-Copy(ZC) Tx 배치 경로에서 잘못된 Tx 디스크립터를 처리할 때 발생하는 취약점입니다. 유효하지 않거나 크기가 너무 큰 패킷을 처리하는 과정에서 일부 UMEM 프레임이 드라이버에 제출되지 않거나 사용자 공간으로 반환되지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74560 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 AF_XDP 멀티 버퍼 Tx 처리 과정에서 xsk_drop_skb() 함수 호출 시 버퍼 누수가 발생하는 취약점입니다. 패킷 크기 초과나 소켓 종료 시 CQ(Completion Queue) 예약은 취소되지만 버퍼 주소가 제대로 반환되지 않아 메모리 관리에 문제가 생깁니다. 이를 해결하기 위해 xsk_destruct_skb()를 호출하여 버퍼 주소를 CQ에 제출하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74552 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(lm90) 드라이버에서 드라이버 등록이 완료되기 전에 사용자 공간에서 sysfs 속성을 읽을 경우 NULL 포인터 역참조가 발생할 수 있습니다. 이는 데이터 구조체가 완전히 초기화되지 않은 상태에서 알람 보고 작업이 실행되어 시스템 충돌을 유발할 수 있는 취약점입니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74547 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 hwmon(adt7470) 드라이버에서 사용자가 'auto_update_interval'을 0으로 설정할 경우, 백그라운드 스레드가 무한 루프에 빠져 CPU를 점유하고 I2C 버스에 과도한 트래픽을 발생시키는 취약점입니다. 이로 인해 시스템 성능 저하 및 I2C 버스 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74553 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 hwmon(nct6775-core) 드라이버에서 NCT6116 칩셋의 온도 레지스터 개수를 잘못 계산하여 발생하는 취약점입니다. NCT6116은 3개의 레지스터만 보유하고 있으나, NCT6106의 레지스터 개수인 6개를 참조함으로써 메모리 경계를 벗어나는 KASAN 오류가 발생합니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74555 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 libsas 드라이버에서 HA(고가용성) 재개 시 데드락(Deadlock)과 hisi_sas 디스크 깨우기 과정에서의 레이스 컨디션(Race Condition)이 발견되었습니다. 이 취약점은 특정 상황에서 시스템이 멈추거나 디스크가 비정상적으로 비활성화되는 문제를 일으킬 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74546 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(adt7470) 드라이버에서 팬 속도를 읽는 과정 중 0으로 나누기(divide-by-zero) 오류로 인한 시스템 충돌이 발생할 수 있는 TOCTOU 취약점이 발견되었습니다. 팬 데이터가 유효성 검사와 RPM 변환 사이의 짧은 간극에서 0으로 변경될 경우 레이스 컨디션이 발생하여 커널 패닉을 유발합니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74542 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 netfs 구성 요소에서 쓰기 작업(writeback) 중 메모리 할당 실패(ENOMEM)를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이를 해결하기 위해 mempool을 추가하고 gfp_t 플래그를 사용하여 메모리 할당 로직을 개선하였습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74543 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 UDP 터널 NIC 오프로드 코드에서 메모리 누수 취약점이 발견되었습니다. 장치 등록 실패 시 특정 조건에서 메모리 해제 과정이 조기에 종료되어 할당된 구조체가 영구적으로 누수되는 문제입니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74532 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btintel 드라이버에서 진단 TLV를 파싱하기 전에 길이를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 진단 VSE의 길이가 충분하지 않을 경우 수신된 프레임의 범위를 벗어난 데이터를 읽을 수 있는 메모리 정보 유출 또는 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74536 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 Bluetooth ISO 스택에서 소켓 해제 시 sk(socket kernel) 구조체가 제대로 해제되지 않고 메모리에 남는 누수 취약점이 발견되었습니다. 기존의 SOCK_DEAD 플래그 사용 방식이 sock_orphan() 함수와 충돌하여 iso_sock_destruct가 호출되지 않는 문제가 있었습니다. 이를 해결하기 위해 BT_SK_KILLED 플래그를 도입하고 소켓 해제 및 연결 삭제 과정의 동기화 로직을 수정하였습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74525 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sxgbe 네트워크 드라이버에서 RX(수신) 디스크립터 링 할당 실패 시, 이전에 할당된 TX(송신) 링을 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 이 문제는 오류 처리 레이블을 재배치하여 RX 할당 실패 시 TX 링도 함께 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74526 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mpi3mr 드라이버에서 mpi3mr_fault_uevent_emit 함수 실행 중 데드락(교착 상태)이 발생할 수 있는 취약점이 해결되었습니다. 오류 발생 시 메모리 할당 과정에서 I/O 차단 상태와 충돌하여 시스템이 멈출 수 있는 문제입니다. 이를 해결하기 위해 memalloc_noio_save()를 사용하여 메모리 할당 방식을 개선했습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74524 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RISC-V 아키텍처에서 메모리 핫-제거(hot-remove) 시 페이지 테이블 탐색 과정 중 경계 외 참조(out-of-bounds)가 발생하는 취약점입니다. 페이지 테이블 레벨이 폴딩(folding)될 때 잘못된 인덱스를 더함으로써 무관한 메모리 영역에 접근하여 커널 버그를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74514 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 KVM s390 PCI 구현에서 메모리 계정 방식의 오류로 인해 사용자 구조체(user_struct)의 참조 횟수가 적절히 감소되지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생할 수 있으며, 페이지 고정 및 해제 시 프로세스 컨텍스트 불일치 문제가 존재했습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-74501 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 ump_to_endpoint() 함수 호출 시 Use-After-Free 취약점이 발생합니다. USB MIDI 2.0 장치 생성 과정에서 오류가 발생할 경우, 이미 등록된 엔드포인트가 해제된 메모리 주소를 계속 참조하게 되어 메모리 읽기 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74502 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA UMP 구성 요소에서 rawmidi 생성 오류 발생 시 메모리를 중복 해제하는 취약점이 발견되었습니다. snd_rawmidi_new() 실패 시 할당된 메모리를 해제한 후 포인터를 초기화하지 않아, 이후 장치 해제 과정에서 동일한 메모리를 다시 해제하는 double free 문제가 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74504 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA sequencer 구성 요소에서 발생하는 취약점으로, 권한이 없는 사용자가 특정 IOCTL을 통해 타이머 해상도 값을 조작하여 0으로 나누기 오류를 유발할 수 있습니다. 이 오류는 인터럽트가 비활성화된 상태에서 발생하여 CPU를 중단시키고 시스템을 멈추게 만듭니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74505 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA 6fire 드라이버에서 프로브(probe) 단계의 오류 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 드라이버가 리소스를 해제하기 전에 대기 중인 URB(USB Request Block)를 제대로 처리하지 않아 발생하며, 패치를 통해 연결 해제 단계와 유사한 정리 절차를 수행하도록 수정되었습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74500 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 RME Digiface 상태 정보를 읽을 때 스택 정보가 유출되는 취약점이 발견되었습니다. 장치가 요청된 데이터보다 적은 양의 데이터를 반환할 경우, 초기화되지 않은 스택 메모리의 잔여 데이터가 사용자 공간으로 복사될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74491 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 of_pci_range_parser_one() 함수에서 NULL 버스 역참조가 발생하는 취약점이 해결되었습니다. 버스 매칭 재작업 과정에서 특정 노드가 NULL을 반환할 때 이를 적절히 처리하지 못해 발생한 문제입니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74494 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ksmbd 구성 요소에서 인증되지 않은 클라이언트가 SESSION_SETUP 이전에 반복적인 SMB2 NEGOTIATE 요청을 보낼 수 있는 취약점입니다. 이 과정에서 기존 할당된 메모리가 덮어씌워지면서 이전 객체가 해제되지 않아 메모리 누수가 발생합니다.
|
2026-08-15 | 2026-08-23 13:16 |