| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63890 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI FCoE 드라이버에서 FIP CVL 프레임 처리 중 발생하는 취약점입니다. 공격자가 길이가 0인 비정상적인 FIP 디스크립터를 전송할 경우, 커널의 루프 조건이 충족되지 않아 무한 루프에 빠지게 됩니다. 이로 인해 해당 컨트롤러의 FIP 프레임 처리가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63891 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 __tb_property_parse_dir() 함수가 재귀 호출 시 깊이 제한을 확인하지 않아 발생하는 취약점입니다. 악의적으로 조작된 DIRECTORY 엔트리를 통해 무한 루프를 유도하면 커널 스택이 고갈되어 시스템이 중단될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63892 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 dir_len 값이 4 미만일 때 발생하는 size_t 언더플로우 취약점입니다. 이로 인해 UUID 복사 과정에서 경계 외 읽기(OOB)가 발생하거나, 엔트리 루프가 비정상적으로 실행되어 커널 패닉 또는 메모리 손상을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63895 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FunctionFS(f_fs) 구현에서 USB ep0 short read 발생 시 실제 수신된 바이트보다 더 많은 데이터를 사용자 공간으로 복사하는 취약점입니다. 이로 인해 kmalloc으로 할당된 버퍼 내의 초기화되지 않은 슬랩 잔여물(slab residue)이 FunctionFS 데몬으로 유출될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63880 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 발생한 취약점으로, 메모리 할당 실패(ENOMEM) 시 특정 잠금(lock) 자원이 해제되지 않고 누수되는 문제입니다. 이로 인해 해당 프로세스의 GPU 컨텍스트가 영구적으로 차단되어 서비스 거부 상태에 빠질 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63882 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 svm_range_set_attr 함수 호출 시 NULL 포인터 참조 오류가 발생할 수 있는 취약점입니다. 사용자가 kfd_ioctl_svm을 호출하기 전에 kfd_ioctl_acquire_vm을 호출하지 않을 경우 process_info가 NULL이 되어 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63876 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zs 시리얼 드라이버에서 포트의 부모 장치 포인터가 NULL인 상태에서 참조되어 발생하는 커널 패닉(Crash) 취약점입니다. 이를 해결하기 위해 드라이버를 플랫폼 장치(platform device) 방식으로 전환하여 장치 초기화 시 안정성을 확보했습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63877 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DECstation DZ 시리얼 드라이버에서 포트의 부모 장치를 참조할 때 발생하는 Null 포인터 역참조 취약점입니다. 이로 인해 첫 번째 시리얼 포트 초기화 과정에서 커널 패닉(Crash)이 발생할 수 있습니다. 이를 해결하기 위해 드라이버를 플랫폼 장치(platform device) 방식으로 전환하여 안정성을 확보했습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63878 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GEM_OP GET_MAPPING_INFO 작업 시 num_entries 값에 대한 상한선 검사가 누락된 취약점입니다. 공격자가 매우 큰 num_entries 값을 전달하면 메모리 할당 과정에서 정수 오버플로우가 발생하여 커널 경고 또는 시스템 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63871 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 구현에서 hci_get_route 호출 시 iso_pi 필드에 대한 데이터 경합(Data-race) 취약점이 발견되었습니다. lock_sock()을 보유하지 않은 상태에서 소켓의 목적지 및 출발지 정보를 참조하여, connect()나 setsockopt() 호출 시 데이터가 동시에 수정될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63873 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소 내 aie2_populate_range() 함수에서 mm_struct 참조 누수가 발생합니다. 해당 함수가 mmput(mm)을 호출하지 않고 again 레이블로 점프하여 메모리 참조를 해제하지 못하는 문제가 해결되었습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63837 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ENA 드라이버에서 PHC 타임스탬프를 가져올 때 반환 코드를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 함수가 실패하더라도 초기화되지 않은 스택 메모리나 잘못된 하드웨어 값이 사용자 공간으로 전달되어 정보 유출이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63838 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC rsnd 드라이버에서 component_dais[] 배열의 경계 검사 로직 오류로 인해 발생합니다. 인덱스 범위 확인 과정에서 마지막 유효 요소를 보장하지 못해 배열 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63839 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lenovo-wmi-helpers 구성 요소에서 lwmi_dev_evaluate_int() 함수 호출 시 메모리 누수가 발생하는 취약점이 발견되었습니다. retval이 NULL일 경우 output.pointer가 해제되지 않는 문제를 수정하여 메모리 누수를 방지했습니다.
|
2026-07-19 | 2026-09-07 16:17 |
| CVE-2026-63836 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈 내 tp_meter 기능에서 0으로 나누기(divide-by-zero) 오류가 발생할 수 있는 취약점입니다. cwnd 값이 특정 임계값에 도달할 경우 32비트 정수 오버플로가 발생하여 분모가 0이 되는 계산 오류가 발생합니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63834 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈 내 tp_meter에서 unacked_list 항목의 수가 제한되지 않아 발생하는 취약점입니다. 공격자가 특정 메시지를 반복 전송하여 메모리 고갈(OOM)을 유도하거나 CPU 자원을 과도하게 소모시켜 시스템 성능을 저하시킬 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63835 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 인터페이스가 비활성화될 때 OGM 데이터 패킷의 집계(aggregation) 과정에서 메모리 누수가 발생하는 취약점입니다. 인터페이스가 비활성화되어 리스트가 해제된 후에도 새로운 패킷이 큐에 추가될 수 있어, 해제되지 않은 skb(소켓 버퍼)가 메모리를 점유하게 됩니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 대규모 폴리오(folio) 오류 발생 시 읽기 BIO 제출이 누락되는 취약점이 발견되었습니다. 이로 인해 특정 폴리오가 읽기 완료 신호를 받지 못해 시스템이 무한 대기 상태에 빠질 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63821 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw88 WiFi 드라이버에서 USB 쓰기 작업 실패 시 메모리 누수가 발생하는 취약점입니다. USB 요청 블록(URB) 제출 실패 시 완료 콜백이 실행되지 않아 할당된 skb와 txcb 구조체가 해제되지 않고 메모리에 남게 됩니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63822 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 장치 언바인딩 시 발생하는 이중 해제(Double Free) 취약점입니다. 펌웨어 초기화 오류 발생 시 이미 해제된 버퍼를 장치 제거 과정에서 다시 해제하려고 시도하여 커널 경고 및 시스템 불안정을 유발합니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63826 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev 구성 요소에서 store_modes() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 새로운 모드 리스트로 교체하는 과정에서 기존 리스트를 참조하던 포인터들을 적절히 초기화하지 않아, 해제된 메모리에 접근할 수 있는 문제가 발생합니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63811 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 원자적 쓰기(atomic write) 수행 중 COW(Copy-on-Write) inode를 사용하여 데이터를 읽을 때 발생하는 취약점입니다. 암호화 정책이 다른 COW inode를 참조함으로써 잘못된 암호화 컨텍스트를 사용하게 되어, NULL 포인터 역참조로 인한 커널 패닉(General Protection Fault)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63810 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bdev 의사 파일시스템(pseudo-filesystem)을 사용자 공간에서 마운트할 수 있어 발생하는 취약점입니다. 사용자가 이 파일시스템에 접근하려고 시할 경우, 커널이 NULL 포인터를 참조하여 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-15 02:20 |
| CVE-2026-54490 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
websocket-driver 0.7.5 미만 버전에서 permessage-deflate 확장을 사용할 때, 압축된 데이터 크기만을 기준으로 메시지 크기를 검사하는 취약점이 존재합니다. 이로 인해 압축 해제 후의 실제 메시지 크기가 설정된 최대 제한을 초과할 수 있어, 의도치 않은 리소스 사용량 증가를 초래할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-54464 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
permessage-deflate 확장을 사용하는 경우, WebSocket 서버나 클라이언트가 설정된 최대 메시지 크기를 초과하는 메시지를 수락할 수 있는 취약점입니다. 이는 압축된 데이터의 크기만을 기준으로 제한을 확인하고 압축 해제 후의 크기를 확인하지 않기 때문에 발생하며, 의도치 않은 리소스 사용량 초과를 유발할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-49852 | UNKNOWN | 0.0 | Python |
joserfc 라이브러리 1.6.8 미만 버전에서 joserfc.jwt.decode 함수가 빈 문자열이나 None을 검증 키로 사용할 경우 공격자가 위조한 HMAC 서명 토큰을 허용하는 취약점이 존재합니다. 이는 OctKey.import_key가 길이가 0인 키를 거부하지 않고 보안 경고만 발생시키기 때문에 발생하며, 1.6.8 버전에서 수정되었습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-9588 | UNKNOWN | 0.0 | Oracle Java SE |
Sangoma Switchvox SMB Edition 8.3(104997)의 음성메일 알림 템플릿 기능에서 저장형 XSS 취약점이 존재합니다. submit_modify_voicemail_template 엔드포인트가 인증된 사용자가 제공한 HTML 내용을 제대로 검증하지 않아, template_text 파라미터로 전달된 악성 자바스크립트가 서버에 저장되어 다른 사용자에게 렌더링됩니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15783 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server에서 권한 부여 누락 취약점이 발견되었습니다. 쓰기 권한이 있는 인증된 사용자가 접근 권한이 없는 비공개 저장소의 메타데이터(소유자, 이름, 브랜치, 커밋 정보 등)를 읽을 수 있는 결함입니다. 공격자는 순차적인 식별자를 이용해 인스턴스 전체의 정보를 열거할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-12715 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Firebase Studio의 2026-04-15 이전 버전에서 인가(Authorization) 검사가 누락되어 있습니다. 이로 인해 공격자가 승인되지 않은 GCS URL 서명 요청을 통해 다른 사용자가 배포한 소스 코드를 다운로드하고 민감한 데이터에 접근할 수 있습니다. 이 취약점은 2026년 4월 15일에 패치되었으며 고객의 별도 조치는 필요하지 않습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15007 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server에서 인증된 사용자가 깊게 중첩된 YAML 파일을 포함한 저장소 릴리스 노트 설정 파일을 제공하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 릴리스 노트 생성 시 YAML 파싱 과정에서 중첩 깊이 제한이 없어 과도한 리소스 소비가 발생하며, 이로 인해 인스턴스가 응답 불능 상태가 될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |