| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74435 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 rxrpc_verify_data 함수가 데이터 길이를 확인하는 과정에서 메모리 할당을 누락하는 취약점이 발견되었습니다. 이로 인해 메모리 할당 실패 시 NULL 포인터 역참조가 발생하여 시스템 장애나 보안 위협을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74425 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 구성 요소에서 CB.InitCallBackState3 요청 처리 시 서버 레코드가 없는 경우를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이 패치를 통해 콜백 요청 시 서버 레코드 존재 여부를 확인하도록 하여, 매핑되지 않은 피어(peer)에 대한 요청을 안전하게 무시하고 일관성을 유지합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74396 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 ODP(On-Demand Paging) 생성 실패 시 XLT(Xlate) 버퍼와 DMA 매핑을 제대로 해제하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생하며, 긴급 XLT 페이지를 사용한 경우 뮤텍스(mutex)가 잠긴 상태로 유지될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74385 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 nvmet_tcp_set_queue_sock()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 소켓 설정 실패 시 적절한 정리가 이루어지지 않아 큐와 소켓 리소스 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74374 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 md/raid1 및 raid10 구성에서 md_cloned_bio()를 통한 오류 경로 감지 방식의 결함이 발견되었습니다. 오류 발생 시 메모리 할당 플래그를 잘못 사용하여 메모리 압박 상황에서 데드락(Deadlock)이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74321 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 __btrfs_run_delayed_refs() 함수 호출 시 잘못된 포인터 역참조가 발생하는 취약점입니다. btrfs_select_ref_head()가 -EAGAIN 에러를 반환할 때 locked_ref 변수가 NULL로 초기화되지 않아, 에러 포인터에 대해 스핀락을 시도하면서 시스템 충돌이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74316 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSD에서 관리자에 의해 취소된 레이아웃 stid에 대해 클라이언트가 FREE_STATEID를 보낼 때, 특정 케이스 처리가 누락되어 stid가 메모리에서 해제되지 않는 취약점입니다. 이로 인해 해당 stid가 클라이언트가 파괴될 때까지 IDR 및 클라이언트 목록에 남아 리소스 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74281 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 피어 노드가 보낸 서비스 범위의 하한값이 상한값보다 큰 '역전된 범위'를 검증 없이 수용하는 취약점입니다. 이로 인해 잘못된 데이터가 rbtree에 삽입되어 삭제되지 않고 메모리에 계속 남아 있게 됩니다. 공격자는 이를 악용하여 네임스페이스 수명 동안 무제한으로 메모리를 점유하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74282 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 CONN_ACK 메시지의 확인 응답(ACK) 수가 실제 전송된 메시지 수보다 클 경우, 부호 없는 16비트 정수 언더플로우가 발생합니다. 이로 인해 연결 제어 상태가 영구적으로 오류 상태에 빠져 데이터 전송이 불가능해지는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72502 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 구현에서 MTU가 클 경우 MSS 값이 0xFFFF로 설정될 수 있는 취약점입니다. 0xFFFF는 커널 내부에서 GSO_BY_FRAGS를 나타내는 특수 값으로 사용되는데, 이로 인해 TCP 패킷 처리 중 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72464 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 잘못된 형식의 응답을 처리할 때 수신 버퍼를 적절히 재등록하지 않는 취약점입니다. 공격자가 짧거나 잘못된 버전의 응답을 지속적으로 보내면 클라이언트의 수신 큐가 고갈되어 통신이 중단될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72465 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 RDMA 응답의 크레딧 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 응답을 보내면 시스템이 과도한 리소스를 할당하게 되어 메모리 고갈이나 서비스 거부 상태를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72438 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 discard 작업 실패 시 writes_pending 및 barrier 참조가 누수되는 취약점이 발견되었습니다. raid10_handle_discard() 내의 특정 실패 경로에서 참조를 해제하지 않아 md_write_end()가 호출되지 않는 문제가 발생합니다. 이를 해결하기 위해 실패 경로에서도 참조를 적절히 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72418 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 connlimit 기능을 사용할 때, TIME_WAIT 상태의 소켓을 재사용하는 유효한 연결이 비정상적으로 차단되는 회귀 결함이 발견되었습니다. 기존에는 연결이 이미 확인된 것으로 간주될 경우 카운트 추가를 건너뛰어 가비지 컬렉션이 발생하고, 이로 인해 연결 수가 0으로 처리되어 정상적인 연결이 거부되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72409 | HIGH | 7.5 | Linux Kernel |
Marvell MPIC 플랫폼(Armada 370/XP/38x)의 Linux 커널 mvneta 드라이버에서 발생하는 취약점입니다. 시스템이 절전 모드(Suspend)로 진입할 때 NAPI 폴링이 완료되지 않으면 per-CPU 인터럽트가 영구적으로 마스킹되어 네트워크 연결이 완전히 끊어지는 문제가 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72378 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 afs 파일 시스템 내 afs_extract_vl_addrs() 함수에서 오류 코드가 올바르게 처리되지 않는 취약점이 발견되었습니다. 루프의 첫 번째 반복에서만 오류 코드가 설정되던 문제를 수정하여 모든 반복 과정에서 정확한 오류 코드가 설정되도록 개선되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72373 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 afs_break_some_callbacks() 함수 호출 시 NULL 포인터 체크가 누락된 취약점이 발견되었습니다. afs_lookup_volume_rcu()가 NULL을 반환하는 경우(예: 지정된 볼륨을 찾을 수 없는 경우) 이를 확인하지 않고 참조하여 시스템 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72374 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS 파일 시스템 클라이언트에서 콜백 서비스 메시지 파서가 -EAGAIN 오류를 제대로 전달하지 못하는 취약점이 발견되었습니다. 데이터가 아직 완전히 수신되지 않았음에도 불구하고 -EAGAIN 대신 0을 반환하여 데이터 처리 로직에 오류를 발생시킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72356 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CIFS 프로토콜 구현 중 cifs_issue_read() 함수에서 오류 발생 시 크레딧(credit)을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 실패 경로에서 크레딧 값이 적절히 관리되지 않고 덮어씌워지는 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72330 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 tls_sw_read_sock() 함수가 길이가 0인 TLS application_data 레코드를 처리할 때 발생하는 취약점입니다. RFC 8446에 따라 허용되는 빈 레코드가 들어오면 시스템이 이를 백프레셔로 오인하여 해당 레코드를 계속 재큐잉함으로써 이후의 모든 데이터 처리를 차단합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72253 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter SIP 헬퍼 모듈에서 skb_dst()를 검증 없이 접근하여 발생하는 취약점입니다. tc ingress 및 openvswitch 환경에서 sip_external_media 설정이 활성화된 경우 라우팅 정보 부재로 인해 기능이 정상적으로 작동하지 않을 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72254 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_fib에서 발생하는 NULL 포인터 역참조 취약점입니다. netdev egress 훅에서 fib 표현식을 사용할 때 잘못된 검증 로직으로 인해 시스템 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72242 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SELinux SCTP 구현에서 sk_socket 역참조 오류가 발견되었습니다. ASCONF softirq 경로를 통해 훅이 호출될 때 sk->sk_socket이 NULL일 수 있어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72247 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter nf_conncount 모듈에서 커넥션 존(zone) 비교 로직의 오류로 인해 발생한 취약점입니다. 존의 방향을 나타내는 비트마스크를 잘못된 열거형 값으로 전달하여, 서로 다른 존이 동일한 것으로 오인되어 중복 제거(dedup) 로직이 비정상적으로 작동할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72231 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 TT(Topology Transformation) 요청 처리 중 논리 오류가 발견되었습니다. 요청 전송 버퍼 할당 실패 시 요청을 제대로 정리하지 못하는 조건문 오류로 인해, 동일한 목적지에 대해 과도한 요청이 반복되는 '요청 폭풍(request storm)' 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72202 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 free-cluster readahead 상태를 위해 힙 메모리를 할당할 때 발생하는 취약점입니다. 메모리 할당 실패 시 플래그 설정 및 대기 큐 깨우기 과정이 생략되어, 특정 프로세스가 무한정 대기 상태(Deadlock)에 빠질 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72203 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NTFS 파일 시스템에서 extent_lock과 mrec_lock 간의 ABBA 데드락(Deadlock) 취약점이 발견되었습니다. 특정 조건에서 inode 쓰기 작업과 MFT folio 쓰기 작업이 서로 다른 순서로 락을 획득하려 시도하여 시스템이 멈출 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72149 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Tegra GPC DMA 하드웨어에서 전송 길이가 설정된 최대 버스트 크기의 배수가 아닐 경우 DMA가 멈추는 취약점이 발견되었습니다. 이를 해결하기 위해 전송 길이를 나누어 떨어지게 하는 가장 큰 2의 거듭제곱 값으로 버스트 크기를 조정하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72141 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 i2c:imx 드라이버에서 SMBus 블록 읽기 시 데이터 개수가 0인 경우, 인터럽트 기반 상태 머신이 이를 처리하지 못해 I2C 버스가 잠기는 취약점이 발견되었습니다. 이로 인해 타겟 장치가 SDA 라인을 계속 점유하게 되어 컨트롤러를 재부팅하기 전까지 버스 통신이 불가능해집니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-16611 | HIGH | 7.5 | WordPress |
AdTribes의 Product Feed PRO for WooCommerce 플러그인 13.5.7 미만 버전에서 권한 확인 미흡으로 인한 취약점이 발견되었습니다. 인증되지 않은 사용자가 상점의 피드 설정(규칙, 필터, 필드 매핑)을 노출시키고 전체 제품 카테고리 분류 체계를 열거할 수 있습니다.
|
2026-08-15 | 2026-08-26 16:30 |