| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89452 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 msm IOMMU 드라이버에서 장치 등록 실패 시 이전 상태로 되돌리지 못하는 취약점이 발견되었습니다. 이로 인해 등록 과정에서 오류가 발생하더라도 메모리 내 리스트에 잘못된 항목이 남아 있어, 이후 리스트 참조 시 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-81017 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 platform/chrome: sensorhub 구성 요소에서 센서 번호에 대한 유효성 검사가 누락된 취약점이 발견되었습니다. EC(Embedded Controller)로부터 전달된 센서 번호가 할당된 배열의 범위를 초과할 경우, batch_state[] 배열에 대한 경계 외 읽기 및 쓰기가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81012 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 x86 플랫폼 hp-bioscfg 드라이버에서 hp_get_string_from_buffer() 함수 호출 시 발생하는 오프바이원(off-by-one) 쓰기 취약점입니다. 문자열 변환 시 버퍼 크기와 변환된 길이를 비교하는 과정에서 경계 조건 오류로 인해 널(NUL) 종료 문자가 버퍼 범위를 1바이트 초과하여 기록될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81004 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 IPMI 메시지 핸들러에서 인터페이스 시작 중 오류가 발생할 경우, 예약된 작업이 제대로 취소되지 않는 취약점이 발견되었습니다. 이로 인해 인터페이스를 해제하기 전에 예약된 작업을 깨끗하게 취소하지 못해 시스템 불안정이나 자원 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80967 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ALSA pcxhr 드라이버에서 mutex(뮤텍스) 초기화 전 스레드 IRQ를 요청하는 취약점이 발견되었습니다. 이로 인해 드라이버 탐색(probe) 과정에서 초기화되지 않은 뮤텍스 상태에 대해 인터럽트가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80953 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 i3c 마스터 드라이버에서 인터럽트가 활성화되기 전에 잠금(lock) 객체가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 인터럽트가 발생할 경우 초기화되지 않은 잠금을 사용하려 시도하여 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80932 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio_vsock 구성 요소에서 작업 항목 간의 의존성을 고려하지 않은 플러시 순서로 인해 Use-After-Free 취약점이 발생합니다. tx_work나 send_pkt_work가 rx_work를 큐에 추가할 수 있는데, 순서가 잘못되면 rx_work가 실행되기 전에 메모리가 해제되어 시스템 충돌이나 보안 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-87794 | HIGH | 8.4 | Node.js |
bestzip 2.2.6 및 3.0.2 버전의 nativeZip 함수에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 공격자가 조작된 소스 항목과 악의적인 대상 경로를 제공하면 Info-ZIP 백엔드에 임의의 인자를 주입하여 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-09 | 2026-09-18 18:17 |
| CVE-2026-78510 | HIGH | 8.4 | Microsoft Office |
Microsoft Office의 힙 기반 버퍼 오버플로 취약점으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 대상 시스템에 악성 코드를 주입하고 실행할 위험이 있습니다.
|
2026-09-08 | 2026-09-25 22:18 |
| CVE-2026-77503 | HIGH | 8.4 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-69638 | HIGH | 8.4 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69479 | HIGH | 8.4 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-80753 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 작업 큐가 모듈 소유가 아닌 전역 시스템 큐를 사용하여 발생하는 취약점입니다. 모듈이 종료될 때 실행 중인 콜백 함수가 완료되기 전에 모듈 텍스트가 해제될 수 있어 문제가 됩니다.
|
2026-09-03 | 2026-09-07 16:17 |
| CVE-2026-80752 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 psxpad-spi 드라이버에서 발생하는 취약점으로, probe 과정에서 드라이버 데이터를 저장하지 않아 발생합니다. 이로 인해 suspend 동작 시 NULL 포인터를 참조하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80750 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 MediaTek pmdomain 드라이버에서 발생한 취약점으로, 오류 처리 과정에서 이미 해제된 디바이스 노드에 접근하여 Use-After-Free가 발생할 수 있습니다. 특정 오류 경로에서 노드 참조를 적절히 유지하지 않아 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80745 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 FP9931 전압 조절기 드라이버에서 VPOS/VNEG 전압 선택 테이블이 데이터시트와 일치하지 않는 취약점이 발견되었습니다. 잘못된 테이블 매핑으로 인해 전압 값이 어긋나거나, 특정 범위의 선택자 사용 시 테이블 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80723 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 fdt_scan_reserved_mem() 함수에서 예약된 메모리 영역이 설정된 최대치(MAX_RESERVED_REGIONS)를 초과할 경우, 로컬 배열의 범위를 벗어나 데이터를 쓰는 Out-of-Bounds(OOB) 취약점이 존재합니다. 이 문제는 디바이스 트리 내에 너무 많은 동적 예약 메모리 영역이 정의될 때 발생합니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80713 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 exec 호출 시 태스크 제한 사항이 유지되지 않는 취약점이 발견되었습니다. 기존에는 exec 과정에서 태스크 컨텍스트가 해제되면서 설정된 제한 사항이 사라져, exec 이후 생성된 링이 제한 없이 동작할 수 있었습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80712 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 spi-qpic-snand 드라이버에서 SET_FEATURE 명령 실행 시 설정값이 실제 명령보다 한 단계 늦게 적용되는 오프바이원(off-by-one) 오류가 발견되었습니다. 이로 인해 OTP(One-Time Programmable) 모드 설정 시 의도치 않게 OTP 모드가 활성화되어 플래시 메모리가 잠기고 장치가 부팅 불가능한 상태가 될 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80678 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 i2c:imx 드라이버에서 슬레이브 등록 시 레이스 컨디션과 오류 처리 미흡으로 인한 취약점이 발견되었습니다. pm_runtime_resume_and_get() 실패 시 슬레이브 포인터가 NULL로 초기화되지 않아 이후 등록이 실패하거나, 인터럽트 핸들러와의 경합으로 인해 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80653 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 hisi_sas 드라이버에서 원격 PHY의 링크 리셋과 모듈 제거(rmmod)가 동시에 발생할 경우 경고(WARNING)가 발생하는 취약점입니다. SAS PHY 활성화 과정에서 링크 상태 설정이 드라이버 제거 전 단계에 영향을 주어 커널 경고를 유발합니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80596 | HIGH | 8.4 | IBM Security Verify Access |
Linux 커널의 ims-pcu 드라이버에서 sysfs 속성이 제어 인터페이스뿐만 아니라 데이터 인터페이스에도 노출되는 취약점이 발견되었습니다. 데이터 인터페이스는 해당 속성을 처리할 내부 상태가 없어, 접근 시 예기치 않은 동작이나 시스템 충돌이 발생할 수 있습니다. 이를 해결하기 위해 속성 접근 시 제어 인터페이스인지 확인하는 로직이 추가되었습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80593 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 hwmon(asus_atk0110) 드라이버에서 ACPI 패키지의 요소 개수를 확인하지 않고 데이터에 접근하는 취약점이 발견되었습니다. 비어 있는 하위 패키지에 접근할 경우 할당된 범위를 벗어난 메모리를 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-81683 | HIGH | 8.4 | OpenSSL |
openssl-encrypt pip 패키지 1.4.8 이하 버전에서 mTLS 클라이언트 개인키가 세계 읽기 가능(0644) 설정의 SharedPreferences 파일에 평문으로 저장되는 취약점이 발견되었습니다. 로컬 공격자는 파일 시스템 접근 권한을 통해 노출된 개인키를 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:12 |
| CVE-2026-81097 | HIGH | 8.4 | Spring Data REST |
execute_ruby 도구는 읽기 전용 샌드박스로 설계되었으나, pseudo-terminal 라이브러리의 spawn 진입점이 차단 목록에 포함되지 않아 보안 우회가 가능합니다. 이를 통해 공격자는 가드된 메서드를 우회하여 서버 계정 권한으로 셸을 실행하고 명령을 수행할 수 있습니다.
|
2026-08-27 | 2026-09-24 20:43 |
| CVE-2026-80584 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 s390/qeth 드라이버에서 SNMP 및 ARP 쿼리 ioctl 처리 시 사용자 제공 버퍼 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 작은 길이 값을 제공하면 정수 언더플로우가 발생하여 메모리 경계를 초과하는 쓰기 작업이 수행될 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80574 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 focaltech 드라이버에서 focaltech_process_rel_packet 함수 내 배열 범위 초과 취약점이 발견되었습니다. finger2 변수가 부호 있는 정수형으로 처리되어, 인덱스가 0일 때 1을 빼면 음수가 되어 기존의 FOC_MAX_FINGERS 체크를 우회하고 잘못된 메모리 위치에 접근할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80536 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 로그 복구 과정 중 버퍼 로그 아이템의 더티 비트맵 경계 검사 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 파일 시스템 이미지를 마운트하게 유도할 경우, memcpy() 함수가 할당된 버퍼 범위를 초과하여 커널 힙 메모리를 오염시킬 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-79774 | HIGH | 8.4 | PHP |
Winter CMS 1.2.13 미만 버전에서 Twig 샌드박스 탈출 취약점이 발견되었습니다. 템플릿 편집 권한이 있는 인증된 백엔드 사용자가 Eloquent 모델의 메서드 전달 기능을 악용하여 데이터베이스를 조작하거나 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-10-08 16:17 |
| CVE-2026-55582 | HIGH | 8.4 | Docker |
mcp-shell 0.6.0 미만 버전에서 Git 실행 시 셸 메타문자 필터링 미흡 및 인자 정책 부재로 인해 발생하는 취약점입니다. 공격자가 Git의 alias 기능을 악용하여 임의의 OS 명령어를 실행할 수 있으며, 기본 Docker 설정에서 권한 탈취가 가능합니다.
|
2026-08-25 | 2026-09-09 21:07 |