| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89611 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 비상주 속성 오프셋을 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 MFT 레코드를 통해 속성 변환 과정에서 경계를 벗어난 메모리 쓰기나 데이터 오염이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89612 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 부트 섹터의 MFT LCN 값을 처리할 때 부호 있는 64비트 정수(s64)로 잘못 디코딩하는 취약점이 발견되었습니다. 공격자가 조작된 높은 비트 값을 가진 LCN을 제공할 경우, 경계 검사를 우회하여 MFT 영역 할당 과정에서 메모리 범위 외 접근(Out-of-bounds access)을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89613 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NTFS 드라이버에서 잘못된 빈 매핑 쌍을 포함한 속성을 허용하는 취약점이 발견되었습니다. 가장 높은 VCN(Virtual Cluster Number)과 크기가 일치하지 않는 속성을 거부하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89614 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 클러스터 비트맵 스캔 범위가 볼륨 크기를 초과하여 발생할 수 있는 취약점입니다. 조작된 NTFS 이미지를 마운트하고 파일을 확장할 때 배열 범위를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89555 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPLS 구현에서 pskb_may_pull() 호출 후 헤더 포인터를 갱신하지 않아 발생하는 Use-After-Free 취약점입니다. 비선형 데이터로 구성된 skb 처리 중 메모리가 해제된 후 기존 포인터를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89558 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 still_degraded 변수의 논리값이 반대로 설정되는 오류가 발견되었습니다. 이로 인해 디스크 복구 과정에서 비트맵 데이터가 잘못 초기화되어, 데이터가 최신 상태가 아님에도 불구하고 동기화가 완료된 것으로 간주되는 데이터 무결성 손상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89550 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC svcauth_gss 구성 요소에서 Kerberos v2 토큰의 최소 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 짧은 길이의 토큰을 전송할 경우, 내부 함수인 rotate_left()에서 0으로 나누기(Division by Zero) 오류가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89551 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 xdr_buf_trim 함수에서 정수 언더플로우 취약점이 발견되었습니다. 특정 조건에서 버퍼 길이를 계산할 때 음수 값이 발생하여 매우 큰 양수로 변환될 수 있으며, 이는 후속 XDR 디코더에 잘못된 스트림 경계를 전달하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89541 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 gss_unwrap_resp_priv() 함수가 RPCSEC_GSS opaque 길이를 검증할 때 정수 오버플로 취약점이 존재합니다. 공격자가 조작된 RPCSEC_GSS 응답을 보내면 경계 검사를 우회하여 gss_krb5_unwrap_v2() 함수 내에서 범위를 벗어난 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89542 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 gss_krb5_unwrap_v2 함수에서 발생하는 취약점입니다. 토큰 길이를 검증하기 전에 헤더 필드를 읽어 발생하는 OOB Read와, 부호 없는 정수 언더플로우로 인해 대규모 메모리 복사가 발생하는 문제가 포함되어 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89546 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 NFS 콜백 서비스가 파괴되기 전에 백채널이 적절히 닫히지 않아 발생하는 취약점입니다. 서비스 종료 과정에서 레이스 컨디션(Race Condition)이 발생하여 메모리 누수나 이미 해제된 서비스 객체에 대한 잘못된 참조가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89533 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 read_chunk_range 함수 내 산술 연산 오류로 인해 u32 언더플로우가 발생할 수 있는 취약점입니다. 이 오류는 잘못된 DMA 길이를 생성하여 대규모 메모리 할당을 유도하거나 시스템 오류를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89536 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 TLS 핸드셰이크 과정 중 참조 카운트 관리 오류로 인해 발생하는 취약점입니다. 핸드셰이크 취소와 완료가 동시에 발생할 경우, 하위 전송 계층이 조기에 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89538 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 Kerberos v2 토큰의 'extra count(ec)' 필드가 실제 데이터보다 클 경우 발생하는 취약점입니다. 이로 인해 xdr_buf의 길이가 비정상적으로 설정되거나 데이터 일관성이 깨지는 논리적 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89526 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RPC/RDMA Read 청크 위치 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 청크 위치를 전송할 경우 메모리 언더플로우가 발생하여 인접한 슬랩 메모리가 노출되거나 데이터가 유출될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89530 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RPC-over-RDMA 클라이언트가 버퍼 크기를 초과하는 응답을 요청할 경우, pull-up 버퍼의 경계를 넘어 인접한 슬랩 메모리를 오염시키는 취약점입니다. 이로 인해 메모리 손상 및 장치가 매핑된 영역 너머를 읽는 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89492 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 메타데이터를 읽을 때 디렉토리 인덱스 항목 수를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 디스크 이미지를 마운트하게 유도하면, 잘못된 항목 수를 통해 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 정보가 유출될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89494 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ocfs2 구성 요소에서 DLM_MIG_LOCKRES 메시지를 처리할 때 입력값 검증이 누락된 취약점입니다. 공격자가 조작된 메시지를 보내면 경계 외 읽기(Out-of-bounds read)로 인한 커널 패닉이나 경계 외 쓰기(Heap out-of-bounds write)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89495 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 OCFS2 및 o2dlm 구성 요소에서 발생하는 취약점으로, 클러스터 내 노드가 조작된 메시지를 보낼 경우 힙 메모리 경계 외 쓰기(Out-of-bounds write) 또는 읽기가 발생할 수 있습니다. 이로 인해 시스템 패닉이 발생하거나 메모리 오염을 통한 권한 상승이 가능할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89485 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 nlm_traverse_files() 함수가 파일 포인터를 적절히 고정하지 않아 발생하는 Use-After-Free 취약점입니다. 잠금 해제 과정에서 동시성 이슈로 인해 이미 해제된 메모리에 접근할 수 있어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89478 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 발생한 취약점으로, 인증된 사용자가 ASCONF DEL-IP 메시지를 통해 전송 계층(transport)을 제거할 때 발생합니다. 이 과정에서 이미 제거된 전송 계층에 대한 참조가 남아 있어, 이후 SACK 청크 처리 시 해제된 메모리 영역을 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89479 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 연관(association)이 삭제된 후에도 패킷 처리를 중단하지 않는 취약점이 발견되었습니다. 공격자가 특정 SCTP 청크를 결합하여 전송할 경우, 이미 해제된 메모리 영역에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89482 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 드라이버에서 WRITE_ZEROES 명령 처리 시 데이터 길이 검증 로직이 불충분하여 발생하는 취약점입니다. 공격자가 특정 조건에서 C2HData 패킷을 전송할 경우, 이전 명령의 잔류 데이터 반복자(iterator)를 사용하여 잘못된 메모리 영역에 데이터를 복사함으로써 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81002 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 XDP(eXpress Data Path) 구성 요소에서 zero-copy 프레임 레이아웃 처리 오류가 발견되었습니다. AF_XDP zero-copy 패킷이 cpumap을 통해 리다이렉션될 때, 패킷 데이터가 skb_shared_info 영역을 침범하거나 할당된 페이지 범위를 벗어나 메모리 오버플로우를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80986 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 SMC-Rv2 LLC 메시지 처리 중 발생하는 slab-out-of-bounds 취약점입니다. max_recv_sge가 1인 링크에서 v2 확장 메시지의 rkey 개수를 읽을 때 할당된 메모리 범위를 벗어나는 잘못된 오프셋을 참조하여 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80980 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 세 개의 연결 상태 플래그(killed, freed, out_of_sync)가 하나의 바이트 내에 비트필드로 공유되어 발생하는 취약점입니다. 각 플래그가 공통 잠금 없이 개별적으로 수정될 때 데이터 경합(Race Condition)이 발생하여 상태 값이 의도치 않게 변경될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80981 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 모듈 내 smc_llc_srv_add_link() 함수에서 LLC qentry 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 특정 조건에서 메모리가 해제된 후 해당 포인터에 접근하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80976 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SEG6 모듈에서 IPv6 캡슐화 해제 시 IPv6 제어 블록(IP6CB)의 데이터가 제대로 초기화되지 않는 취약점입니다. 이로 인해 공격자가 조작된 SRv6 패킷을 전송할 경우 커널 메모리 경계를 벗어난 읽기 작업이 발생하여 시스템 오류나 정보 유출이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80926 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 oplock 해제 알림 처리 중 Use-After-Free 취약점이 발견되었습니다. 인증된 클라이언트가 지속적인 배치 oplock를 보유한 상태에서 세션 해제와 알림 처리가 경합할 경우, 이미 해제된 연결 객체에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-62103 | CRITICAL | 9.8 | PHP |
Everest Forms 3.6.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |