| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93230 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/hugetlb 구성 요소에서 거대 부트메모리(gigantic bootmem) HugeTLB 페이지 구조체가 너무 늦게 초기화되는 취약점이 발견되었습니다. 이로 인해 존 연속성(zone contiguity) 계산 시 초기화되지 않은 페이지 구조체를 참조하여 잘못된 상태를 계산하거나 부팅 중 패닉을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93231 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 nlmsvc_match_ip() 함수의 인자 순서가 잘못 전달되어 발생하는 취약점입니다. 이로 인해 /proc/fs/nfsd/unlock_ip를 통해 특정 서버 IP의 잠금을 해제하려 할 때 비교 로직이 정상적으로 작동하지 않아 잠금이 해제되지 않는 문제가 발생합니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93232 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 CONFIG_DEBUG_VM 설정이 활성화된 경우 부팅 중 패닉(Panic)이 발생할 수 있는 취약점입니다. bootmem HugeTLB 페이지 처리 과정에서 초기화되지 않은 공유 테일 페이지를 참조하여 발생하는 문제입니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93233 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 대형 폴리오(folio)가 분할될 때 할당된 카운트가 제대로 업데이트되지 않아 발생하는 언더플로우 취약점입니다. 폴리오 분할 시 하위 폴리오에 대한 카운트 처리가 누락되어, 메모리 해제 과정에서 카운트가 음수로 변하며 메모리 누수가 발생하고 자원 회수가 불가능해집니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sun4i 타이머 드라이버에서 최소 델타 값을 잘못 광고하여 발생하는 취약점입니다. 이로 인해 타이머 간격이 0으로 설정될 수 있으며, Allwinner D1과 같은 시스템에서 부팅 중 멈춤 현상이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93220 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 kick_sync 대기 프로세스가 해당 CPU가 아닌 다른 CPU에서 실행될 때 발생하는 취약점입니다. 이로 인해 잘못된 스냅샷 비교가 발생하여 시스템 데드락(Deadlock) 상태에 빠질 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93222 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 send_signal_locked() 함수에서 신호(signal)를 보낼 때 대상 네임스페이스의 sender ID를 재작성하는 과정에서 취약점이 발견되었습니다. 그룹 신호 전송 시 동일한 siginfo를 재사용함으로써, 한 수신자가 다음 수신자에게 영향을 미칠 수 있는 문제가 있었습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93223 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tegra-video 드라이버에서 VIP 파싱 오류 발생 시 of_node_put()이 잘못 호출되는 취약점이 발견되었습니다. 이로 인해 잘못된 디바이스 트리로 인해 엔드포인트 파싱이 실패할 경우 VIP 장치의 OF 노드 참조 횟수(refcount)가 언더플로우될 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93226 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 경로 예외 목록 처리 과정에서 데이터 경합(Race Condition) 취약점이 발견되었습니다. rt6_nh_dump_exceptions() 함수가 RCU 보호를 받는 목록을 순회할 때 적절한 RCU 반복자를 사용하지 않아, 동시에 예외가 추가될 경우 메모리 오류가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93211 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 DRC 해시 테이블이 shrinker에 등록되기 전에 초기화되지 않는 취약점이 발견되었습니다. arm64나 ppc와 같은 약한 메모리 순서 아키텍처에서는 초기화가 완료되기 전에 shrinker 스캔이 발생하여 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93212 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 네트워크 네임스페이스 해제 시 발생하는 NULL 포인터 역참조 취약점입니다. 네트워크 해제 과정에서 nfsd_serv가 먼저 초기화되어, 서비스 스레드가 유효하지 않은 메모리 주소에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93213 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 of_alias_scan() stem 파서에서 경계 검사 미흡으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 이름이 비어있거나 숫자로만 구성된 경우, 유효 범위를 확인하기 전에 데이터를 먼저 읽어 메모리 경계를 벗어나는 문제가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93214 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_tcm 드라이버에서 usbg_make_tpg() 함수 호출 시 데드락(교착 상태)이 발생하는 취약점이 발견되었습니다. 이 문제는 특정 락(lock)을 보유한 상태에서 다른 서브시스템의 락을 호출하여 순환 의존성이 발생하기 때문에 나타납니다. 이를 해결하기 위해 기존의 락 대신 READ_ONCE/WRITE_ONCE를 사용하는 방식으로 수정되었습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93215 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cdx 모듈에서 sysfs 파일 생성 실패 시 발생하는 이중 해제(Double Free) 취약점입니다. sysfs_create_bin_file()이 실패할 경우 res_attr를 해제하지만 포인터를 NULL로 설정하지 않아, 이후 cdx_destroy_res_attr() 호출 시 이미 해제된 메모리를 다시 해제하게 됩니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93216 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/page_owner 구성 요소에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. print_page_owner_memcg() 함수가 페이지 데이터를 재검증하는 과정에서 동시성 문제가 발생하여, 특정 조건에서 커널 패닉(VM_BUG_ON)을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93217 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/madvise 구성 요소에서 device-private PMD를 처리할 때 발생하는 취약점입니다. 특정 조건에서 PMD 상태를 잘못 판단하여 VM_BUG_ON()을 트리거함으로써 시스템 패닉(커널 크래시)을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93218 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 madvise_free_huge_pmd 함수가 디바이스 전용 PMD를 적절히 처리하지 못해 발생하는 취약점입니다. HMM 기반 GPU 드라이버와 madvise(MADV_FREE) 호출 간의 레이스 컨디션이 발생할 경우 시스템 패닉이 유발될 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93208 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KASAN 구성에서 CPU hotplug 발생 시 cache shrink 과정에서 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. 특정 CPU가 오프라인 상태가 될 때 메모리 객체가 제대로 해제되지 않아 슬랩 할당자로 반환되지 않으며, 이로 인해 캐시 파괴 시 객체가 남아있다는 오류가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_core에서 메모리 압박이 발생할 경우 skb_clone() 함수가 실패하여 req_skb가 NULL이 되는 취약점이 있습니다. 이로 인해 블루투스 명령 완료 콜백이 호출되지 않아 시스템이 타임아웃(-ETIMEDOUT)을 발생시키며 블루투스 활성화에 실패하게 됩니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93210 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 DFS 캐시가 유효하지 않은 타겟 힌트를 처리할 때 발생하는 취약점입니다. get_tgt_name() 함수가 NULL일 때 오류를 반환함에도 불구하고, 특정 함수가 이를 유효한 값으로 가정하여 처리함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93205 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm-smmu-v3 드라이버에서 장치 제거 시 자원 해제 순서가 잘못되어 발생하는 취약점입니다. IOPF 큐가 이벤트 큐 인터럽트 핸들러보다 먼저 해제되어 잘못된 메모리 참조를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93206 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/proc 인터페이스에서 설정 공간(config space) 읽기 권한을 확인할 때, 파일을 연 프로세스가 아닌 읽기를 수행하는 태스크의 권한을 확인하는 취약점이 발견되었습니다. 이로 인해 권한이 있는 프로세스가 파일을 열어 권한이 없는 프로세스에 전달하면, 비특권 사용자가 전체 설정 공간을 읽을 수 있는 보안 우회가 가능합니다. 이를 해결하기 위해 파일 오픈 시점의 권한을 확인하도록 수정되었습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-56739 | UNKNOWN | 0.0 | Log Server |
Logto 1.43.0 미만 버전에서 관리자가 제어하는 외부 목적지 주소를 검증하지 않아 발생하는 보안 취약점입니다. 웹훅 전달 과정에서 클라우드 메타데이터 주소에 접근하거나, OAuth2/OIDC 커넥터를 통해 공격자가 지정한 엔드포인트로 인증 토큰 및 JWKS 정보를 유출할 수 있습니다.
|
2026-09-24 | 2026-09-28 21:17 |
| CVE-2026-79680 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Qt VNC Server 모듈의 비밀번호 인증 메커니즘에서 인증 우회 취약점이 발견되었습니다. 공격자가 RFB 프로토콜을 위반하도록 조작된 특수 VNC 클라이언트를 사용하면 비밀번호 인증을 우회하여 공유 애플리케이션에 무단으로 원격 접속할 수 있으며, 이로 인해 세션의 기밀성과 무결성이 침해될 수 있습니다.
|
2026-09-24 | 2026-09-24 21:08 |
| CVE-2026-4638 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
PRTG Network Monitor 26.2.120.1449 이전 버전의 데모 센서에서 발생하는 취약점입니다. 숫자가 아닌 값을 입력할 경우 cscript.exe가 발생하는 오류 메시지에 %windowspassword 변수로 치환된 평문 비밀번호가 포함되어 노출될 수 있습니다.
|
2026-09-24 | 2026-09-24 20:43 |
| CVE-2026-97151 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
mammoth(aka mammoth.js) 1.12.2 미만 버전에서 문서 스타일을 읽을 때 프로토타입 오염(Prototype Pollution) 취약점이 발생합니다. 공격자가 조작된 .docx 파일을 통해 Object.prototype에 임의 속성을 추가할 수 있으며, 특정 조건에서 서버의 로컬 파일을 유출할 수도 있습니다.
|
2026-09-24 | 2026-09-24 21:04 |
| CVE-2026-59980 | UNKNOWN | 0.0 | Python |
Python용 HTTP/2 헤더 인코딩 라이브러리인 hpack 4.2.0 미만 버전에서 발생하는 취약점입니다. 악의적으로 조작된 입력값에 대해 제한 없는 가변 정수 디코딩을 수행할 경우, O(n^2)의 시간 복잡도가 발생하여 연산이 무한히 지속되는 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-09-23 | 2026-09-30 17:32 |
| CVE-2026-67240 | UNKNOWN | 0.0 | WP Maps Pro |
RabbitMQ의 특정 버전에서 패턴을 정규식으로 변환할 때 중첩된 게으른 수량자(lazy quantifiers)로 인해 백트래킹이 발생하는 취약점입니다. 인증된 AMQP 1.0 사용자가 정교하게 조작된 LIKE 필터를 사용하여 스트림 큐에 메시지를 전달할 경우, CPU 자원을 과도하게 소모하게 만드는 CPU 증폭 공격이 가능합니다.
|
2026-09-23 | 2026-09-24 15:17 |
| CVE-2026-96872 | UNKNOWN | 0.0 | Windows Media |
MediaWiki의 WikiLambda 확장 기능에서 권한 및 특권 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 접근 제어 목록(ACL)에 의해 적절히 제한되지 않은 기능에 접근할 수 있습니다.
|
2026-09-23 | 2026-09-24 20:02 |
| CVE-2026-93421 | UNKNOWN | 0.0 | Python |
Mesop 1.3.4 미만 버전에서 인증되지 않은 사용자가 /__csp__ 엔드포인트를 통해 터미널 제어 시퀀스를 주입할 수 있는 취약점이 존재합니다. 공격자가 조작한 값이 로그에 출력될 때 ANSI 또는 VT100 시퀀스가 포함되면, 관리자가 사용하는 터미널의 화면을 지우거나 조작하여 모니터링 및 사고 대응의 무결성을 해칠 수 있습니다.
|
2026-09-23 | 2026-09-30 17:32 |