| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-117561 | HIGH | 7.8 | UniFi OS Server |
Codefriar sf-mcp 1.3.2 이하 버전에는 악의적으로 조작된 Salesforce CLI 도구 플래그 값을 통해 셸 명령을 실행할 수 있는 OS 명령 주입 취약점이 있습니다. src/utils.ts의 escapeValue() 함수가 백틱, $() 치환 및 기타 셸 메타문자를 무력화하지 못해, 해당 값이 executeSfCommand의 execSync로 전달되어 MCP 서버 사용자 권한으로 실행됩니다.
|
2026-10-27 | 2026-10-27 16:04 |
| CVE-2026-117558 | HIGH | 7.8 | UniFi OS Server |
ai-sdlc 플러그인의 MCP 서버(0.31.2 이하 버전)에 OS 명령어 주입 취약점이 존재합니다. repo 인자에 쉘 메타문자를 삽입하면 gh issue view 또는 gh pr view 명령을 통해 임의의 명령이 실행됩니다. 프롬프트 인젝션을 당한 에이전트가 MCP 서버 사용자 권한으로 명령을 실행할 수 있습니다.
|
2026-10-27 | 2026-10-27 16:04 |
| CVE-2026-116576 | HIGH | 7.8 | Node.js |
systeminformation 라이브러리의 5.33.16 이전 버전에서 services() 함수가 Windows 환경에서 사용자 입력을 PowerShell Get-CimInstance 필터에 삽입할 때, 유니코드 따옴표를 제대로 차단하지 못해 임의의 PowerShell 명령이 실행될 수 있습니다. 공격자는 이를 통해 Node.js 프로세스 권한으로 파일을 읽거나 수정하고 서비스를 방해할 수 있습니다. 원격 노출 여부는 이 라이브러리를 사용하는 애플리케이션이 공격자 입력을 services() 또는 getDynamicData()로 전달하는지에 달려 있습니다.
|
2026-10-26 | 2026-10-26 21:18 |
| CVE-2026-116612 | HIGH | 7.8 | IBM WebSphere Application Server |
GStreamer Editing Services(gst-editing-services)에서 결함이 발견되었습니다. GES 프로젝트 파일은 효과 정의로 임의의 GStreamer 파이프라인 설명을 포함할 수 있으며, 이 파일이 로드되면 사용 가능한 요소나 속성에 대한 제한 없이 파싱 및 인스턴스화됩니다. 공격자가 조작된 프로젝트 파일을 전달하면 로컬 파일 읽기/쓰기, 외부 네트워크 요청, 애플리케이션 충돌이 발생할 수 있으며, 특정 조건에서는 파일 쓰기 기능을 이용해 코드 실행으로 이어질 수 있습니다.
|
2026-10-26 | 2026-10-27 04:17 |
| CVE-2026-107091 | HIGH | 7.8 | Windows Installer |
HUION Inspiroy Frego S(L310) Windows 드라이버 20.0.1.118의 드라이버 설치 프로그램에서 DLL 로딩 로직에 문제가 있어, 로컬 공격자가 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
|
2026-10-26 | 2026-10-29 21:17 |
| CVE-2026-99099 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 AMD 프로세서의 TLBI 에라타 #1718이 해결되었습니다. 프로세서가 INVLPGB/TLBSYNC 명령어 쌍을 실행하는 동안 TLB 엔트리를 무효화하지 못할 수 있습니다. 마이크로코드 수정이 없는 경우 이를 감지하고 소프트웨어 우회 조치를 적용합니다.
|
2026-10-26 | 2026-10-31 13:17 |
| CVE-2026-93640 | HIGH | 7.8 | Sudo |
Zimbra Collaboration Suite(ZCS)의 선택적 dnscache 패키지에 있는 로컬 권한 상승 취약점입니다. passwordless sudo 정책으로 zmunbound에 임의 인자를 전달할 수 있어, 공격자가 root 권한을 유지하고 chroot를 비활성화하는 Unbound 설정을 주입할 수 있습니다. 이를 통해 root 전용 파일 내용과 비밀번호 해시, 개인키가 유출되거나 권한 있는 설정 파일이 손상되어 서비스 기동이 실패할 수 있습니다. 영향 버전은 ZCS 10.1.16 및 10.1.21의 dnscache 패키지입니다.
|
2026-10-23 | 2026-10-24 04:18 |
| CVE-2026-50056 | HIGH | 7.8 | Sudo |
Zimbra Collaboration Suite의 zmmailboxdmgr 런처에 있는 로컬 권한 상승 취약점입니다. zimbra 계정으로 로컬 명령을 실행할 수 있는 공격자가 sudo로 전달되는 JVM 인자를 악용해 root 권한으로 임의 명령을 실행할 수 있습니다. ZCS 10.1.16 및 10.1.21 버전이 영향을 받습니다.
|
2026-10-23 | 2026-10-29 11:17 |
| CVE-2026-50057 | HIGH | 7.8 | Sudo |
Zimbra Collaboration Suite(ZCS) MTA 패키지의 로컬 권한 상승 취약점입니다. zimbra 계정이 sudo로 허용된 Postfix 관리 명령의 인자를 제한 없이 사용해 root 권한으로 임의 명령을 실행할 수 있습니다. ZCS 10.1.16 및 10.1.21 버전이 영향을 받습니다.
|
2026-10-23 | 2026-10-29 11:17 |
| CVE-2026-99054 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 토폴로지 서버에서 종료(teardown) 과정의 경쟁 조건이 해결되었습니다. 서브스크라이버 연결을 닫기 전에 워크큐를 먼저 파괴하지 않아 refcount 오류, 해제 후 사용(use-after-free), 파괴된 워크큐에 대한 queue_work 호출, RCU 스톨이 발생할 수 있었습니다. 이를 수정하기 위해 종료 플래그 설정, 워크큐 선파괴, 종료 중 연결 조회 거부 로직이 추가되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99056 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 strparser 모듈에서 strp_done() 호출 전에 __strp_recv가 완료되었는지 보장하지 않아 경쟁 조건(race condition)이 발생합니다. 이로 인해 해제된 메모리 접근(UAF)이 가능해지며, 공개된 재현 코드는 이를 익스플로잇으로 전환할 수 있음이 확인되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99050 | HIGH | 7.8 | Linux Kernel |
Linux 커널 GPIO MPSSE 드라이버에서 IRQ 폴링 워커를 등록하는 과정과 장치 해제(disconnect) 과정 사이에 경쟁 조건(race condition)이 존재합니다. 이로 인해 해제 중 워커가 누락되어 mpsse_priv 구조체가 해제된 후에도 워커가 접근하여 use-after-free가 발생할 수 있습니다. 수정은 워커 등록과 무장(arm)을 단일 임계 구역에서 처리하고, dying 플래그를 도입하는 방식으로 이루어졌습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99051 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fsverity에서 struct fsverity_info가 rhashtable에서 제거된 직후 즉시 해제되어, 동시에 다른 inode에 대해 __fsverity_get_info()를 호출하는 경로에서 use-after-free가 발생할 수 있습니다. 이를 해결하기 위해 해당 구조체의 해제를 RCU 유예 방식으로 지연시킵니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99053 | HIGH | 7.8 | Linux Kernel |
Linux 커널 TIPC 모듈에서 tipc_node_find_by_name()이 RCU 읽기 잠금을 해제한 뒤 노드 참조를 얻지 않아, 링크 설정/조회 핸들러가 타이머에 의해 해제된 노드에 접근하는 Use-After-Free 취약점이 수정되었습니다. 수정은 RCU를 벗어나기 전에 kref_get_unless_zero()로 참조를 획득하고 모든 호출 경로 종료 시 이를 해제하는 방식입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99032 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMC(Shared Memory Communications) 소켓 구현에서 smc_getname() 함수가 clcsock_release_lock 없이 smc->clcsock 포인터를 역참조하는 문제가 해결되었습니다. 링크 그룹 종료 과정에서 CLC 소켓이 비동기적으로 해제되면서 use-after-free 또는 NULL 포인터 역참조가 발생할 수 있었으며, 락을 획득한 상태에서 포인터 검사와 getname() 콜백을 수행하고 이미 해제된 경우 -EBADF를 반환하도록 수정되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99013 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth ISO 소켓 구현에서 동일한 브로드캐스트 소켓에 대해 두 개의 listen() 호출이 동시에 실행될 때 경쟁 조건(race condition)이 발생합니다. 두 번째 연결이 첫 번째 연결 참조를 덮어써 메모리 누수와 해제된 소켓에 대한 접근(use-after-free)이 발생할 수 있습니다. 수정은 hdev 및 소켓 락 획득 후 BT_BOUND 상태와 연결 존재 여부를 재확인하여 중복 설정을 -EBADFD로 거부하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99014 | HIGH | 7.8 | Linux Kernel |
Linux 커널 Bluetooth 하위 시스템의 PA 동기화 스캔 설정 과정에서 명령 skb의 수명 관리가 잘못되어 해제된 메모리를 참조하는 use-after-free 취약점입니다. 명령 워커와 스캔 워커가 서로 다른 워크큐에서 동시에 sent_cmd를 접근하며, hdev->lock으로 직렬화하여 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99016 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RISC-V futex 구현에서, access_ok() 검사는 주소의 태그를 제거한 값으로 수행되지만 실제 원자적 연산은 태그가 남아 있는 원본 주소로 수행되는 문제가 해결되었습니다. 태그 주소 ABI가 활성화된 경우 검증된 주소와 실제 접근 주소가 달라질 수 있으며, 이를 수정하여 검증된 주소에 대해서만 원자 연산을 수행하도록 변경했습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99018 | HIGH | 7.8 | Linux Kernel |
Linux 커널 RISC-V 아키텍처의 예외 처리 코드에서 Shadow Call Stack 포인터(gp) 재로드 조건이 사용자 제어 가능한 tp 레지스터에 의존하는 결함이 발견되었습니다. 이를 악용하면 권한 없는 사용자가 커널의 shadow call stack을 조작해 임의 쓰기 및 제어 흐름 탈취가 가능합니다. 수정은 하드웨어가 설정하는 sstatus.SPP 비트를 기준으로 사용자 진입 여부를 판단하도록 변경하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99006 | HIGH | 7.8 | Linux Kernel |
Linux 커널 i915 GEM 드라이버의 eb_relocate_parse_slow() 함수에서, 명령 파서가 VMA를 추가한 뒤 증가된 buffer_count를 정리 단계에서 사용해 원래 exec 배열 범위를 벗어난 항목에 대해 kvfree()를 호출할 수 있는 결함이다. 수정은 정리 시 명령 파서가 추가한 VMA를 제외한 원래 exec 객체 수를 사용하도록 한다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99012 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 소켓에서 iso_sock_connect()가 소켓 잠금 전에 상태를 검사해 동시 connect 호출 간 경쟁 조건이 발생합니다. 이로 인해 연결 참조가 유실되고 해제된 소켓에 접근하는 slab-use-after-free가 발생할 수 있습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98999 | HIGH | 7.8 | Linux Kernel |
Linux 커널 Intel Xe 그래픽 드라이버(drm/xe)에서 디스플레이 프레임버퍼와 외부(dma-buf) 핀 해제가 겹칠 때 pinned_link 리스트 항목이 해제되지 않고 남는 문제입니다. 해제된 메모리를 가리키는 잔여 항목이 리스트를 손상시키고 이후 use-after-free로 이어질 수 있습니다. 해당 패치는 pinned_link 제거를 pin_count가 실제로 0이 되는 지점으로 옮겨 문제를 수정합니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99002 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM vmwgfx 드라이버에서 사용자 공간으로부터 전달되는 pitch 값에 대한 검증이 누락되어 있었습니다. 이로 인해 커서 스누핑 과정에서 범위를 벗어난 메모리 읽기가 발생할 수 있으며, 이를 수정하기 위해 복사 전에 pitch와 박스 크기를 검증하도록 변경되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98991 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 마운트 알림 코드(mnt_notify_add)에서 같은 마운트가 네임스페이스 락을 한 번 잡은 동안 두 번 큐에 추가될 수 있는 문제가 수정되었습니다. 이로 인해 notify_list가 해제된 메모리를 가리켜 use-after-free가 발생할 수 있습니다. 이 결함은 MNT_SHRINKABLE 마운트를 바인드 마운트하고 FAN_MARK_MNTNS 마크를 사용하는 조건에서 트리거될 수 있습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98993 | HIGH | 7.8 | Linux Kernel |
리눅스 커널에서 MNT_UMOUNT 플래그가 clone_mnt() 과정에서 복사되는 문제가 해결되었습니다. 지연 언마운트되었지만 파일 디스크립터로 유지 중인 마운트가 nsfs나 pidfs 루트를 통해 복제되면 이 플래그를 상속받아 마운트 네임스페이스 정리, 전파 해제, 잠긴 마운트 처리에서 여러 오류를 일으켰습니다. 수정은 MNT_UMOUNT를 내부 플래그에 추가하여 복제 마운트가 이 플래그를 갖지 않도록 하고, 이미 설정된 마운트를 umount_tree()가 만나면 경고를 출력하도록 합니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mount 네임스페이스 처리에서, mnt_change_mountpoint() 함수가 이동된 마운트의 이전 부모에 대한 ->overmount 포인터를 초기화하지 않아 발생하는 취약점입니다. 해당 포인터가 해제된 마운트를 가리키게 되어 use-after-free가 발생할 수 있습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98982 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 파이프, 소켓 등에 쓰이는 의사(pseudo) dentry가 마운트의 루트가 될 수 있어 발생하는 문제가 수정되었습니다. 해당 dentry가 bpf 토큰 파일에서 바인드 마운트될 경우, 경쟁 상태로 인해 이미 해제된 dentry에 접근하여 use-after-free가 발생할 수 있습니다. 수정은 DCACHE_NORCU dentry를 루트로 가진 마운트의 복제를 거부하도록 합니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 마운트 네임스페이스 처리에서, MOVE_MOUNT_BENEATH로 전파된 마운트 복사본을 아래에 배치할 때 잠금(MNT_LOCKED) 속성이 잘못 이전되어 잠긴 커버 마운트가 해제될 수 있는 취약점입니다. 이로 인해 사용자 네임스페이스 소유자가 호스트에서 숨겨진 비밀 파일 내용에 접근할 수 있습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98974 | HIGH | 7.8 | Linux Kernel |
Linux 커널 XFS 파일시스템의 XFS_IOC_EXCHANGE_RANGE TO_EOF 플래그 처리에서 파일 크기 교환이 잘못되어, 공유 블록이 EOF 너머에 남는 문제가 수정되었습니다. 이로 인해 reflink 플래그가 잘못 해제되고 공유 블록을 덮어쓸 수 있는 상태가 발생할 수 있었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98975 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 XFS 파일시스템에서 익스체인지(교환) 작업 시 reflink(공유 블록) 플래그를 잘못 이동시키는 문제가 수정되었습니다. i_disk_size 이후에도 공유 블록을 가진 파일의 플래그가 해제되어, 이후 쓰기가 CoW 없이 제자리에서 수행되며 같은 블록을 공유하는 다른 파일이 손상될 수 있었습니다. 이제 플래그는 FALLOC_FL_UNSHARE_RANGE, xfs_scrub, 0으로의 truncate 등에서만 제거됩니다.
|
2026-10-23 | 2026-10-24 14:16 |