| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/rmap에서 anon_vma 초기화와 vma->anon_vma 게시 사이에 메모리 배리어가 누락되어, 두 스레드가 인접 VMA에 동시에 페이지 폴트를 일으킬 때 잘못된 anon_vma->root에 대해 락을 잡고 해제하지 못하는 경쟁 조건이 발생합니다. 그 결과 특정 프로세스가 rwsem 락 대기 중 영구적으로 블록되는 행(hang) 현상이 나타날 수 있습니다.
|
2026-10-18 | 2026-10-30 13:21 |
| CVE-2026-98491 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch conntrack 모듈에서, 복제된(clone) skb가 확인되지 않은(unconfirmed) 동일한 ct 엔트리를 공유한 상태로 커밋될 때 확장(extension) 포인터가 기대값(expectation) 리스트에서 깨져 해제 후 사용(UAF)이 발생할 수 있는 문제입니다. 패치는 커밋 시 공유된 미확인 ct 엔트리를 초기화하여 이러한 수정을 방지합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 브리지 MDB(멀티캐스트 데이터베이스) 처리 과정에서, br_mdb_flush_pgs()가 포트 그룹을 순회하며 삭제할 때 커서가 해제된 메모리를 가리키는 문제가 있습니다. 이로 인해 이후 RTM_GETMDB 요청 시 use-after-free가 발생할 수 있으며, 수정 사항은 삭제 후 순회 커서를 mp->ports로 재설정하는 것입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98441 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched act_ct 모듈에서, 복제된 skb가 확인되지 않은(unconfirmed) conntrack 항목을 공유할 때 확장(extension) 포인터가 깨져 해제 후 사용(UAF)이 발생할 수 있는 문제입니다. 수정은 공유된 미확인 항목을 재설정하여 수정 충돌을 막고, NAT 시 커밋 여부와 무관하게 확장 공간 재할당을 방지합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98442 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched act_ct 모듈에서, 연결이 아직 확인되지 않은 상태에서 helper를 먼저 호출한 뒤 확장 영역(extensions)이 realloc되면서 expectations 리스트에 남은 포인터가 무효화되어 Use-After-Free가 발생하는 취약점입니다. 수정은 모든 확장을 추가한 후에 helper를 호출하도록 순서를 바꾸는 것입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98443 | HIGH | 7.8 | Linux Kernel |
Linux 커널 XFS 파일시스템의 iunlink 버킷 복구 로직에서 여러 결함이 수정되었습니다. 루프 내 inodegc 플러시 실패 시 prev_ip 해제 후 포인터를 초기화하지 않아 Use-After-Free가 발생할 수 있었고, ip 누수, 잘못된 prev_agino 설정, 그리고 i_prev_unlinked가 자기 자신을 가리키는 잠재적 순환 연결 문제도 함께 수정되었습니다.
|
2026-10-18 | 2026-10-30 13:21 |
| CVE-2026-98436 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 장치 버퍼 내보내기(exporting) 기능이 명시적으로 비활성화되었습니다. 장치 버퍼는 원래 외부로 내보내지 않도록 설계되었으므로, 이 기능을 막아 의도하지 않은 노출을 차단하는 수정입니다.
|
2026-10-18 | 2026-10-26 07:17 |
| CVE-2026-108433 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 보안 결정 시 신뢰할 수 없는 입력을 사용함에 따라 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬에서 보안 기능을 우회할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:30 |
| CVE-2026-103929 | HIGH | 7.8 | Python |
mise 도구의 기본 비안전 모드에서 신뢰되지 않은 로컬 프로젝트의 .mise.toml 설정이 승인 없이 로드되는 취약점입니다. 공격자가 셸 인자 설정을 조작하여 신뢰된 작업 실행 시 개발자의 권한으로 임의의 명령어를 먼저 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-110648 | HIGH | 7.8 | Node.js |
@offactory/compress-fonts 1.1.1 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 파일 이름을 가진 폰트 파일을 제공하면, FontForge 명령 실행 과정에서 쉘 메타문자가 처리되어 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:03 |
| CVE-2026-110633 | HIGH | 7.8 | UniFi OS Server |
MyReport Updater 2.1.1 이하 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자는 gRPC를 통해 UpdaterManager.exe를 조작하여 악성 아카이브를 임의의 디렉토리에 설치함으로써 SYSTEM 권한을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-106931 | HIGH | 7.8 | UniFi OS Server |
SiteGuard Server Edition에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 악용하여 해당 제품이 실행 중인 시스템에서 root 또는 SYSTEM 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-21 15:42 |
| CVE-2026-110359 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Hyland Desktop Host for Windows 25.1.1 미만 버전에서 로컬 권한 상승 취약점이 발견되었습니다. %PROGRAMDATA%\Hyland\DesktopHost\bin 폴더에서 실행되는 권한이 높은 서비스의 권한 설정이 취약하여, 로컬 사용자가 이를 악용해 권한을 상승시킬 수 있습니다.
|
2026-10-14 | 2026-10-16 19:56 |
| CVE-2026-97811 | HIGH | 7.8 | OpenSSH |
Windows용 OpenSSH에서 발생하는 Double free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:18 |
| CVE-2026-97803 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 10:40 |
| CVE-2026-97800 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Mobile Broadband의 핵심 리소스에 대한 권한 설정 오류로 인해 발생합니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 10:40 |
| CVE-2026-97009 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있게 합니다.
|
2026-10-13 | 2026-10-14 16:48 |
| CVE-2026-96997 | HIGH | 7.8 | Microsoft Office |
Microsoft Office OneNote에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-97001 | HIGH | 7.8 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-96953 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System Driver(UDFS)에서 발생하는 Null 포인터 역참조 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 17:18 |
| CVE-2026-96995 | HIGH | 7.8 | Microsoft Word |
Microsoft Office Word에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 로컬에서 권한 상승을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-96996 | HIGH | 7.8 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 17:35 |
| CVE-2026-96947 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:18 |
| CVE-2026-96950 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:18 |
| CVE-2026-96946 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System(UDFS) 드라이버에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:17 |
| CVE-2026-96931 | HIGH | 7.8 | Windows NTFS |
Windows NTFS에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:23 |
| CVE-2026-96929 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 19:35 |
| CVE-2026-96928 | HIGH | 7.8 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 19:35 |
| CVE-2026-96918 | HIGH | 7.8 | Windows NTFS |
Windows NTFS의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 일반 사용자 권한에서 시스템 관리자 권한으로 승격할 수 있습니다.
|
2026-10-13 | 2026-10-16 19:04 |
| CVE-2026-96915 | HIGH | 7.8 | Windows Kernel |
Windows 커널 모드 드라이버에서 발생하는 정수 오버플로 또는 래핑 현상입니다. 이를 통해 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 20:52 |