| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98361 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/rxe 구성 요소에서 ODP 쓰기 경로 중 HMM_PFN_WRITE 체크가 누락되어 발생하는 취약점입니다. 권한이 없는 사용자가 읽기 전용 파일 매핑에 대해 ODP MR을 등록하면, RDMA 트래픽을 통해 /etc/passwd와 같은 중요 파일의 페이지 캐시를 덮어쓸 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98341 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 인터페이스가 비활성화될 때 스캔 요청 처리 과정 중 Use-After-Free(UAF) 취약점이 발생합니다. 드라이버가 스캔 요청의 소유권을 유지하고 있다고 판단하여 이미 해제된 메모리에 접근할 수 있는 문제입니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98324 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine pxa 드라이버에서 하드웨어 디스크립터 개수를 중복 계산하는 취약점이 발견되었습니다. 최신 컴파일러(GCC 15.1 이상 등) 사용 시 kzalloc_flex 함수로의 전환 과정에서 카운터가 이중으로 증가하여 메모리 관리 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98315 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 runlist 업데이트 시 락(lock)을 적절히 확보하지 않아 발생하는 취약점입니다. runlist를 수정하거나 클러스터를 해제하는 과정에서 동기화가 이루어지지 않아 데이터 무결성이 손상될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98320 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter flowtable에서 conntrack(ct) 객체의 참조를 흐름이 해제될 때까지 유지하지 않아 발생하는 취약점입니다. nf_ct_put()가 ct->ext 영역을 즉시 해제함으로써 RCU 타입 안전성 문제가 발생할 수 있으며, 이를 해결하기 위해 모듈 종료 시 rcu_barrier()를 추가하여 대기 중인 흐름 항목이 먼저 해제되도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98318 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 SMB 클라이언트에서 심볼릭 링크 대상 경로를 검증하기 전에 NT 경로 수정 작업을 수행하여 발생하는 취약점입니다. symlinkroot가 설정되지 않은 상태에서 절대 경로가 NT 드라이브 경로로 변환되지 않으면, 메모리 할당 범위를 초과하여 쓰기가 발생하거나 정수 언더플로우로 인한 대규모 메모리 복사가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98311 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 virt_wifi 드라이버에서 네트워크 장치가 완전히 등록되기 전에 상태를 전송하여 발생하는 취약점입니다. 장치 등록 실패 시 메모리가 해제된 후 해당 객체에 접근하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98305 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mxl862xx 드라이버에서 DSA(Distributed Switch Architecture) 설정 중 오류가 발생할 경우, 이미 해제된 포트 리스트를 참조하여 발생하는 Use-After-Free 취약점입니다. 통계 수집(stats poll) 작업이 적절히 중단되지 않아 시스템 종료 또는 등록 실패 시 메모리 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98281 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 futex 구현에서 vfork() 호출 시 전용 해시 테이블을 할당하지 않아 발생하는 취약점입니다. vfork()를 통해 메모리 관리 구조(mm)에 접근할 수 있는 가능성이 확인되어, CLONE_VM 사용자처럼 전용 해시를 할당하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98276 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 sock_gettstamp() 함수에서 소켓 잠금(socket lock) 없이 sk_flags를 수정하여 발생하는 레이스 컨디션 취약점입니다. bind()와 ioctl 호출이 동시에 발생할 경우 SOCK_RCU_FREE 비트가 유실되어, RCU grace period를 기다리지 않고 소켓이 해제되는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98260 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 비리더 스레드가 exec()를 호출할 때 POSIX 타이머가 적절히 정리되지 않아 발생하는 Use-After-Free 취약점입니다. 특정 실패 조건에서 타이머 노드가 메모리에서 해제된 후에도 큐에 남아 있어, 이후 프로세스 종료 시 잘못된 메모리 참조를 유발합니다.
|
2026-10-06 | 2026-10-30 13:21 |
| CVE-2026-98254 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 swiotlb 구성 요소에서 주소 계산 오류로 인해 데이터가 의도하지 않은 메모리 페이지에 기록되거나 잘못된 페이지를 읽어오는 취약점이 발견되었습니다. 이 오류는 DMA 작업 시 페이지 경계를 넘나드는 주소 조정 과정에서 발생하며, 데이터 무결성을 해치거나 잘못된 메모리 영역에 접근할 수 있게 합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98256 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널에서 exec() 호출 시 발생하는 레이스 컨디션으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 특정 타이머 신호가 처리되는 과정에서 리스트 구조가 손상되어 이미 해제된 메모리 영역에 접근하게 됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98258 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 posix-cpu-timers에서 발생하는 레이스 컨디션 취약점으로, 타이머 삭제 과정에서 만료 리스트에 남아있는 타이머를 잘못 해제하여 Use-After-Free(UAF)가 발생할 수 있습니다. 기존의 firing 상태 플래그가 타이머의 소유권 상태를 정확히 구분하지 못해 발생하는 문제입니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98251 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Open vSwitch 구성 요소에서 확인된 conntrack 레이블을 재할당할 때 발생하는 취약점입니다. 레이블이 없는 확인된 conntrack에 확장을 추가하려 할 때, 다른 CPU가 해당 블록에 접근하는 동안 메모리 재할당 및 해제가 발생하여 문제가 생길 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/ucma 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 동시 다발적인 멀티캐스트 가입(JOIN) 요청 시 뮤텍스 잠금 해제 시점의 오류로 인해, 이미 해제된 메모리 주소를 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98241 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 XFRM 구현에서 local error 및 PMTU 처리 경로 중 skb->sk가 항상 완전한 IPv6 소켓을 가리킨다고 가정하여 발생하는 취약점입니다. TCP SYN-ACK 패킷이 미완성된 request_sock 상태일 때 이를 완전한 소켓으로 잘못 캐스팅하여 메모리 범위를 초과해 읽을 수 있는 문제가 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98228 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 MIPS 아키텍처(I6500 코어)에서 lld/scd 명령어가 메모리 순서를 보장하지 않아 발생하는 취약점입니다. 이로 인해 arch_cmpxchg()의 실행 순서가 어긋나면서 커널 페이지 요청 오류(Null Pointer Dereference) 및 시스템 크래시가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98229 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 xfrm 구성 요소에서 secpath가 초기화되기 전에 입력 상태 데이터를 저장하지 않아 발생하는 취약점입니다. 특정 입력 경로에서 secpath를 초기화할 때 xfrm_input() 함수가 이미 해제된 상태를 참조하게 되어 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98166 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM/TTM 서브시스템에서 스왑 아웃된 리소스가 bulk_move 범위 내에 잘못 남아 있어 발생하는 취약점입니다. 이로 인해 리소스가 해제된 후에도 커서가 해제된 메모리를 가리키게 되어 Use-After-Free, 리스트 손상 또는 NULL 역참조 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-26 16:17 |
| CVE-2026-12171 | HIGH | 7.8 | Git |
auto-changelog 2.6.1 미만 버전은 대상 저장소 내부의 설정 파일을 신뢰할 수 없는 소스로 처리하지 않아 보안 취약점이 발생합니다. 공격자가 제어하는 설정 파일의 handlebarsSetup 또는 plugins 옵션을 통해 임의의 코드를 실행하거나, git 인자 주입 및 임의 파일 쓰기 공격이 가능합니다.
|
2026-10-05 | 2026-10-06 16:08 |
| CVE-2026-94593 | HIGH | 7.8 | Log Server |
Armatura One의 백업 및 복구 과정에서 데이터베이스 연결 명령어가 포함된 로그 파일이 호스트에 평문으로 기록됩니다. 이 로그에는 슈퍼유저 비밀번호가 포함되어 있어, 서버 운영체제에 접근 권한이 있는 사용자가 데이터베이스에 무단으로 접속할 수 있습니다.
|
2026-10-02 | 2026-10-06 15:15 |
| CVE-2026-104026 | HIGH | 7.8 | Git |
Sapling SCM v0.2.20260929-102736 이전 버전에서 Git subtree URL에 제어 문자를 삽입할 수 있는 취약점이 발견되었습니다. 공격자가 악의적으로 구성된 저장소를 클론하도록 유도할 경우, 로그 확인이나 코드 주석 확인과 같은 읽기 전용 작업 중에도 임의의 코드가 실행될 수 있습니다.
|
2026-10-02 | 2026-10-02 18:44 |
| CVE-2026-53605 | HIGH | 7.8 | Sudo |
Reachy Mini Wireless 로봇용 OS 이미지에서 pollen 데몬 사용자(uid 1000)에게 /usr/bin/systemctl에 대한 비밀번호 없는 sudo 권한이 과도하게 부여된 취약점이 발견되었습니다. 이 취약점을 이용하면 로컬에서 실행 중인 프로세스가 단 세 번의 명령만으로 루트(root) 권한을 획득할 수 있는 로컬 권한 상승(LPE) 문제가 발생합니다.
|
2026-09-30 | 2026-10-02 17:17 |
| CVE-2026-47599 | HIGH | 7.8 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 오픈 소스 커널 모듈에서 DMA 매핑 중 메모리 액세스 권한이 적절히 보존되지 않는 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 이를 악용할 경우 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47600 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 초기화되지 않은 리소스를 처리하는 오류 처리 경로의 취약점이 발견되었습니다. 이 취약점을 악용할 경우 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47601 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 오픈 소스 커널 모듈 DMA-BUF 가져오기 경로에서 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 다른 장치의 DMA-BUF 내보내기에서 읽기 전용 버퍼를 가져올 때 메모리 액세스 권한이 적절히 보존되지 않아 발생합니다. 이 취약점을 악용하면 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47591 | HIGH | 7.8 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 모드 레이어에서 권한 부여 오류로 인해 읽기 전용 메모리 보호를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 없는 사용자가 읽기 전용으로 설정된 메모리에 쓰기 권한을 획득할 수 있으며, 코드 실행, 권한 상승, 서비스 거부 및 데이터 변조가 가능합니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47592 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 권한이 없는 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47595 | HIGH | 7.8 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 권한이 없는 사용자가 읽기 전용 메모리에 쓸 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |