| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47493 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA vGPU 소프트웨어의 GPU 커널 드라이버에 취약점이 존재합니다. 이 취약점을 통해 게스트 사용자가 권한이 없는 호스트 GPU 리소스에 접근할 수 있으며, 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47494 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA GPU Display Driver for Linux에서 포맷 스트링 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 임의 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-102925 | HIGH | 7.8 | Python |
virtualenv 21.7.13 이전 버전에서 생성된 activate 스크립트가 이미 이스케이프된 값을 추가로 따옴표로 감싸는 취약점이 발견되었습니다. 공격자가 조작된 가상 환경 경로를 사용하면 스크립트 실행 시 따옴표가 조기에 종료되어 쉘 메타문자가 명령어로 해석될 수 있으며, 이를 통해 사용자 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-09-29 | 2026-09-30 20:17 |
| CVE-2026-102697 | HIGH | 7.8 | Ollama |
Ollama 0.31.2 미만 버전의 실험적 에이전트 모드 Bash 도구 승인 메커니즘에서 권한 부여 오류가 발견되었습니다. 공격자가 프롬프트 인젝션을 통해 모델 출력을 조작할 경우, 세미콜론이나 논리 연산자를 사용하여 승인된 명령 뒤에 임의의 셸 명령어를 추가로 실행할 수 있습니다.
|
2026-09-29 | 2026-09-29 21:32 |
| CVE-2026-92368 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
TeamViewer Full Client 및 Host(Linux, macOS) 15.82 이전 버전에서 .tvs 세션 녹화 파일 처리 중 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 압축 해제 과정에서의 크기 불일치로 인해 경계 외 힙 쓰기가 발생할 수 있으며, 공격자가 조작된 파일을 통해 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-09-29 | 2026-09-30 16:19 |
| CVE-2026-18413 | HIGH | 7.8 | Spring Data REST |
NXP MCUX LPADC 드라이버가 ADC 시퀀스의 목적지 버퍼 크기를 검증하지 않아 발생하는 취약점입니다. 사용자 모드 스레드가 버퍼 크기보다 많은 샘플을 요청할 경우, 커널 모드에서 인접한 메모리 영역(커널 데이터, 스택 등)에 데이터를 덮어쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-09-28 | 2026-10-27 15:19 |
| CVE-2026-18414 | HIGH | 7.8 | Spring Data REST |
Zephyr OS의 ADI MAX32 ADC 드라이버에서 버퍼 크기 검증 로직 오류로 인해 발생하는 버퍼 오버플로 취약점입니다. 드라이버가 바이트 단위가 아닌 샘플 개수 단위로 크기를 비교하여, 실제 필요한 크기의 절반만 되어도 통과시키는 결함이 있습니다. 이를 통해 권한이 낮은 사용자 모드 스레드가 커널 메모리를 오염시켜 권한 상승이나 서비스 거부를 유발할 수 있습니다.
|
2026-09-28 | 2026-10-27 15:17 |
| CVE-2026-100840 | HIGH | 7.8 | Python |
MONAI 1.6.0 이하 버전의 번들 구성 엔진에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 허용 목록 없이 _target_ 값을 임의의 호출 가능한 객체로 해석하고 $ 표현식을 Python eval()로 전달하기 때문에, 악의적인 번들을 로드할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-09-27 | 2026-09-30 15:40 |
| CVE-2026-98163 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cgroup 구현에서 dying_tasks 리스트를 순회할 때 참조 횟수(refcount)가 0인 태스크를 처리하는 과정에서 레이스 컨디션이 발생할 수 있습니다. 이로 인해 이미 해제된 task_struct를 참조하게 되어 Use-After-Free 취약점이 발생할 위험이 있습니다.
|
2026-09-26 | 2026-10-19 10:18 |
| CVE-2026-100570 | HIGH | 7.8 | Python |
OpenClaw(npm 패키지 'openclaw')의 특정 버전에서 신뢰할 수 없는 워크스페이스의 .env 파일이 CLOUDSDK_PYTHON_ARGS 환경 변수를 설정할 수 있는 취약점이 발견되었습니다. 공격자가 제어하는 워크스페이스에서 Gmail 설정 과정을 실행하면, 조작된 환경 변수를 통해 Python 인터프리터가 공격자의 코드를 실행하게 되어 사용자 권한으로 악성 행위가 가능해집니다.
|
2026-09-26 | 2026-09-29 17:17 |
| CVE-2026-100072 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPI 플랫폼 코드에서 acpi_get_first_physical_node() 함수를 사용할 때 발생할 수 있는 안전성 및 효율성 문제가 해결되었습니다. 기존 방식은 반환된 장치가 언제든 해제될 수 있어 불안정하며, 동일한 인자에 대해 함수를 반복 호출하여 비효율적이었습니다. 이를 acpi_bus_get_primary_device()로 교체하고 호출 횟수를 최적화하여 문제를 해결했습니다.
|
2026-09-25 | 2026-10-21 18:49 |
| CVE-2026-79153 | HIGH | 7.8 | Remote Desktop Client |
Seclore FileSecure Desktop Client 3.25.1.0 미만 버전에서 커널 모드 드라이버 구성 요소의 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 인증된 로컬 사용자가 시스템의 최고 권한인 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2026-09-25 | 2026-09-30 17:32 |
| CVE-2026-98156 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/virtio 구성 요소에서 Xen PV 도메인 사용 시 DMA API를 적절히 사용하지 않아 발생하는 취약점입니다. 이로 인해 호스트가 게스트의 물리 주소가 아닌 잘못된 메모리 주소를 참조하게 되어 다른 도메인의 메모리를 스캔할 수 있는 보안 문제가 발생합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98149 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF per-CPU 맵 업데이트 과정에서 CPU ID 인덱싱 오류가 발견되었습니다. 특정 CPU 마스크를 사용하는 환경에서 논리적 CPU ID를 사용하여 버퍼 오프셋을 계산할 경우, 잘못된 메모리 위치를 참조하거나 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 20:36 |
| CVE-2026-98143 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel: ethosu 드라이버에서 U65 하드웨어의 반올림 모드 비트를 저장 모드로 잘못 해석하는 취약점이 발견되었습니다. 이로 인해 특정 명령 스트림이 유효하지 않은 값으로 처리되어 실패하거나, 잘못된 메모리 주소 및 피처 맵 크기를 계산하는 오류가 발생합니다.
|
2026-09-25 | 2026-10-26 18:35 |
| CVE-2026-98122 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VXLAN MDB 구현에서 vxlan_mdb_remote_src_del() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 모든 비트가 0인 주소를 허용하는 로직 결함으로 인해 서로 다른 엔트리가 동일한 키로 인식되어, 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-22 17:19 |
| CVE-2026-98112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 네트워크 장치 이벤트 발생 시 리스너 태스크의 수명 주기가 적절히 관리되지 않는 취약점이 발견되었습니다. 소켓이 종료된 후 kthread_stop()이 호출되기 전에 task_struct가 먼저 해제될 수 있어 메모리 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-28 18:49 |
| CVE-2026-98116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) 구성 요소에서 PCM mmap 작업과 버퍼 재할당 간의 동기화 문제로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 버퍼가 해제된 후에도 해당 페이지에 대한 쓰기 권한이 있는 매핑이 남아 있어, 로컬 권한 상승 공격에 악용될 수 있습니다.
|
2026-09-25 | 2026-10-28 16:10 |
| CVE-2026-98117 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 모듈에서 trace_cachefiles_coherency()가 가변 길이(0바이트 가능)의 coherency 데이터를 참조하면서 발생하는 잠재적 Use-After-Free 및 KASAN 경고 문제가 확인되었습니다. 패치는 버퍼에 최소 8바이트 공간을 보장하고 해당 바이트를 0으로 초기화하며, 비정렬 데이터를 2바이트 단위로 읽도록 수정합니다.
|
2026-09-25 | 2026-10-28 16:02 |
| CVE-2026-98093 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC fsl_micfil 드라이버에서 mclk 활성화/비활성화 호출이 1:1로 짝지어지지 않는 문제가 수정되었습니다. hw_free()가 hw_params() 없이 실행되면 'already disabled' 경고가 발생하고, hw_params()가 여러 번 호출되면 활성화 참조가 누수되어 클럭이 게이팅되지 못합니다. 수정은 fsl_sai.c와 같이 기존 mclk_flag로 양쪽 호출을 보호하는 방식입니다.
|
2026-09-25 | 2026-10-23 18:48 |
| CVE-2026-98073 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 네임스페이스 관리 과정에서 발생하는 취약점으로, 서로 다른 네임스페이스의 장치들이 동일한 대체 이름(altname)을 가질 때 네임스페이스 삭제 시 충돌이 발생하여 커널 경고(Warning)를 유발합니다. 이 문제는 cfg80211 및 cfg802154 모듈의 종료 과정에서 발생하며, 커널의 안정성을 저해할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98052 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcmasp 네트워크 드라이버에서 발생한 취약점으로, 데이터 전송 시 마지막 조각을 표시하는 플래그가 제대로 초기화되지 않아 발생합니다. 이로 인해 이전 전송의 잔류 데이터로 인해 데이터 패킷이 중간에 조기 해제되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98017 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 qdisc 생성 실패 시 메모리 해제 과정의 결함이 발견되었습니다. RTM_NEWQDISC 요청 시 잘못된 TCA_RATE를 사용하면, tc_run()이 해당 qdisc를 참조하고 있는 도중에 동기적으로 메모리가 해제되어 시스템 불안정을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98023 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VXLAN 드라이버에서 동적 FDB 엔트리가 nexthop ID를 참조할 때 발생하는 취약점입니다. 두 VXLAN 장치가 동일한 FDB nexthop을 공유할 경우, 소프트인터럽트(softirq) 컨텍스트에서 리스트 삭제 과정 중 경합 조건이 발생하여 커널 리스트 손상 및 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98002 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD IOMMU 구성 중 중첩 도메인 할당 과정에서 오류 체크가 제대로 이루어지지 않는 취약점입니다. 할당 실패 시 발생하는 음수 에러 코드가 부호 없는 정수형(u32)으로 변환되면서 오류 검증을 통과하게 되어, 할당되지 않은 호스트 도메인 ID를 사용하는 문제가 발생합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97991 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vdpa_sim_blk 모듈에서 잘못된 섹터 시작 범위를 검증하지 못해 발생하는 취약점입니다. 잘못된 오프셋이 데이터 경로에 도달하면 정수 언더플로우가 발생하여 버퍼 범위를 벗어난 읽기 또는 쓰기가 가능해집니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97971 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nstree 구성 요소에서 네임스페이스 참조를 취하기 전에 권한을 먼저 확인하지 않는 취약점이 발견되었습니다. 이로 인해 RCU 읽기 측 임계 구역 내에서 자발적인 컨텍스트 스위칭이 발생하여 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97937 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ftrace 구성 요소에서 발생하는 취약점으로, 프로세스 복제(fork) 시 자식 프로세스의 함수 그래프 상태가 적절한 시점에 초기화되지 않아 발생합니다. 이로 인해 메모리 해제 후 접근(Use-After-Free) 오류가 발생하여 시스템 안정성을 해치거나 보안 위협이 될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97940 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 FIB6 워커에서 seq stop 시 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 경로에서 라우트 삭제 시 워커가 리스트에서 제대로 해제되지 않아, 이미 해제된 메모리 객체를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97941 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/slab 구성 요소에서 발생하는 레이스 컨디션 취약점으로, 특정 조건에서 slab 객체를 반환할 때 리스트 조작 과정 중 데이터 불일치가 발생할 수 있습니다. 이로 인해 커널 리스트가 손상되어 시스템이 패닉 상태에 빠지거나 중단될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |