| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93250 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VXLAN MDB 구현에서 vxlan_mdb_flush() 함수 호출 시 Use-After-Free 취약점이 발생합니다. (*, G) 엔트리를 삭제하는 과정에서 연쇄적으로 (S, G) 엔트리가 삭제될 수 있는데, 이때 반복문이 이미 해제된 메모리 주소에 접근하여 시스템 오류나 메모리 오염을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93237 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 DIRECT_MAP_PHYSMEM_END 정의가 누락되어 발생하는 취약점입니다. 이로 인해 물리 주소 공간 범위를 초과하는 메모리 영역이 잘못 선택될 수 있으며, 결과적으로 페이지 테이블이 조용히 손상되거나 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-70125 | HIGH | 7.8 | Microsoft Outlook |
Microsoft Office Outlook에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
|
2026-09-23 | 2026-10-30 22:17 |
| CVE-2026-96512 | HIGH | 7.8 | Sudo |
sudo의 sudoers 규칙에서 시간 기반 제한(NOTBEFORE, NOTAFTER)을 사용할 때 타임존 표시('Z')가 누락되면 TZ 환경 변수를 참조하는 결함이 발견되었습니다. unprivileged 사용자가 TZ 변수를 극단적인 값으로 설정하여 권한 부여 시간 범위를 최대 약 25시간까지 조작할 수 있습니다. 이로 인해 만료된 규칙이 유효한 것으로 처리되어 의도된 시간 외에 명령을 실행할 수 있습니다.
|
2026-09-23 | 2026-10-29 20:17 |
| CVE-2026-95831 | HIGH | 7.8 | Python |
Perl용 Crypt::SelfCertificate 1.01부터 1.05 버전에서 악성코드가 발견되었습니다. generate_certificate 함수가 난독화된 URL로부터 Python 코드를 가져와 실행함으로써 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 17:17 |
| CVE-2026-86054 | HIGH | 7.8 | Magento Open Source |
Notepad++ 8.9.8 미만 버전에서 NppParameters::writeSession 함수 내 스택 버퍼 오버플로우 취약점이 발견되었습니다. -settingsDir= 옵션으로 유도된 긴 세션 경로가 고정된 크기의 스택 버퍼를 초과하여 복사됨으로써 프로그램이 비정상 종료될 수 있습니다.
|
2026-09-22 | 2026-09-28 18:17 |
| CVE-2026-77605 | HIGH | 7.8 | Magento Open Source |
Notepad++ 8.9.8 미만 버전에서 '시스템으로 실행(Run by system)' 기능 사용 시, 사용자가 선택한 파일 대신 동일한 경로에 있는 다른 명령 스크립트(.cmd)가 실행될 수 있는 취약점입니다. 공격자가 특정 파일명과 동일한 이름의 스크립트를 미리 배치해 두면 사용자의 권한으로 악성 코드가 실행될 수 있습니다.
|
2026-09-22 | 2026-09-28 18:17 |
| CVE-2026-83598 | HIGH | 7.8 | Magento Open Source |
Netdata 2.0.0부터 2.10.4 버전 사이에서 Windows Agent MSI 복구 시 powershell.exe가 -NoProfile 옵션 없이 SYSTEM 권한으로 실행되는 취약점이 발견되었습니다. 이로 인해 저권한 사용자가 자신의 프로필 파일에 악성 명령어를 삽입해 두면, 복구 과정에서 해당 명령어가 SYSTEM 권한으로 실행될 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-55567 | HIGH | 7.8 | Windows Installer |
BleachBit 6.0.1 이전 버전의 Windows 환경에서 권한 상승 취약점이 발견되었습니다. 로컬 권한을 가진 사용자가 디렉토리를 Windows 정션으로 교체하여 관리자 권한의 삭제 작업을 공격자가 원하는 파일로 유도할 수 있으며, 이를 통해 SYSTEM 권한을 획득할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:16 |
| CVE-2026-46655 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
virtio-win의 Viosock 드라이버에서 IOCTL_SELECT 요청 시 fd_count 값이 32비트 합계 검사를 우회하는 정수 오버플로 취약점이 발견되었습니다. 이로 인해 커널 힙 메모리에서 경계를 벗어난 쓰기가 발생하여 Windows 게스트 내에서 권한 상승이 가능합니다.
|
2026-09-18 | 2026-09-30 17:31 |
| CVE-2026-63419 | HIGH | 7.8 | Magento Open Source |
OpenImageIO의 특정 버전에서 zbuffer-only tiled IFF 파일 처리 시 발생하는 힙 기반 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 디코더가 내부 픽셀 크기와 실제 이미지 스펙 간의 차이를 잘못 처리하여, 읽기 실패 시 초기화되지 않은 데이터를 작은 버퍼에 복사함으로써 메모리 오염을 유발할 수 있습니다.
|
2026-09-18 | 2026-09-29 18:56 |
| CVE-2026-63422 | HIGH | 7.8 | Magento Open Source |
OpenImageIO에서 타일형 OpenEXR 이미지를 처리할 때 발생하는 힙 기반 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 이미지의 너비가 타일 너비의 배수가 아닐 경우, 잘못된 스캔라인 간격(stride)을 사용하여 메모리 오염을 유발할 수 있습니다.
|
2026-09-18 | 2026-09-29 18:56 |
| CVE-2026-87886 | HIGH | 7.8 | cPanel & WHM |
부적절한 파일 권한 설정으로 인해 발생하는 로컬 권한 상승 취약점입니다. 이 취약점을 이용하면 공격자가 시스템 내에서 낮은 권한을 가진 상태에서 관리자 권한을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:29 |
| CVE-2026-19477 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
MCC Universal Library for Linux (uldaq)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 정보 유출이나 임의 코드 실행이 발생할 수 있습니다. 해당 문제는 uldaq v1.2.1 및 이전 버전에서 영향을 받습니다.
|
2026-09-17 | 2026-09-28 16:17 |
| CVE-2026-93201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 영구 메모리의 세그먼트 ID를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 메타데이터를 제공할 경우, 배열 범위를 벗어난 메모리 읽기 및 쓰기가 발생하여 시스템 권한 탈취나 크래시를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93192 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 v3d_fence_create() 함수 호출이 실패할 경우, queue->active_job를 초기화하지 않아 댕글링 포인터(dangling pointer)가 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, 이를 해결하기 위해 작업 실패 시 active_job을 명시적으로 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93175 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 CRTC 리셋 함수 실행 중 dangling pointer(허상 포인터)가 발생하는 취약점이 발견되었습니다. 새로운 상태를 할당하기 전에 기존 상태를 먼저 해제하여, 메모리 할당 실패 시 해제된 메모리를 가리키는 포인터가 남게 되는 문제입니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93170 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xilinx_dma 드라이버에서 AXIDMA 및 MCDMA 인터럽트 핸들러의 채널 유휴 상태 관리 오류로 인한 레이스 컨디션 취약점이 발견되었습니다. 처리 중인 디스크립터가 남아 있음에도 채널이 유휴 상태로 잘못 표시되어 불필요한 전송을 시도하거나 데이터가 손상될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93154 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 사용자 링 메모리 등록(MR)에 대한 참조 횟수(refcounting)가 누락된 취약점이 발견되었습니다. 이 취약점은 QP/CQ/SRQ 링을 지원하는 MR을 사용자 공간에서 임의로 해제하는 것을 방지하기 위해 참조 횟수를 증가시키는 방식으로 해결되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93144 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구현에서 신뢰할 수 없는 BTF 포인터를 통한 쓰기 작업이 허용되는 취약점이 발견되었습니다. btf_struct_access 콜백이 쓰기 권한을 검증하기 전에 접근을 허용함으로써, bpf_rdonly_cast()와 같은 헬퍼 함수로 생성된 읽기 전용 정책을 우회할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93147 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/bpf 구성 요소에서 ly 명령어가 BPF_REG_0 레지스터에 cpu_nr 값을 로드할 때 상위 비트를 초기화하지 않는 취약점이 발견되었습니다. 이를 llgf 명령어로 교체하여 상위 비트가 0으로 올바르게 초기화되도록 수정하였습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93148 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구현에서 MEM_ALLOC BTF 접근 시 객체 경계를 초과하는 접근을 허용하는 취약점이 발견되었습니다. BTF 구조체 탐색 과정에서 가변 길이 배열에 대한 크기 검사가 완화되어, 할당된 정적 크기를 벗어난 메모리 접근이 가능할 수 있습니다. 이를 해결하기 위해 메모리 할당 객체 탐색 시 구조체 크기를 초과하는 접근을 거부하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93137 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_find_vma() 함수에서 mm_struct에 대한 참조를 유지하지 않은 채 mmap_read_trylock()을 호출하여 발생하는 Use-After-Free 취약점입니다. 다른 태스크가 종료되면서 mm_struct를 해제하는 동안 해당 메모리에 접근을 시도할 경우 메모리 오염이나 시스템 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93138 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_get_btf_vmlinux 함수에서 vmlinux BTF를 준비하는 과정 중 레이스 컨디션 취약점이 발견되었습니다. 약한 메모리 순서(weakly ordered)를 사용하는 아키텍처에서 포인터가 초기화되지 않은 데이터와 함께 노출될 수 있는 문제입니다. 이를 해결하기 위해 smp_store_release()와 smp_load_acquire()를 사용하여 메모리 가시성을 보장하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93125 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구현에서 rdonly_buf_size 또는 rdwr_buf_size kfunc 인자가 u32 최대값을 초과할 때 이를 적절히 제한하지 않는 취약점이 발견되었습니다. 이로 인해 64비트 값이 32비트로 절단되어 검증기(verifier)가 잘못된 메모리 크기를 기록하게 되며, 이는 보안 검증 우회로 이어질 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93127 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 부호 확장(sign-extension) 과정 중 스칼라 ID가 잘못 유지되어 발생하는 취약점입니다. 검증기(Verifier)가 레지스터의 실제 값과 다른 값을 가진 것으로 오판하게 만들어, 결과적으로 경계 외 메모리 접근(Out-of-bounds access)을 허용할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93122 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB gadget UAC1 및 UAC2 configfs 구현에서 샘플링 속도 목록의 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 설정 가능한 최대 개수(UAC_MAX_RATES)를 초과하는 속도 목록을 입력할 경우, 고정 크기 배열의 범위를 벗어나 메모리에 데이터를 쓰는 버퍼 오버플로우가 발생합니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 tracing_multi 트램펄린이 ftrace 관리 상태로 올바르게 표시되지 않는 취약점이 발견되었습니다. 이로 인해 tracing_multi 링크를 연결한 후 fentry 링크를 연결할 때 기존 링크가 제대로 해제되지 않는 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ESP(Encapsulating Security Payload) 구현 중 esp_ssg_unref() 함수에서 관리형 프래그먼트(managed frags)를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 skb가 소유하지 않은 페이지 참조를 해제하여 페이지 참조 카운트가 언더플로우될 수 있으며, 사용 중인 페이지가 조기 해제될 위험이 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93095 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템에서 스레드 레코드를 삭제하기 전에 유효성을 검사하지 않아 발생하는 취약점입니다. 손상된 이미지를 통해 스레드 이름의 길이를 조작하면 hfs_bnode_read() 함수가 할당된 메모리 범위를 넘어 데이터를 쓰는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |