| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80978 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IP 터널 장치에서 하위 출력 장치로부터 파생된 헤드룸(headroom) 값이 16비트 skb 헤더 오프셋 범위를 초과할 수 있는 취약점입니다. 이로 인해 skb 헤더 확장 시 오프셋이 래핑(wrap)되어 메모리 관련 문제가 발생할 수 있습니다. 이를 해결하기 위해 광고되는 헤드룸 값을 512바이트로 제한하는 패치가 적용되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 연결 해제 시 수신(rx) 태스크릿을 비우기 전에 연결을 먼저 해제하여 발생하는 취약점입니다. 이로 인해 해제된 메모리 영역을 참조하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80982 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_rx_pipe_buf_release() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 소켓 상태를 확인하는 과정에서 락(lock)을 획득하기 전에 상태를 검사하여, 연결이 해제된 후에도 이미 해제된 메모리 영역에 접근할 수 있는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80971 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA bcd2000 드라이버에서 USB 장치 연결 해제 시 URB 포인터를 적절히 초기화하지 않아 발생하는 Use-After-Free 취약점입니다. 장치가 제거된 후에도 열려 있는 서브스트림이 해제된 메모리 영역에 접근하여 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80975 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qnap-mcu 드라이버에서 명령 타임아웃 발생 시 스택 버퍼가 해제되지 않아 발생하는 취약점입니다. 타임아웃 이후 지연된 데이터가 이미 종료된 스택 프레임에 기록됨으로써 스택 오버플로우 및 메모리 오염을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80962 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 디스크 캐시 정보의 기하학적 필드를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 캐시 메타데이터를 제공할 경우, n_segs 값이 세그먼트 수를 초과하거나 세그먼트 ID가 범위를 벗어나 메모리 경계를 넘어서는 읽기 및 쓰기(Out-of-bounds access)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80954 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c 서브시스템 내 i3c_device_get_supported_xfer_mode() 함수에서 잠금 없이 dev->desc를 역참조하는 취약점이 발견되었습니다. 이 함수는 bus->lock을 획득하지 않은 상태에서 dev->desc를 사용하여 마스터 컨트롤러에 접근하므로 레이스 컨디션이 발생할 수 있습니다. 이를 해결하기 위해 장치의 수명 동안 항상 유효한 dev->bus를 사용하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80955 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 kset_replay() 함수 호출 시 Use-After-Free 및 잘못된 세그먼트 작업이 발생하는 취약점이 발견되었습니다. 만료된 키를 처리하는 과정에서 이미 해제된 메모리에 접근하거나 유효하지 않은 세그먼트 데이터를 조작할 수 있는 결함이 포함되어 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80959 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 발생한 취약점으로, 저장된 테일 위치 오프셋이 세그먼트 데이터 크기를 초과할 수 있습니다. CAP_SYS_ADMIN 권한을 가진 사용자가 조작된 장치를 제공할 경우, 세그먼트 데이터 범위를 벗어난 메모리 영역을 읽을 수 있는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80961 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 kset key_num 및 세그먼트 내부 경계 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 캐시 장치를 제공할 경우, 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 인접한 영구 메모리의 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80947 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl8xxxu 드라이버에서 발생하는 Use-After-Free 취약점입니다. 네트워크 인터페이스가 중단될 때 rx_urb_wq 워커 스레드가 적절히 취소되지 않아, 이미 해제된 메모리 영역(priv)에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-80950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Renesas I3C 드라이버에서 데이터 전송 완료 대기 중 타임아웃이 발생할 경우, 대기 중인 스레드가 전송 구조체를 해제할 수 있습니다. 이후 인터럽트가 발생하면 핸들러가 이미 해제된 메모리에 접근하게 되어 시스템 충돌이 발생할 수 있는 취약점입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80952 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c 마스터 드라이버에서 장치 등록 해제 과정 중 정보 유출 및 Use-After-Free(UAF) 취약점이 발견되었습니다. 장치 설명자(desc)를 너무 일찍 초기화하여 발생하는 문제로, 커널 스택 내용이 유출되거나 드라이버 제거 콜백에서 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80944 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 대기 중인 명령이 중단될 경우, 호출자가 할당한 스택 메모리 버퍼를 해제하지 않아 발생하는 스택 손상 취약점입니다. 명령 대기 중 인터럽트가 발생하면 호출자는 스택 객체를 해제하지만, 이후 도착한 펌웨어 응답이 이미 해제된 스택 주소에 데이터를 쓰면서 커널 패닉을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80933 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 mt7996 드라이버에서 EEPROM 펌웨어 크기를 검증하지 않아 발생하는 취약점입니다. 펌웨어 파일이 예상보다 짧을 경우 드라이버가 버퍼 범위를 벗어나 데이터를 읽게 되어 메모리 손상이나 정보 유출이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80936 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt7925 Wi-Fi 드라이버에서 멀티 링크 전원 절약 설정 시 예약된 작업이 장치 중단 시 취소되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 제거된 후에도 타이머가 실행되어 이미 사라진 워크큐에 작업을 요청함으로써 커널 경고 및 시스템 불안정을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80928 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Smack 보안 모듈 내 smack_file_send_sigiotask() 함수에서 발생한 Use-After-Free(UAF) 취약점입니다. 다른 태스크의 자격 증명을 검사할 때 객체 자격 증명(objective credentials)을 사용해야 함에도 불구하고 잘못된 포인터에 접근하여 발생합니다. 이 결함은 레이스 컨디션을 유발하여 커널 메모리 오류를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80929 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sysctl 구현 중 cad_pid 항목이 잘못된 테이블에 위치하여 권한 검증이 우회되는 취약점입니다. 비루트 사용자가 네임스페이스를 분리하여 해당 값을 수정할 수 있었으나, 이를 커널 재부팅 테이블로 이동하여 글로벌 루트 권한만 접근 가능하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DS28E17 1-Wire to I2C 브리지 드라이버에서 I2C 블록 읽기 시 허용 범위를 초과하는 길이를 검증하지 않는 취약점이 발견되었습니다. 장치가 제공하는 길이 값이 버퍼 크기를 초과할 경우, 최대 222바이트의 메모리 영역에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-88051 | HIGH | 7.8 | Magento Open Source |
오픈 소스 OCR 엔진인 Tesseract 5.5.3 및 이전 버전에서 .traineddata 모델의 특정 필드를 읽을 때 크기 검증이 누락되는 취약점이 발견되었습니다. 공격자가 조작된 TESSDATA_INTTEMP 파일을 제공할 경우, 힙 영역에서 경계를 벗어난 쓰기(Out-of-bounds write)가 발생하여 메모리 오염, 프로그램 충돌 또는 임의 코드 실행이 가능할 수 있습니다.
|
2026-09-10 | 2026-09-16 16:29 |
| CVE-2026-88052 | HIGH | 7.8 | Magento Open Source |
Tesseract OCR 엔진 5.5.3 및 이전 버전에서 unicharset.cpp 파일 내의 UNICHARSET::load_via_fgets 함수에 취약점이 존재합니다. 입력된 유니코드 개수를 신뢰하여 루프 경계로 사용하고 인덱스 검증 없이 벡터에 접근함으로써, 힙 메모리 손상, 크래시 또는 제어 가능한 메모리 오염을 유발할 수 있습니다.
|
2026-09-10 | 2026-09-16 16:21 |
| CVE-2026-88053 | HIGH | 7.8 | Magento Open Source |
오픈소스 OCR 엔진인 Tesseract 5.5.3 및 이전 버전에서 발생하는 취약점입니다. 조작된 .traineddata 파일의 특정 값을 검증 없이 루프 범위로 사용하여, 초기화 과정 중 힙 영역에 경계를 벗어난 포인터 쓰기가 발생할 수 있습니다. 이로 인해 힙 손상, 프로그램 충돌 또는 공격자에 의한 임의 코드 실행이 가능할 수 있습니다.
|
2026-09-10 | 2026-09-16 16:14 |
| CVE-2026-88047 | HIGH | 7.8 | Magento Open Source |
오픈소스 OCR 엔진인 Tesseract 5.5.3 및 이전 버전에서 .traineddata 파일의 NORMPROTO 구성 요소를 처리할 때 스택 버퍼 오버플로우 취약점이 발생합니다. 공격자가 조작된 파일을 사용하면 스택 손상, 서비스 거부(DoS) 또는 제어 흐름 탈취가 가능할 수 있습니다.
|
2026-09-10 | 2026-09-14 20:01 |
| CVE-2026-28650 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
WindowState.java의 setHiddenWhileSuspended 메서드 내 로직 오류로 인해 오버레이 우회 가능성이 존재합니다. 이 취약점은 추가적인 실행 권한 없이도 로컬 권한 상승을 초래할 수 있으며, 공격을 위해 사용자의 상호작용이 필요하지 않습니다.
|
2026-09-08 | 2026-09-15 14:13 |
| CVE-2026-83995 | HIGH | 7.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-83942 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 권한 부여 메커니즘이 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 로컬 시스템에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-10 14:56 |
| CVE-2026-81956 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81957 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81959 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81960 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 악성 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |