| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80582 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/shmem_helper 구성 요소에서 PMD 매핑 시 VMA 경계를 확인하지 않아 발생하는 취약점입니다. huge_fault 핸들러가 VMA 경계를 초과하는 거대 페이지(huge page) 매핑을 설치하지 않도록 수정되었습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80583 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC lpass-tx-macro 드라이버에서 열거형(enum) 컨트롤 값을 처리할 때 잘못된 데이터 타입을 사용하는 취약점이 발견되었습니다. 이로 인해 64비트 커널 환경에서 메모리 경계를 벗어난 접근이 발생하여 제어 기능이 정상적으로 작동하지 않을 수 있습니다.
|
2026-08-26 | 2026-08-27 13:18 |
| CVE-2026-80572 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 byd 드라이버에서 타이머 삭제와 프라이빗 데이터 해제 간의 동기화 문제가 발견되었습니다. byd_disconnect() 함수가 실행 중인 콜백이 완료될 때까지 기다리지 않고 데이터를 해제하여, 레이스 컨디션 상황에서 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-08-26 | 2026-10-30 13:20 |
| CVE-2026-80575 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cs40l50-vibra 드라이버에서 사용자 공간의 커스텀 데이터를 검증하지 않아 발생하는 취약점입니다. 공격자가 custom_len 값을 조작하여 메모리 할당 크기를 제어함으로써, 할당된 범위를 벗어난 메모리 읽기(Out-of-bounds Read)를 유발할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80568 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 스트리밍 중 입력 유형을 변경할 경우 힙 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 데이터 보고 크기가 변경될 때 이미 할당된 V4L2 버퍼 크기를 초과할 수 있어 이를 방지하기 위해 스트리밍 중 입력 변경 시 -EBUSY 오류를 반환하도록 수정되었습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80569 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 F54 보고서 크기가 할당된 버퍼 크기를 초과할 수 있는 취약점이 발견되었습니다. 악의적인 RMI4 장치가 F55 전극 수를 조작하여 보고할 경우, 메모리 경계를 넘어 데이터를 쓰는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 오류 발생 시 보고서 크기가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 이전의 큰 데이터 크기가 남아있게 되어, 작은 버퍼에 데이터를 복사할 때 힙 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80565 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qce 암호화 드라이버에서 devm_qce_register_algs 함수 호출 중 오류가 발생할 경우, 등록 해제 과정에서 동일한 알고리즘을 반복적으로 해제하는 오류가 발견되었습니다. 루프 인덱스를 사용하여 이전에 성공적으로 등록된 알고리즘들을 순차적으로 해제하도록 수정되었습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80560 | HIGH | 7.8 | Spring Data REST |
Linux 커널의 OpenRISC 아키텍처에서 sigreturn 시 특권 상태의 SR(Supervision Register) 비트가 적절히 복구되지 않는 취약점이 발견되었습니다. 공격자가 조작된 sigframe을 통해 데이터 MMU를 비활성화하면, 임의의 물리 메모리에 대한 읽기 및 쓰기 권한을 획득하여 로컬 권한 상승이 가능합니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80556 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 atmel-mci 드라이버에서 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 모듈 제거 과정에서 인터럽트나 타이머에 의해 예약된 작업이 완료되기 전에 메모리가 해제되어 발생합니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80559 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sur40 드라이버에서 입력 장치 등록 순서 문제로 인해 데이터 경합 및 시스템 충돌이 발생할 수 있는 취약점입니다. V4L2 비디오 장치와 vb2_queue가 완전히 초기화되기 전에 입력 장치가 등록되어 초기화되지 않은 구조체에 접근하거나, 오류 발생 시 잘못된 함수를 호출하여 커널 상태를 손상시킬 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80545 | HIGH | 7.8 | IBM Security Verify Access |
Linux 커널의 s390/zcrypt 모듈에서 EP11 CPRB 길이 및 오버플로우 검증이 미흡하여 발생하는 취약점입니다. 입력값 검증 부재와 산술 오버플로우로 인해 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-21 13:19 |
| CVE-2026-80546 | HIGH | 7.8 | IBM Security Verify Access |
Linux 커널의 s390/zcrypt 모듈 내 xcrb_msg_to_type6cprb_msgx() 함수에서 입력값 검증 미흡으로 인한 취약점이 발견되었습니다. 정수 오버플로 및 최소 크기 검증 누락으로 인해 버퍼 오버플로 및 초기화되지 않은 메모리 접근이 발생할 수 있습니다.
|
2026-08-26 | 2026-10-21 13:19 |
| CVE-2026-80540 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 UVD 디코딩 과정에서 이미지 최소 크기 계산 오류가 발견되었습니다. 기존에 너비(width)를 기준으로 계산하던 방식을 피치(pitch) 기준으로 수정하고, 오버플로우 방지를 위해 4096을 초과하는 피치 값을 거부하도록 개선되었습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80541 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GEM_CREATE 도메인 조합을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 특정 도메인 비트를 부적절하게 조합할 경우, 커널 내 배열 범위를 초과하여 BUG_ON()을 유발하고 시스템을 중단시킬 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80544 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/zcrypt 모듈에서 EP11 CPRB 도메인 처리 시 ASN.1 파싱 과정의 취약점이 발견되었습니다. 기존의 구조체 오버레이 방식은 데이터 구조를 고정적으로 가정하여 경계 검증이 미흡했으며, 이로 인해 보안 및 유지보수 문제가 발생할 수 있습니다. 이를 해결하기 위해 명시적인 ASN.1 파싱과 엄격한 경계 검증 로직이 도입되었습니다.
|
2026-08-26 | 2026-10-21 13:19 |
| CVE-2026-80531 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xrep_tempfile_create 함수 실행 중 sc->tempip 포인터에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. 임시 파일 생성 과정에서 오류가 발생할 경우, 이미 할당된 메모리 포인터를 해제한 후 다시 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80537 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 rtrefcount btree 루트 레벨 검증 시 발생하는 off-by-one 오류입니다. 조작된 rtreflink 이미지를 마운트할 경우 btree 커서가 할당된 슬랩 객체의 범위를 벗어나 메모리 쓰기를 시도하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80526 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC tas2562 드라이버에서 사용자 공간의 볼륨 제어 값이 적절히 검증되지 않는 취약점이 발견되었습니다. 검증되지 않은 값이 고정 크기 배열의 범위를 초과하여 참조될 경우, 배열 오버플로우가 발생하여 잘못된 값이 장치에 기록될 수 있습니다.
|
2026-08-26 | 2026-10-30 13:20 |
| CVE-2026-80521 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 발생하는 취약점으로, 특정 동시성 상황에서 가비지 컬렉션(GC)이 죽은 SCC(Strongly Connected Component)를 부분적으로 해제할 때 발생합니다. unix_add_edges()가 새로운 에지를 공개하지만 skb가 큐에 추가되기 전 소켓이 닫히면, 잘못된 scc_entry 참조로 인해 메모리 관리 오류가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-03 11:17 |
| CVE-2026-80522 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Tegra 암호화 모듈에서 tegra_gcm_do_one_req() 함수 내 cryptlen 계산 방식의 오류가 발견되었습니다. 특정 조건에서 인증 크기(authsize)가 0으로 유지될 경우, 복호화 과정에서 잘못된 길이 계산으로 인해 목적지 버퍼를 초과하여 데이터를 쓰는 메모리 오염 취약점이 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74753 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 성능 모니터링 기능에서 종료된 이벤트를 그룹 리더로 잘못 수용하여 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리 주소를 가리키는 포인터가 남게 되어 Use-After-Free와 같은 메모리 오류를 유발할 수 있습니다.
|
2026-08-26 | 2026-10-30 13:20 |
| CVE-2026-74747 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 IHL(Internet Header Length) 필드를 재검증하지 않아 발생하는 경계 외 메모리 접근 취약점입니다. 로컬 프로세스가 패킷의 IHL 필드를 조작할 경우, ip_vs_nat_icmp() 함수에서 잘못된 헤더 길이를 참조하여 시스템 오류나 메모리 손상을 유발할 수 있습니다.
|
2026-08-26 | 2026-10-30 13:20 |
| CVE-2026-74748 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ipset 구성 요소에서 list:set 가비지 컬렉션(GC)과 swap 작업 간의 참조 카운트(refcount) 경합 조건 취약점이 발견되었습니다. ip_set_swap() 실행 중 참조 카운트가 이미 0이 된 세트를 참조하게 되어 커널 패닉(BUG_ON)을 유발할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74736 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cls_bpf 구성 요소에서 장치에 종속된 BPF 프로그램이 다른 네트워크 장치에 연결되는 것을 검증하지 못하는 취약점입니다. 이로 인해 특정 장치를 삭제할 경우 연결된 프로그램의 오프로드 상태가 파괴되어 시스템 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74739 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: cls_u32 모듈에서 u32_bind_class() 함수가 해시 테이블을 적절히 건너뛰지 않아 발생하는 취약점입니다. 이로 인해 tc_u_hnode 구조체가 tc_u_knode로 잘못 캐스팅되어 slab-out-of-bounds read가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-30 13:20 |
| CVE-2026-78237 | HIGH | 7.8 | Sudo |
ABR의 입력값 검증 미흡으로 인해 권한이 낮은 사용자가 sudoers 파일에 악성 항목을 주입할 수 있습니다. 이로 인해 ABR 세션이 종료된 후에도 지속적인 루트 권한을 획득할 수 있는 취약점이 존재합니다.
|
2026-08-26 | 2026-09-03 16:59 |
| CVE-2026-57170 | HIGH | 7.8 | UniFi OS Server |
Compliance-trestle의 특정 Jinja2 커스텀 태그가 포함된 마크다운 파일을 샌드박스 없이 재파싱하여 서버 측 템플릿 주입(SSTI) 취약점이 발생합니다. 공격자가 제어 가능한 OSCAL 데이터에 Jinja2 구문을 포함할 경우 임의의 코드가 실행될 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-54757 | HIGH | 7.8 | Python |
Compliance-trestle(Trestle)의 특정 버전에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자가 조작된 마크다운 파일이나 YAML 값을 통해 Jinja2 표현식을 주입하면, Trestle 프로세스 권한으로 임의의 운영 체제 명령을 실행할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:09 |
| CVE-2026-65096 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 Telegram 브리지 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-01 16:31 |