| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-65099 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 명령줄 인터페이스(CLI)에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 임의의 코드를 실행하거나 데이터를 조작하고, 정보 유출 및 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-08-25 | 2026-09-01 18:40 |
| CVE-2026-65089 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA NemoClaw for Linux의 상태 및 로그 플러그인 명령에서 OS 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 데이터 변조, 정보 유출 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-01 16:35 |
| CVE-2026-65090 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 NIM 관리 구성 요소에 OS 명령 주입 취약점이 존재합니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 데이터 변조, 정보 유출 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-01 16:32 |
| CVE-2026-76843 | HIGH | 7.8 | Python |
Flair 0.15.0 및 0.15.1 버전의 공식 휠 파일에 포함된 clustering.py 모듈에서 임의의 파이썬 코드가 실행될 수 있는 취약점이 발견되었습니다. ClusteringModel.load 메서드가 pickle.loads를 사용하여 모델 파일을 로드할 때 공격자가 조작한 파일을 사용하면 권한 탈취가 가능합니다. 이전 취약점(CVE-2024-10073)에서 수정되었다고 기록되었으나, 실제 배포된 패키지에는 해당 모듈이 여전히 남아 있어 위험이 지속됩니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-74733 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pca953x 드라이버에서 regmap 잠금 메커니즘 오류로 인해 발생하는 취약점입니다. 특정 함수가 I2C 잠금을 적절히 유지하지 않아, 여러 스레드가 동시에 레지스터에 접근할 경우 잘못된 읽기 또는 쓰기가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-30 13:20 |
| CVE-2026-74731 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 하위 스케줄러가 계층 구조에 연결되기 전에 비활성화될 경우 발생하는 레이스 컨디션 취약점입니다. 이로 인해 루트 스케줄러의 정리 작업과 하위 스케줄러의 작업 탐색 작업이 충돌하여 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74721 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdxdna 드라이버 내 amdxdna_insert_pages() 함수에서 페이지 삽입 오류가 발생할 때 vm_ops->close(vma)를 잘못 호출하는 취약점이 발견되었습니다. 이로 인해 mmap 시스템 호출이 완료되기 전에 리소스가 해제되어, 나중에 VMA 해제 시 참조 횟수 언더플로우(Reference Count Underflow)가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-15 11:17 |
| CVE-2026-74724 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소 중 ip_vs_nat_icmp 함수에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. IP 헤더의 IHL 필드를 여러 번 읽는 과정에서 검증된 영역 이후에 데이터를 기록할 수 있는 문제가 있어 패치가 적용되었습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74725 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 enic 드라이버에서 장치 제거 시 tx_hang_reset 작업이 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 장치 제거 과정에서 watchdog이나 notify 경로가 작업을 재스케줄링할 수 있어, 메모리가 해제된 후에도 해당 작업이 실행될 위험이 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74714 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF TCP 반복자 기능에서 bpf_iter_tcp_established_batch() 함수 호출 시 Use-After-Free 취약점이 발생합니다. TCP 요청 소켓의 참조 횟수(refcount)를 설정하는 과정에서 레이스 컨디션이 발생하여, 이미 해제된 메모리에 접근할 수 있는 보안 결함이 존재합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74715 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF conntrack kfuncs에서 네트워크 네임스페이스(netns) 참조 불균형이 발생하는 취약점입니다. opts 인자가 공유 맵 값을 가리킬 때, 여러 CPU에서 netns_id를 개별적으로 읽음으로써 참조 횟수(reference count)가 맞지 않게 되어 메모리 누수나 커널 패닉을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-30 13:20 |
| CVE-2026-74720 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 스칼라 값과 포인터 간의 산술 연산 시 포인터 상태를 보존하지 못하는 취약점이 발견되었습니다. 이로 인해 PTR_TO_STACK 레지스터의 프레임 번호나 부모 식별 필드가 일관성을 잃을 수 있습니다. 해당 패치는 임시 오프셋 레지스터를 사용하여 포인터의 출처(provenance) 정보를 온전히 유지하도록 수정되었습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74707 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk(AF_XDP) 제로 카피 경로에서 메타데이터 검증 시 발생하는 취약점입니다. 검증과 실제 하드웨어 요청 준비 단계 사이에 사용자 공간에서 메타데이터를 변경할 수 있어, 초기 검증을 우회할 수 있는 Race Condition 문제가 존재합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74708 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk 구성 요소에서 런타임 메타데이터 크기 검증 오류가 발견되었습니다. 메타데이터 영역이 구조체의 전체 필드를 포함하지 않을 경우 이를 거부하고, 사용자 공간에서 플래그를 동시에 변경하더라도 일관된 결정을 내릴 수 있도록 스냅샷 기능을 도입하여 보안을 강화했습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74710 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_XDP에서 TX 메타데이터 길이가 최소 16바이트가 되어야 함에도 불구하고 8바이트까지 허용되는 취약점이 발견되었습니다. 이로 인해 커널이 등록된 영역 너머의 메모리를 읽을 수 있는 정보 유출 위험이 존재합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74700 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched cls_api에서 발생하는 레이스 컨디션 취약점으로, 잠금되지 않은 필터 처리 과정에서 잘못된 참조가 발생할 수 있습니다. 이로 인해 특정 상황에서 객체가 조기에 해제되어 Use-After-Free(UAF) 메모리 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-30 13:20 |
| CVE-2026-74701 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 모듈에서 Ethernet 헤더 길이를 제대로 검증하지 않아 발생하는 취약점입니다. ARPHRD_NONE 장치(예: TUN)를 통해 특정 프로토콜(ETH_P_TEB)을 가진 패킷이 들어올 경우, skb의 선형 데이터 크기가 부족하면 __skb_pull() 함수에서 커널 BUG가 발생하여 시스템이 중단될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74687 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 at91sam9_wdt 와치독 드라이버에서 타이머 제거 과정 중 재설정(rearm)을 방지하지 못하는 취약점이 발견되었습니다. 드라이버 제거 시 실행 중인 콜백이 타이머를 다시 활성화하면 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-30 13:20 |
| CVE-2026-74674 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 direct page table reclaim 과정에서 zap_pte_range 함수가 잘못된 주소를 대상으로 TLB(Translation Lookaside Buffer) 플러시를 수행하는 취약점입니다. 이로 인해 페이지 테이블이 해제된 후에도 CPU 캐시에 잘못된 참조가 남아 있어 시스템 불안정성이나 보안 문제를 야기할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74675 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 kbd_keycode() 함수가 tty 참조를 획득하지 않고 vc->port.tty를 읽음으로써 발생하는 레이스 컨디션 취약점입니다. con_shutdown() 함수가 다른 잠금 하에서 port.tty를 해제하는 과정에서 충돌이 발생할 수 있습니다. 이를 해결하기 위해 tty_port_tty_get()과 tty_kref_put()을 사용하여 적절한 참조를 유지하도록 수정되었습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74663 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched 구성 요소에서 qdisc 계층 구조가 지나치게 깊어질 경우 커널 스택이 고갈될 수 있는 취약점이 발견되었습니다. 기존의 루프 체크가 새로운 자식 qdisc를 생성하여 연결하는 경로를 완벽히 차단하지 못해 발생하며, 이를 해결하기 위해 계층 깊이를 추적하고 최대 깊이에 도달하면 생성을 거부하도록 수정되었습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74666 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 packet 서브시스템에서 링 재구성 시 압력 해제(pressure clearing) 동기화 문제가 발견되었습니다. sk_receive_queue.lock 해제 후 수신 모드를 업데이트하는 과정에서 레이스 컨디션이 발생하여, packet_poll() 또는 packet_recvmsg()가 오래되거나 NULL인 링 저장소를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74667 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/packet 모듈에서 PACKET_QDISC_BYPASS 경로를 사용할 때 MAC 헤더가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 특정 네트워크 드라이버가 설정되지 않은 MAC 헤더를 참조할 경우, 메모리 헤더로부터 약 64KiB 떨어진 영역에 대한 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74668 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 packet 전송 경로에서 hard_header_len 값이 일관되지 않게 사용되어 발생하는 취약점입니다. 네트워크 장치 재설정 시 헤드룸 할당 오류나 음수 값 계산 문제가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74670 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 계산 단계가 완료되기 전 네트워크 네임스페이스가 해제될 경우, 초기화되지 않은 값으로 인해 메모리 경계를 초과하여 데이터를 쓰는 취약점이 발견되었습니다. 이로 인해 커널 스레드가 잘못된 인덱스를 참조하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74656 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ipv4 구성 요소에서 fib_nhc_update_mtu() 함수 실행 중 Use-After-Free 취약점이 발견되었습니다. RTNL 잠금과 PMTU 예외 업데이트 간의 직렬화 부재로 인해, RCU grace period 이후에 이미 해제된 메모리에 접근할 수 있는 문제가 발생합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74660 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 ebt_nflog에서 발생하는 Use-After-Free 취약점입니다. ebtables nflog 규칙이 logger 모듈의 참조 횟수를 적절히 유지하지 않아, 모듈이 언로드된 후에도 해당 메모리에 접근을 시도하여 시스템 충돌이나 보안 문제를 일으킬 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74661 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac802154 드라이버에서 비콘 워커(beacon worker) 작업 중 Use-After-Free 취약점이 발견되었습니다. RCU 읽기 잠금을 해제한 후 이미 해제된 netdev 구조체에 접근함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74647 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 버퍼를 언맵(unmap)하기 전에 리스트에서 먼저 제거하지 않아 발생하는 레이스 컨디션 취약점입니다. 여러 스레드가 동시에 언맵을 호출할 경우, 한 스레드가 언맵 작업이 완료되기 전에 리스트에서 항목을 제거하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74648 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버에서 모니터 모드 전송 프레임 길이를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 프레임 헤더가 불충분한 경우 경계 외 읽기(out-of-bounds read)가 발생하거나 이더넷 주소 쓰기에 필요한 데이터가 부족해질 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |