| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74652 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amba-pl011 시리얼 드라이버에서 RS485 hrtimer가 IRQ 해제 후에도 실행될 수 있는 취약점이 발견되었습니다. IRQ 핸들러가 타이머를 작동시킬 수 있으므로, IRQ를 먼저 해제한 후 타이머를 취소하도록 수정되었습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74640 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA FCP 드라이버에서 발생하는 Out-of-Bounds(OOB) Write 취약점입니다. fcp_meter_ctl_get() 함수가 배열의 실제 크기인 128을 초과하여 최대 255까지 데이터를 쓸 수 있어, 인접한 슬랩 객체의 메모리를 오염시킬 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74641 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA usx2y 드라이버에서 mmap 오프셋 경계 검사가 누락되어 발생하는 취약점입니다. 공격자가 허용되지 않은 오프셋을 사용하여 커널 메모리 페이지에 대한 읽기/쓰기 권한을 획득할 수 있으며, 이는 시스템 충돌이나 권한 상승으로 이어질 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74646 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 호출이 신호에 의해 중단될 때 mmaps를 이동하는 과정 중 fl->lock을 획득하지 않는 취약점이 발견되었습니다. 이로 인해 fastrpc_req_mmap() 및 fastrpc_req_munmap() 함수에서 사용하는 잠금 메커니즘과 동기화되지 않아 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74632 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/huge_memory 구성 요소에서 huge_zero_pfn 관련 레이스 컨디션 취약점이 발견되었습니다. 이 취약점은 shrinker가 참조 횟수를 줄이는 과정에서 유효한 PFN 값을 잘못된 값으로 덮어써서, 거대 제로 폴리오(huge zero folio)가 일반 THP 폴리오로 오인되어 잘못 처리될 수 있습니다.
|
2026-08-22 | 2026-10-24 15:10 |
| CVE-2026-74634 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 구성 요소에서 리사이징이 비활성화된 상태임에도 subbuf 순서가 변경될 수 있는 취약점이 발견되었습니다. 이로 인해 데이터를 소비하지 않는 리더가 메모리를 해제한 후 다시 접근하는 Use-After-Free(UAF) 위험에 노출될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74635 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fbdev 구성 요소에서 bit_cursor() 함수가 글리프 인덱스의 범위를 적절히 검사하지 않아 발생하는 취약점입니다. 공격자가 /dev/vcsa를 통해 임의의 값을 쓰거나 폰트 전환 시 잔류 데이터를 이용해 경계 외 메모리 읽기(Out-of-bounds Read)를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74637 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 발생하는 Use-After-Free 취약점입니다. CPU 핫플러그 상황에서 그룹 리더가 분리될 때, 남겨진 형제 이벤트의 group_leader 포인터가 해제된 리더를 계속 가리키고 있어 메모리 오류를 유발합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74627 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: devmem 구성 요소에서 net-iov와 페이지 기반 프래그먼트가 하나의 skb 내에서 혼합되는 것을 방지하지 못하는 취약점이 발견되었습니다. 이러한 혼합은 네트워크 스택 하단에서 시스템 오류나 충돌을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74630 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 구현에서 in6_dev_get() 함수가 이미 해제 대기 중인 inet6_dev 객체의 참조 횟수를 부적절하게 증가시켜 발생하는 Use-After-Free 취약점입니다. 이로 인해 객체가 해제된 후에도 메모리에 접근하게 되어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74606 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eventfs 모듈 내 eventfs_remove_rec() 함수에서 Use-After-Free 취약점이 발견되었습니다. 재귀적으로 자식 노드를 삭제하는 과정에서 삭제된 노드의 메모리 주소를 참조하여 발생하는 결함입니다. 이를 해결하기 위해 list_for_each_entry_safe()를 사용하여 다음 노드를 미리 저장하도록 수정되었습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74609 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 tipc_node_link_down() 함수가 노드 락을 획득하기 전에 링크 포인터를 미리 읽어 발생하는 Use-After-Free 취약점입니다. 이로 인해 다른 CPU에서 링크 객체가 해제된 후 해당 메모리에 접근하여 읽기 또는 쓰기 오류가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74610 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 sk_msg 링 버퍼가 가득 찼을 때 이를 처리하지 못해 발생하는 취약점입니다. 이로 인해 데이터가 덮어씌워지거나 메모리 경계를 벗어나는 scatterwalk 오류가 발생하여 커널 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74613 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 발생하는 취약점으로, virtio 버퍼 큐가 삭제된 후에도 RX 워커가 버퍼를 다시 채우려 시도하여 slab-use-after-free 오류를 유발합니다. 이로 인해 커널 패닉이 발생하거나 시스템 안정성이 저해될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74601 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ring-buffer에서 발생하는 레이스 컨디션 취약점으로, 버퍼 교체 시 커밋 카운터가 일시적으로 0이 되어 쓰기 작업 중에도 버퍼 스왑이 허용될 수 있습니다. 이로 인해 버퍼 상태의 불일치가 발생하며 커널 경고(RB_WARN_ON)가 트리거됩니다. 이를 해결하기 위해 커밋 카운터 대신 현재 컨텍스트(current_context)를 사용하여 버퍼의 사용 상태를 확인하도록 수정되었습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74605 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eventfs에서 inode가 해제될 때 rcu list head와 children field가 union으로 공유되어 발생하는 취약점입니다. SRCU 보호 목록을 순회하는 과정에서 메모리 장벽(memory barrier) 부재로 인해 잘못된 메모리 주소를 참조하여 데이터 오염이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74590 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fsverity 구성 요소에서 bpf_get_fsverity_digest() 함수가 dynptr의 메모리 안정성을 보장하지 못하는 취약점이 발견되었습니다. digest_size 값이 동시 수정될 경우 시스템 충돌이 발생할 수 있으며, 이를 방지하기 위해 검증된 값을 사용하도록 수정되었습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74594 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/psi 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. psi_cgroup_free() 과정에서 rtpoll_timer가 적절히 종료되지 않아, 이미 해제된 메모리 영역에서 poll_timer_fn()이 실행될 수 있는 Use-After-Free 위험이 존재합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74595 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fscrypt 구성 요소에서 ioctl을 통한 암호화 정책 설정 시 소유자 확인 과정에 오류가 발견되었습니다. mount idmap 대신 nop_mnt_idmap을 사용하여 실제 소유자가 거부되거나 권한이 없는 사용자가 허용될 수 있는 취약점입니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-68508 | HIGH | 7.8 | Python |
Hydra 1.3.4 미만 버전의 hydra.utils.instantiate() 함수는 설정 파일을 통해 임의의 Python 객체를 호출할 수 있는 취약점이 있습니다. 공격자가 제어하는 설정값이나 CLI 오버라이드를 통해 위험한 함수를 실행함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-54071 | HIGH | 7.8 | Python |
BabelDOC 0.6.3 미만 버전의 PDF 파서에서 신뢰할 수 없는 pickle 데이터를 역직렬화하는 취약점이 발견되었습니다. 공격자가 조작된 PDF 파일을 통해 경로 탐색을 수행하고 임의의 .pickle.gz 파일을 로드하게 함으로써, BabelDOC 프로세스 권한으로 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-08-21 | 2026-10-14 19:10 |
| CVE-2026-74582 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 패킷 전송 과정에서 dev->hard_header_len 값을 여러 번 읽어 발생하는 레이스 컨디션 취약점입니다. 장치 재설정 시 값이 변경되면 skb 헤드룸 할당과 데이터 복사 과정에서 불일치가 발생하여 메모리 경계 외 쓰기(Out-of-bounds write)가 가능해집니다.
|
2026-08-21 | 2026-10-16 20:17 |
| CVE-2026-74583 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 net/sched: cls_route 구성 요소에서 route4 분류기가 fastmap 캐시를 사용하는 과정 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 필터가 삭제되는 시점과 읽기 작업이 캐시에 필터를 기록하는 시점 사이의 경쟁 상태(Race Condition)로 인해 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-08-21 | 2026-10-16 20:17 |
| CVE-2026-18286 | HIGH | 7.8 | Python |
Aeon 라이브러리의 load_human_activity_segmentation_datasets 메서드에서 발생하는 코드 주입 및 원격 코드 실행 취약점입니다. 사용자 입력 문자열에 대한 적절한 검증이 이루어지지 않아, 공격자가 임의의 파이썬 코드를 실행할 수 있습니다. 공격을 위해서는 사용자가 악성 페이지를 방문하거나 악성 파일을 열어야 하는 상호작용이 필요합니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-18287 | HIGH | 7.8 | Python |
Aeon의 load_time_series_segmentation_benchmark 메서드에서 발생하는 코드 주입 원격 코드 실행 취약점입니다. 사용자 입력 문자열에 대한 적절한 검증이 이루어지지 않아, 공격자가 임의의 파이썬 코드를 실행할 수 있습니다. 공격을 위해서는 사용자가 악성 페이지를 방문하거나 악성 파일을 열어야 합니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-18270 | HIGH | 7.8 | Windows iSCSI Target Service |
Kenwood DNR1007XR의 udhcpd 서비스에서 잘못된 권한 할당으로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 루트(root) 권한을 획득하고 코드를 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-18262 | HIGH | 7.8 | Windows iSCSI Target Service |
Parallels RAS Client의 RDP 백엔드 서비스에서 위험한 함수가 노출되어 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-18263 | HIGH | 7.8 | Windows iSCSI Target Service |
Parallels RAS Client의 RDP 백엔드 서비스에서 위험한 함수가 노출되어 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-13121 | HIGH | 7.8 | Windows iSCSI Target Service |
Parallels RAS Client의 RDP 백엔드 서비스에서 위험한 함수가 노출되어 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-76833 | HIGH | 7.8 | Node.js |
@cgauge/yaml npm 패키지에서 임의 코드 실행 취약점이 발견되었습니다. 공격자가 커스텀 !js YAML 태그를 포함한 악성 파일을 통해 문서 파싱 과정에서 eval() 함수를 호출하도록 유도함으로써 임의의 JavaScript를 실행할 수 있습니다. 이로 인해 공격자는 환경 변수 접근, 파일 시스템 조작, 네트워크 접속 등 Node.js 런타임의 모든 권한을 탈취할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |