| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44805 | MEDIUM | 5.5 | - |
Windows 네트워크 컨트롤러 호스트 에이전트의 메모리 관리 결함으로 인해 유효한 사용자가 로컬에서 서비스 거부 공격을 수행할 수 있습니다. 이는 메모리 해제 후 사용(UAF) 취약점으로, 시스템의 안정성을 해칠 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-52904 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 aperture 제거 실패 시 nvkm_device가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이로 인해 nvkm_device 래퍼와 pci_enable_device() 참조가 메모리에 남게 됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-52905 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON(Data Access Monitor) 구성 요소에서 min_region_sz 값이 2의 거듭제곱이 아닌 경우를 허용하는 취약점이 발견되었습니다. damon_start() 함수를 통해 정렬되지 않은 주소 범위를 설정할 수 있어 메모리 관리 오류를 유발할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46329 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 파일 기반 마운트 시 파일 시스템 끝부분을 적절하게 처리하지 못하는 취약점이 발견되었습니다. 파일 시스템 범위를 벗어나는 I/O 요청이 발생할 경우, 루프백 장치와 마찬가지로 해당 데이터를 0으로 처리하여 데이터 유출이나 오류를 방지해야 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46318 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hugetlbfs 구현 중 mmap_prepare 단계에서 hugetlb VMA 잠금(lock) 할당을 잘못 처리하여 잠금이 해제되지 않고 누수되는 취약점이 발견되었습니다. 이 문제는 특정 커밋의 변경 사항으로 인해 발생했으며, 이를 해결하기 위해 해당 변경 사항을 되돌리는 패치가 적용되었습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46315 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/waitid 구성 요소에서 waitid 정보가 사용자 공간으로 복사되기 전에 초기화되지 않는 취약점이 발견되었습니다. 자식 프로세스의 이벤트가 보고되지 않을 경우, 이전에 사용되었던 메모리의 잔류 데이터가 사용자 공간으로 노출될 수 있습니다.
|
2026-06-09 | 2026-11-06 17:17 |
| CVE-2026-46312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 videobuf2: vb2_dma_sg_mmap 함수에서 VMA 플래그를 적절히 설정하지 않아 발생하는 취약점입니다. 이로 인해 DRM GEM mmap 과정에서 커널 경고(WARNING)가 발생하며, 특정 하드웨어 드라이버 환경에서 시스템 불안정을 초래할 수 있습니다.
|
2026-06-08 | 2026-11-06 17:17 |
| CVE-2026-46313 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 intel/ipu6 미디어 드라이버에서 에러 포인터 역참조 취약점이 발견되었습니다. 오류 처리 과정에서 잘못된 포인터가 NULL로 초기화되지 않아 시스템 오류를 유발할 수 있는 결함이 수정되었습니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-46314 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 발생하는 취약점으로, 사용자가 조작된 멀티싱크 확장을 제공할 경우 무한 루프가 발생할 수 있습니다. 공격자가 자기 참조 구조를 가진 확장을 전달하면 커널 컨텍스트에서 CPU 코어를 무한히 점유하여 시스템 성능을 저하시킵니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-46305 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 staging rtl8723bs 드라이버에서 rtw_cbuf_alloc 함수 호출 시 kzalloc_flex()의 반환값을 확인하지 않고 사용합니다. 메모리 할당에 실패할 경우 NULL 포인터를 참조하게 되어 시스템 오류가 발생할 수 있는 취약점입니다.
|
2026-06-08 | 2026-09-14 12:17 |
| CVE-2026-46310 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Renesas VSP1 미디어 드라이버에서 모듈 언로드 시 NULL 포인터 역참조가 발생하는 취약점입니다. 4세대 장치에서 모듈을 제거할 때 잘못된 정리 함수가 호출되어 시스템 오류가 발생합니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46296 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s3c64xx SPI 드라이버에서 드라이버 언바인드 시 NULL 포인터 역참조가 발생하는 취약점입니다. DMA 채널 할당 로직이 변경되었음에도 불구하고 기존의 해제 로직이 남아 있어 발생한 문제입니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46297 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: libwx 구성 요소에서 VF misc 인터럽트 처리 시 잘못된 인터럽트 요청 함수를 사용하여 커널 경고(WARNING)가 발생하는 취약점입니다. IRQF_ONESHOT 플래그를 사용하면서 스레드 핸들러를 NULL로 설정하는 부적절한 조합이 원인입니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46302 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SELinux 구현에서 /sys/fs/selinux/policy 파일에 대해 단 하나의 프로세스만 열 수 있도록 제한하던 취약점이 해결되었습니다. 기존에는 특정 프로세스가 파일을 열고 있으면 다른 프로세스가 커널 정책을 읽는 것을 차단할 수 있었으나, 이제는 여러 프로세스가 동시에 접근할 수 있도록 수정되었습니다.
|
2026-06-08 | 2026-11-06 17:17 |
| CVE-2026-46295 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM(x86)에서 발생한 취약점으로, 중첩 가상화(Nested VM) 환경에서 인터럽트 처리 중 레이스 컨디션이 발생할 수 있습니다. 송신 vCPU와 대상 vCPU 간의 동기화 문제로 인해 PIR(Posted Interrupt Request)이 비어 있음에도 PID.ON이 설정된 경우, IRR(Interrupt Request Register) 스캔이 누락되어 잘못된 인터럽트 상태를 보고하고 경고(WARNING)를 발생시킵니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46290 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/efi 구성 요소에서 FPU softirq 변경 사항으로 인해 발생하는 결함입니다. EFI 런타임 서비스 호출 중 페이지 폴트가 발생할 경우, 시스템이 이를 인터럽트 상황으로 오인하여 정상적인 복구 대신 시스템 전체가 멈추는 하드 프리징 현상이 발생합니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46291 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAAM 암호화 드라이버에서 HMAC 키의 헥사 덤프를 보호하지 않아 발생하는 취약점입니다. CONFIG_DYNAMIC_DEBUG가 활성화된 경우, hash_digest_key 함수에서 민감한 HMAC 키 바이트가 런타임에 유출될 수 있는 문제가 있었습니다.
|
2026-06-08 | 2026-11-06 17:17 |
| CVE-2026-46292 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 genpd에서 가상 장치가 분리될 때 runtime PM 기능이 비활성화되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 분리된 후에도 runtime PM이 활성화된 상태로 남아 NULL 포인터 역참조와 같은 치명적인 오류를 유발하거나 불필요한 성능 상태를 유지할 수 있습니다.
|
2026-06-08 | 2026-11-06 17:17 |
| CVE-2026-46283 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TPM 드라이버에서 tpm_dev_release() 함수가 인증 세션 데이터를 해제할 때 kfree_sensitive() 대신 일반 kfree()를 사용하여 민감한 암호화 정보가 메모리에 남는 취약점입니다. 이로 인해 HMAC 세션 키, 논스, 패스워드 데이터와 같은 중요 정보가 메모리 슬랩에 잔류할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46284 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/hugetlb 구성 요소에서 커널 부팅 매개변수에 '=' 구분자가 없는 경우 발생하는 취약점입니다. 초기 부팅 과정에서 매개변수 파싱 중 NULL 값이 전달되어 strlen() 함수에서 역참조 오류를 일으키며 시스템이 충돌할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46286 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qcom-lpg LED 드라이버에서 고해상도 값을 선택할 때 배열 범위를 초과하여 참조할 수 있는 취약점이 발견되었습니다. 3비트 레지스터 값을 처리하는 과정에서 배열의 크기보다 큰 인덱스를 참조하여 잘못된 데이터를 읽을 위험이 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46287 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 txgbe 드라이버에서 모듈 제거 시 RTNL 어설션 경고가 발생하는 취약점입니다. 외부 PHY를 사용하는 구리 NIC 드라이버가 모듈을 제거할 때 적절한 잠금 메커니즘 없이 phylink_disconnect_phy()를 호출하여 발생합니다. 이를 해결하기 위해 remove 함수 내에 rtnl_lock()과 rtnl_unlock()을 추가하여 동기화를 보장합니다.
|
2026-06-08 | 2026-07-25 11:10 |
| CVE-2026-46276 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 RDNA4(GFX 12) 하드웨어의 특정 메모리 자원(GDS, GWS, OA) 크기가 0일 때 발생하는 취약점입니다. 자원 크기가 0임에도 불구하고 초기화 함수가 호출되어 커널의 DRM_MM_BUG_ON 검증을 통과하지 못하고 시스템이 충돌(Kernel Panic)을 일으킵니다.
|
2026-06-08 | 2026-11-06 17:17 |
| CVE-2026-46278 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 ftrace 마스크를 업데이트할 때 NULL 포인터 역참조로 인해 세그멘테이션 결함(segfault)이 발생하는 취약점입니다. debugfs 엔트리에 잘못된 데이터가 전달되어 커널 메모리 접근 오류가 발생하며 시스템이 충돌할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46282 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iio: frequency: admv1013 드라이버에서 device_property_read_string() 함수가 실패할 경우 초기화되지 않은 포인터를 참조하여 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2026-06-08 | 2026-10-21 13:19 |
| CVE-2026-44119 | MEDIUM | 5.5 | Apache HTTP Server |
Apache HTTP Server 2.4.67 이전 버전의 부적절한 권한 관리 취약점으로, 로컬 .htaccess 작성자가 httpd 사용자의 권한으로 파일을 읽을 수 있습니다. 이 취약점은 2.4.67 버전까지 영향을 미치며, 2.4.68 버전으로 업그레이드하여 해결해야 합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2025-71315 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vkms 구성 요소에서 vkms 전용 vblank 타이머를 DRM 표준 구현 방식으로 전환하여 해결되었습니다. 기존의 커스텀 타이머 대신 DRM의 vblank 헬퍼와 초기화 매크로를 사용하여 구현의 일관성을 높였습니다.
|
2026-06-08 | 2026-11-05 22:17 |
| CVE-2026-21038 | MEDIUM | 5.5 | - |
Samsung Android USB 드라이버 for Windows 1.9.5.0 이전 버전에서 입력값 검증이 부적절하여, 로컬 공격자가 범위를 벗어난 메모리에 접근할 수 있습니다. 이 취약점은 CVSS 점수 5.5점(중간)으로 평가됩니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-46268 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 PCI/P2PDMA 서브시스템에서 p2pmem_alloc_mmap() 함수의 페이지 참조 카운트 검증 로직에 결함이 있습니다. 커널이 페이지 참조 카운트를 0으로 초기화하도록 변경되었음에도 불구하고, 기존 코드는 0이 아닌 값을 가정하고 있어 CONFIG_DEBUG_VM 활성화 시 잘못된 경고(WARNING)를 발생시킵니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46269 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 k230 핀 컨트롤 드라이버에서 디바이스 트리를 파싱하는 도중 NULL 포인터 역참조로 인한 크래시가 발생합니다. 이는 pctl_dev가 초기화되기 전에 해당 구조체의 디바이스 포인터를 접근함으로써 발생합니다.
|
2026-06-03 | 2026-07-22 20:10 |