| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 네트워크 네임스페이스(netns) 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. sysctl 설정과 제어 소켓의 초기화 및 해제 순서 불일치로 인해, 이미 해제된 메모리 영역에 접근할 수 있는 보안 허점이 존재합니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68163 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mm/page_vma_mapped에서 디바이스 전용 PMD(Page Middle Directory) 처리 오류가 발견되었습니다. 이 취약점은 rmap 워크 과정에서 디바이스 전용 엔트리를 올바르게 처리하지 못해 메모리 오염을 유발하거나, THP(Transparent Huge Pages) 분할 시 레이스 컨디션(경쟁 상태)을 발생시킬 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68153 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 클라이언트 종료 시 debugfs 파일을 제거하기 전에 모니터 클라이언트를 먼저 해제하는 취약점이 발견되었습니다. 이로 인해 monmap debugfs 파일에 대한 동시 읽기 작업이 발생할 경우, 이미 해제된 메모리에 접근하여 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68152 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 AMT 장치 제거 시, 취소된 지연된 작업(delayed works)이 이미 해제된 amt_dev 구조체에 접근하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 커널 충돌이나 메모리 오염이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68143 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 slip 네트워크 드라이버에서 MTU 변경 시 버퍼 재할당과 데이터 수신 프로세스 간의 동기화 문제로 인해 발생합니다. MTU 크기가 줄어들 때 기존의 큰 크기 경계값을 사용하여 작은 버퍼에 데이터를 쓰게 되어 경계 외 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68145 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 iomap 구성 요소에서 길이가 0인 범위에 대해 bitmap_set()을 호출할 때 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 오프셋이 0이고 길이가 0일 때 언더플로우가 발생하여 매우 큰 값이 계산되며, 이로 인해 할당된 메모리 범위를 크게 벗어난 영역에 데이터가 기록될 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68147 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 fscrypt 구성 요소에서 fscrypt_get_devices() 호출 시 동적 메모리 할당을 사용함에 따라 발생하는 취약점입니다. 메모리 할당 실패 시 적절한 예외 처리가 이루어지지 않아 blk_crypto_key가 제대로 해제되지 않고 Use-After-Free 취약점을 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68148 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 fscrypt 구성 요소에서 find_or_insert_direct_key() 함수 호출 시 super_block에 대한 검증이 누락된 취약점입니다. 서로 다른 super_block을 가진 inode들이 동일한 fscrypt_direct_key를 참조할 수 있어, 키의 수명이 super_block보다 길어짐에 따라 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68138 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 net/sched 구성 요소에서 qdisc_rtab_list와 비원자적 참조 카운트(refcnt)에 대한 동기화 부재로 인해 발생하는 취약점입니다. 특정 조건에서 RTNL 뮤텍스 없이 qdisc_get_rtab() 및 qdisc_put_rtab()이 호출될 경우, 경합 조건(Race Condition)이 발생하여 qdisc_rate_table 구조체에 대한 Use-After-Free 또는 Double-Free 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68121 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PPPoE 구현에서 dev_hard_header() 호출 전 저장된 헤더 포인터가 유효하지 않게 될 수 있는 취약점이 발견되었습니다. 특정 조건에서 장치 헤더 콜백이 skb 헤더를 재할당하면, PPPoE가 해제된 메모리 영역에 데이터를 쓰는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68104 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 genpd 메모리를 해제하기 전에 pm_genpd_remove()를 호출하지 않아 발생하는 취약점입니다. 이로 인해 메모리 해제 후 잘못된 포인터 참조가 발생할 수 있는 문제가 있었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68106 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 유효하지 않은 UVD 차원 값이 입력될 경우 0으로 나누기 오류가 발생합니다. 너비나 높이가 16 미만일 때 계산 과정에서 0이 생성되어 H264 디코딩 경로에서 시스템 충돌을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-48097 | HIGH | 7.8 | Sudo |
NexTor IP Changer 2.0.0 미만 버전에서 명령 실행 취약점이 발견되었습니다. 이 취약점은 PATH 환경 변수를 통해 실행 파일을 찾는 과정에서 shell=True를 안전하지 않게 사용하여 발생하며, 공격자가 환경 변수를 조작하여 악성 코드를 실행할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-70632 | HIGH | 7.8 | FFmpeg |
FFmpeg 4.4 버전부터 9.0 미만 버전의 GoPro CineForm HD(CFHD) 디코더에서 힙 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 조작된 AVI 파일을 제공할 경우, 디코딩 과정에서 할당된 메모리 범위를 초과하여 데이터를 기록함으로써 임의 코드를 실행할 수 있습니다.
|
2026-08-06 | 2026-09-01 15:32 |
| CVE-2026-70628 | HIGH | 7.8 | FFmpeg |
FFmpeg 0.5 버전부터 9.0 미만 버전의 DVB 자막 파서에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 WTV 파일을 제공할 경우 힙 버퍼 오버플로가 발생하여 메모리 오염이나 임의 코드 실행이 가능할 수 있습니다.
|
2026-08-06 | 2026-09-01 15:36 |
| CVE-2026-64599 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amlogic crypto 드라이버에서 meson_crypto_probe() 함수 호출 중 중복된 자원 해제가 발생하는 취약점입니다. 메모리 할당 실패 시 이미 해제된 자원을 다시 해제하려고 시도하면서 slab-use-after-free 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-64601 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA us144mkii 드라이버에서 URB 재제출 시 중복된 usb_anchor_urb 호출로 인해 앵커 리스트가 손상되는 취약점입니다. 이로 인해 리스트가 오염되고 참조 횟수가 증가하며, 스트림 중지나 연결 해제 시 손상된 리스트를 탐색하는 과정에서 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64588 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 데이터 경합(Data Race) 취약점이 발견되었습니다. 약한 메모리 순서(Weakly-ordered)를 사용하는 아키텍처에서 ring->ready 상태가 업데이트될 때 fiq->ops 포인터가 최신 상태로 보장되지 않아 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64583 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Broadcom BDC UDC 드라이버에서 리소스 해제 순서 문제로 인해 발생하는 취약점입니다. 드라이버 제거 과정에서 인터럽트 핸들러와 지연된 작업이 완전히 종료되기 전에 메모리가 먼저 해제되어 NULL 포인터 역참조 또는 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-08-06 | 2026-08-23 13:16 |
| CVE-2026-64584 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f_midi 드라이버에서 MIDI 객체가 해제되기 전에 대기 중인 IN 작업(work item)을 취소하지 않아 발생하는 Use-After-Free 취약점입니다. f_midi_disable() 또는 f_midi_unbind() 호출 시 작업 항목이 동기화되지 않아, 객체가 메모리에서 해제된 후에도 핸들러가 해당 메모리에 접근할 수 있습니다.
|
2026-08-06 | 2026-08-19 17:20 |
| CVE-2026-64585 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 can: esd_usb 드라이버에서 네트워크 장치를 해제하기 전에 연결된 URB를 먼저 종료하지 않아 발생하는 Use-After-Free 취약점입니다. 장치가 해제된 후 메모리에 접근하여 TX 앵커를 종료하려고 시도함으로써 시스템 불안정성이나 메모리 오류를 유발할 수 있습니다.
|
2026-08-06 | 2026-08-23 13:16 |
| CVE-2026-55522 | HIGH | 7.8 | Python |
PraisonAI의 workflow 'include' 기능에서 코드 실행 취약점이 발견되었습니다. 공격자가 제어하는 로컬 레시피 디렉토리를 포함하도록 유도할 경우, 보안 설정(PRAISONAI_ALLOW_TEMPLATE_TOOLS 등)을 우회하여 임의의 파이썬 코드가 실행될 수 있습니다. 이 취약점은 praisonai 4.6.58 및 praiseonaiagents 1.6.58 버전에서 수정되었습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-18485 | HIGH | 7.8 | Microsoft Windows |
NI-PAL 커널 드라이버에서 로컬 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 인증된 로컬 사용자가 권한을 상승시키고 임의의 코드를 실행할 수 있습니다. 해당 문제는 Microsoft Windows에서 실행되는 NI-PAL 26.3.1 및 이전 버전에 영향을 미칩니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-64582 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_mmap() 함수가 참조 카운트(kref)를 적절히 관리하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 상황에서 메모리가 해제된 후에도 해당 주소에 접근을 시도하여 커널 크래시(GPF)를 유발하거나 페이지 수준의 UAF를 통해 공격자가 메모리를 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm6 구성 요소에서 오류 발생 시 네트워크 장치 참조를 중복으로 해제하는 취약점이 발견되었습니다. xfrm6_fill_dst() 함수에서 오류 발생 시 장치 참조를 해제한 후에도 장치 포인터를 초기화하지 않아, 이후 dst_destroy() 호출 시 참조 횟수가 중복 차감되는 문제가 발생합니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 모듈 내 xfrm_user_policy() 함수에서 sk_dst_cache의 이중 해제(double-free) 취약점이 발견되었습니다. UDP 소켓의 정책 변경과 데이터 전송이 동시에 발생할 경우, 동일한 dst 객체가 두 번 해제되어 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64574 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 서브시스템에서 VIF 업데이트 오류 발생 시 새로 생성된 링크의 debugfs 엔트리를 제대로 제거하지 못하는 취약점입니다. 이로 인해 해제된 메모리를 참조하는 Use-After-Free(UAF)가 발생하여 시스템 충돌이나 권한 상승이 가능할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64575 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF TCP 반복자(iterator)에서 배치 재할당 실패 시 소켓 참조가 중복 해제되는 취약점입니다. 재할당 실패 시 소켓 쿠키가 포함된 슬롯을 소켓 포인터로 잘못 참조하여 커널 패닉(Null Pointer Dereference)을 유발할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64567 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 v1 free space cache를 로드할 때, 디스크 헤더의 항목 수가 할당된 페이지 수보다 많은지 검증하지 않는 취약점입니다. 이로 인해 잘못된 인덱스 참조가 발생하여 메모리 경계를 벗어나는 slab-out-of-bounds 오류 및 시스템 충돌(GP fault)이 발생할 수 있습니다.
|
2026-08-05 | 2026-11-03 18:15 |
| CVE-2026-64568 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 메모리 할당 실패 시 발생하는 이중 해제(Double Free) 취약점입니다. 새로운 메모리 할당 전에 기존 객체를 먼저 해제하도록 설계되어 있어, 할당 실패 시 이미 해제 대기 중인 객체를 다시 해제하려고 시도하여 시스템 오류를 유발합니다.
|
2026-08-05 | 2026-08-17 05:18 |