| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64276 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 GPIO/LED 개수 처리 오류로 인한 취약점이 발견되었습니다. 장치가 6개 이상의 GPIO를 보고할 경우, 할당된 메모리 범위를 벗어난 읽기 및 쓰기(Out-of-bounds read/write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64277 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 GPIO 개수와 실제 할당된 키맵 배열 크기 간의 불일치로 인해 발생하는 취약점입니다. 공격자가 조작된 GPIO 개수를 보고하는 장치를 사용할 경우, 메모리 경계를 벗어난 읽기 및 쓰기가 발생하여 인접한 슬랩 메모리가 유출되거나 임의의 값이 쓰여질 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64279 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c 코어에서 어댑터 등록 해제 시 발생하는 레이스 컨디션 취약점입니다. 어댑터 등록 해제 또는 등록 실패 시 IDR에서 어댑터를 먼저 제거하지 않아, 이미 해제된 리소스(예: 장치 이름)에 접근할 수 있는 문제가 있었습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64270 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mms114 터치 드라이버에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 장치가 보고하는 패킷 크기가 고정된 스택 버퍼 크기를 검증하지 않고 그대로 읽어 들임으로써, 악의적인 장치가 큰 크기를 보고할 경우 스택 메모리를 덮어쓸 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64271 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 touchwin 드라이버에서 패킷 인덱스 초기화 로직의 결함으로 인해 발생하는 취약점입니다. 악의적인 장치가 특정 조건을 충족하지 않는 데이터를 지속적으로 전송할 경우, 인덱스가 초기화되지 않고 계속 증가하여 힙 메모리 영역을 벗어나는 경계 외 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64272 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mms114 드라이버에서 MMS134S 및 MMS136 터치 컨트롤러의 이벤트 크기 처리 오류가 발견되었습니다. 드라이버가 6바이트 간격의 데이터를 8바이트 간격으로 잘못 읽어 들여, 첫 번째 이벤트 이후의 데이터가 잘못된 오프셋에서 파싱되는 취약점입니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iforce 드라이버에서 장치가 보고하는 포스 피드백 효과 인덱스를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 장치를 연결할 경우, 배열 범위를 벗어난 메모리 영역에 비트 단위 쓰기 작업을 수행하여 커널 메모리를 오염시킬 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64274 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Goodix 터치스크린 드라이버에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 장치나 조작된 I2C 버스를 통해 최대 15개의 접촉 지점을 보고할 경우, 할당된 버퍼 크기를 초과하여 데이터를 기록할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 발생한 취약점으로, 잘못된 상태의 요청을 처리하는 과정에서 Use-After-Free(UAF) 오류가 발생할 수 있습니다. 악의적인 사용자 공간 프로세스가 조작된 SQE 요청을 보내 커널 메모리 레이스 컨디션을 유발할 수 있는 문제입니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64260 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 queue->stopped 상태를 확인하거나 설정할 때 락(lock)을 사용하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 특정 상황에서 fuse_req 구조체가 조기에 해제되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64261 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fuse-uring 구성 요소에서 fuse_uring_async_stop_queues 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. ring->queue_refs의 마지막 참조가 이미 해제된 상태에서 함수가 실행될 수 있어, 이를 방지하기 위해 fuse_conn 구조체에 대한 참조를 작업 완료 시까지 유지하도록 수정되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64265 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 요청 재전송 및 제거 과정 중 인터럽트 엔트리가 제대로 정리되지 않아 발생하는 취약점입니다. 이로 인해 메모리 해제 후 사용(Use-After-Free) 오류가 발생하여 시스템 충돌이나 사용자 공간으로의 데이터 유출이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64266 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 fuse_ref_folio() 함수가 요청을 언락(unlock)한 후 다시 락을 걸지 않아 발생하는 취약점입니다. 이로 인해 fuse_chan_abort()가 실행되어 데이터가 해제된 후에도 후속 로직이 해당 메모리에 접근하게 되어 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2025-71408 | HIGH | 7.8 | Python |
NLTK 3.9.3 미만 버전의 nltk.collocations 모듈에서 eval 주입 취약점이 발견되었습니다. 공격자가 명령줄 인자를 제어할 수 있는 경우, 검증되지 않은 인자가 eval() 함수로 전달되어 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-07-24 | 2026-10-08 16:16 |
| CVE-2026-64246 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 linkstation-poweroff 기능에서 linkstation_poweroff_init() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. of_match_node() 호출 전에 노드 참조를 해제하여 발생한 문제로, 노드 포인터 사용 후 적절하게 참조 카운트를 관리하도록 수정되었습니다.
|
2026-07-24 | 2026-08-17 05:17 |
| CVE-2026-64249 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FPGA 영역 관리 기능 중 child_regions_with_firmware() 함수에서 Use-After-Free 취약점이 발견되었습니다. 오류 발생 시 메모리 해제 후 해당 메모리에 접근하여 로그를 출력하는 과정에서 문제가 발생하며, 이를 방지하기 위해 메모리 해제 순서를 조정하는 패치가 적용되었습니다.
|
2026-07-24 | 2026-08-17 05:17 |
| CVE-2026-64251 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pwrseq 디버그 파일 시스템(debugfs)에서 pwrseq_debugfs_seq_next() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 이는 변수가 범위를 벗어날 때 참조 카운트가 잘못 관리되어 이미 해제된 메모리 포인터를 참조하게 되어 발생합니다.
|
2026-07-24 | 2026-08-17 05:17 |
| CVE-2026-64239 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DAMON sysfs 구성 요소에서 리전 디렉토리 객체를 삭제할 때 연결 리스트에서 객체를 적절히 제거하지 않아 발생하는 취약점입니다. kobj 릴리스 콜백 호출이 지연될 경우 리스트에 이미 해제된 객체가 남아있게 되어, 리스트 손상 및 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-07-24 | 2026-10-27 18:10 |
| CVE-2026-64242 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb: gadget: net2280 드라이버에서 프로브 오류 경로 발생 시 double free 취약점이 발견되었습니다. 장치 초기화 실패 시 net2280_remove()가 참조를 해제한 후, 이후에 kfree()를 중복 호출하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-24 | 2026-08-13 17:22 |
| CVE-2026-64245 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fbdev modedb 구성 요소에서 fb_find_mode() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. mode_option_buf가 해제된 이후에도 해당 메모리를 참조하는 name 변수를 사용하여 메모리 오류가 발생할 수 있습니다.
|
2026-07-24 | 2026-08-17 19:23 |
| CVE-2026-64224 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버 내 rvu_rep_rsrc_init() 함수에서 이중 해제(Double Free) 취약점이 발견되었습니다. 하드웨어 리소스 설정 중 오류가 발생할 경우, 이미 해제된 메모리 자원을 다시 해제하려고 시도하여 시스템 불안정이나 보안 문제를 유발할 수 있습니다.
|
2026-07-24 | 2026-08-12 00:11 |
| CVE-2026-64225 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 cgx_speed_mbps 배열의 인덱스 범위를 확인하지 않는 취약점이 발견되었습니다. RESP_LINKSTAT_SPEED 값이 배열 크기인 13을 초과할 경우 경계 외 배열 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-24 | 2026-08-12 00:08 |
| CVE-2026-64226 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소 내 scx_root_enable_workfn() 함수에서 초기화 실패 시 Use-After-Free(UAF) 취약점이 발생합니다. 오류 처리 과정에서 작업 구조체가 먼저 해제된 후 해당 구조체의 멤버에 접근함으로써 메모리 손상이 발생할 수 있습니다.
|
2026-07-24 | 2026-08-13 12:01 |
| CVE-2026-64217 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소 내 netfs_extract_user_iter() 함수에서 오버런 체크 오류가 발견되었습니다. iov_iter_extract_pages() 호출 시 페이지 배열이 넘칠 경우, 해당 페이지들이 반복자에 포함되지 않도록 수정하여 메모리 오염 문제를 해결했습니다.
|
2026-07-24 | 2026-08-11 18:26 |
| CVE-2026-64218 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 백본 게이트웨이 삭제 시 report_work를 적절히 처리하지 못해 발생하는 메모리 누수 및 Use-After-Free 취약점입니다. 기존 코드는 스핀락 내부에서 잠들 수 있는 함수를 호출하여 충돌을 일으켰으나, 루프 구조를 재설계하여 이를 해결했습니다.
|
2026-07-24 | 2026-08-11 18:26 |
| CVE-2026-64221 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ti-qspi 드라이버에서 DMA 설정 실패 시 발생할 수 있는 Use-After-Free 취약점이 해결되었습니다. 버퍼 할당 실패 시 DMA 채널 포인터를 초기화하지 않아, 이미 해제된 채널 포인터를 DMA 엔진에 전달하거나 중복 해제할 위험이 있었습니다.
|
2026-07-24 | 2026-08-11 18:25 |
| CVE-2026-65705 | HIGH | 7.8 | FFmpeg |
FFmpeg 3.4부터 8.1.2 버전의 vf_floodfill 비디오 필터에서 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 -reinit_filter 0 옵션을 사용하여 필터그래프 재초기화를 비활성화한 상태로 크기가 변하는 비디오 스트림을 제공하면, 힙 메모리 손상이 발생하여 프로세스 충돌이나 코드 실행이 가능할 수 있습니다.
|
2026-07-23 | 2026-10-24 15:10 |
| CVE-2026-65706 | HIGH | 7.8 | FFmpeg |
FFmpeg 3.0부터 8.1.2 버전의 vf_swaprect 비디오 필터에서 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 홀수 너비를 가진 특수하게 제작된 NV12 비디오 프레임을 제공할 경우, 힙 메모리 손상이 발생하여 프로세스가 충돌하거나 임의의 코드가 실행될 수 있습니다.
|
2026-07-23 | 2026-10-24 15:10 |
| CVE-2026-65703 | HIGH | 7.8 | FFmpeg |
FFmpeg 2.7부터 8.1.2 버전의 TDSC 비디오 디코더에서 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 조작된 AVI 파일을 통해 TDSF 프레임 간의 크기를 변경하면, 참조 프레임 버퍼의 크기 조절 실패로 인해 힙 손상 및 코드 실행이 발생할 수 있습니다.
|
2026-07-23 | 2026-10-24 15:10 |
| CVE-2026-65704 | HIGH | 7.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전에서 -safe 0 플래그로 처리되는 조작된 ffconcat 파일로 인해 경계 외 쓰기(out-of-bounds write) 취약점이 발생합니다. TY 디먹서의 demux_audio() 함수가 패킷 크기를 검증 없이 감소시켜 음수 값을 생성하고, 이것이 memcpy() 호출 시 매우 큰 size_t 값으로 변환되어 힙 메모리 오염을 유발합니다.
|
2026-07-23 | 2026-08-07 00:16 |