| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105801 | UNKNOWN | 0.0 | Python |
openapi-python-client 0.29.1 미만 버전에서 악성 OpenAPI 문서를 기반으로 Python 클라이언트를 생성할 때 보안 취약점이 발생합니다. 생성된 코드 내의 문자열, docstring, f-string 컨텍스트에 공격자가 제어하는 코드가 포함될 수 있으며, 사용자가 해당 클라이언트를 임포트하는 즉시 코드가 실행되어 시스템의 무결성, 기밀성, 가용성에 영향을 줄 수 있습니다.
|
2026-10-06 | 2026-10-09 02:16 |
| CVE-2026-105799 | UNKNOWN | 0.0 | Redis |
LangChain 1.1.1 미만 버전의 @langchain/redis 패키지에서 RediSearch TAG 및 TEXT 필터에 공격자가 제어하는 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 RediSearch 구문을 주입하여 생성된 검색 쿼리를 변조하거나 확장할 수 있으며, 결과적으로 권한이 없는 문서에 접근할 수 있습니다.
|
2026-10-06 | 2026-10-06 18:16 |
| CVE-2026-105794 | UNKNOWN | 0.0 | OpenSSL |
MsQuic 라이브러리에서 OpenSSL 또는 QuicTLS TLS 백엔드를 사용하는 클라이언트가 서버 인증서의 호스트 이름 일치 여부를 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)을 수행하는 공격자가 의도한 대상과 다른 인증서를 제시하여 서버를 사칭할 수 있습니다. 이 문제는 2.4.20, 2.5.11, 2.6.1 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-06 18:16 |
| CVE-2025-15591 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
OpenText Content Management Content Server의 포럼 기능에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 포럼 웹 페이지에 악성 코드를 삽입하여 사용자에게 실행될 수 있습니다.
|
2026-10-06 | 2026-10-14 13:10 |
| CVE-2026-103831 | UNKNOWN | 0.0 | PHP |
TrueLayer Magento 2 플러그인의 Psr16CacheAdapter 구성 요소에서 발생하는 안전하지 않은 역직렬화 취약점입니다. PHP의 native unserialize() 함수를 사용할 때 허용된 클래스 제한이 없어, 공격자가 캐시 백엔드(Redis, Memcached 등)에 조작된 데이터를 주입할 경우 임의 코드 실행이 가능할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:18 |
| CVE-2026-98372 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm/iptfs 구성 요소에서 iptfs_skb_reset_frag_walk() 함수가 스택 경계를 벗어난 읽기(OOB Read)를 수행하는 취약점이 발견되었습니다. 공격자가 조작된 IP-TFS(AGGFRAG) 페이로드를 전송할 경우, 루프 내에서 인덱스 범위를 확인하지 않아 스택 메모리의 잘못된 영역을 읽을 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98370 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 xfrm 구성 요소에서 ALLOCSPI 요청 처리 중 Use-After-Free 취약점이 발견되었습니다. 호환성(compat) 요청 처리 과정에서 중복된 메모리 할당 및 변환 작업으로 인해 잘못된 메모리 참조가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98371 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 xfrm:iptfs 구성 요소에서 패킷 재조립 시 발생하는 취약점입니다. 공격자가 조작된 짧은 내부 패킷 길이를 전송하면 커널 메모리 언더플로우가 발생하여 시스템 패닉(DoS)을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98362 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SCPI 클록 드라이버에서 DVFS 인덱스에 대한 범위 검사가 미흡하여 발생하는 취약점입니다. SCP 펌웨어가 잘못된 값을 반환할 경우 인덱스가 허용 범위를 초과하여 메모리 경계를 벗어나는(OOB) 접근이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98363 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 arm_scpi 펌웨어 처리 과정에서 DVFS OPP 개수가 최대 허용치를 초과할 경우 이를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공유 메모리 응답을 처리할 때 배열 범위를 벗어나는 오버리드(Over-read)가 발생하며, 잘못된 크기의 OPP 테이블이 할당되어 가비지 데이터 삽입이나 메모리 범위를 벗어난 접근(OOB)이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98355 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 RDMA/rtrs 구성 요소에서 null kobj name에 대한 보호 조치가 누락되어 발생합니다. 클라이언트의 init_path() 함수에서 오류가 발생하여 연결을 정리하는 과정 중, kobj의 이름이 NULL인 상태에서 이벤트 트레이싱 코드가 이를 참조하여 null pointer dereference(널 포인터 역참조)를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98356 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 구성 중 DCB 설정 과정에서 발생하는 취약점입니다. bnxt_re_init_dcb_wq() 함수가 메모리 할당 실패를 무시하여, 이후 비동기 DCB 핸들러가 NULL 포인터에 대해 queue_work()를 호출함으로써 시스템 충돌을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98358 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 IB/iser 구성 요소에서 등록되지 않은 방향에 대한 원격 무효화 요청을 적절히 거부하지 못하는 취약점이 발견되었습니다. 공격자가 등록되지 않은 메모리 영역에 대해 무효화 명령을 보낼 경우, 커널이 NULL 포인터를 참조하여 시스템이 충돌(General Protection Fault)하거나 중단될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98350 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac WiFi 드라이버에서 초기화되지 않은 스택 메모리의 쓰레기 값이 펌웨어로 유출될 수 있는 취약점이 발견되었습니다. 이로 인해 인증 상태가 잘못 전달되거나 잘못된 PMKID가 캐싱되어 이후의 연결 요청이 거부될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98351 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virt_wifi 드라이버에서 시뮬레이션된 연결이 끊겼을 때 skb(소켓 버퍼)를 해제하지 않는 취약점이 발견되었습니다. 연결이 끊긴 상태에서 패킷을 전송하면 skb가 메모리에서 해제되지 않고 누수되어 시스템 자원을 소모하게 됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98352 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/rtrs-clt 구성 요소에서 연결이 중단될 때 CQ(Completion Queue) 풀의 크레딧이 누수되는 취약점이 발견되었습니다. 연결 프로세스 중 인터럽트가 발생하면 CQ가 제대로 해제되지 않아 장치 등록 해제 시 경고가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98353 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/erdma 구성 요소에서 QP 및 CQ 테이블 업데이트 시 인터럽트 안전하지 않은 XArray 헬퍼를 사용하여 데드락이 발생할 수 있는 취약점입니다. 인터럽트가 발생했을 때 특정 잠금(lock)을 획득하려는 시도가 무한 루프에 빠져 시스템이 멈출 수 있습니다.
|
2026-10-06 | 2026-10-21 13:21 |
| CVE-2026-98354 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/mad 구성 요소에서 PKey 보안 검증 실패 시 수신 버퍼가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 보안 검증 이전에 버퍼를 리스트에 연결하지 않아, 오류 발생 시 해제 프로세스가 대상 버퍼를 찾지 못해 메모리가 계속 점유됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98344 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dmaengine 구성 요소에서 dma_chan_put() 함수 호출 시 장치 참조 횟수(kref)가 부적절하게 감소하는 언더플로우 취약점이 발견되었습니다. 이로 인해 실제 장치가 사용 중임에도 불구하고 참조 횟수가 0이 되어 dma_find_channel()이 NULL을 반환하는 문제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98345 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cfg80211 모듈에서 IP 헤더 크기를 적절히 검증하지 않아 발생하는 취약점입니다. IP 프레임으로 위장했으나 실제 길이가 너무 짧은 프레임이 전송될 경우, DS 필드를 잘못 읽어 KMSAN 미초기화 값 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98342 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 dmaengine 서브시스템에서 dma_device를 해제하기 전에 RCU 리더가 완료될 때까지 기다리지 않는 취약점이 발견되었습니다. 이로 인해 리스트를 순회 중인 RCU 리더가 이미 해제된 메모리에 접근하여 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98343 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 dmaengine 구성 요소에서 dma_chan_put() 및 dma_release_channel() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. dma_device_put()이 참조 카운트를 감소시켜 장치를 해제한 후에도 dma_chan_put()이 해제된 메모리에 접근하여 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98346 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 cfg80211 구성 요소에서 네트워크 장치가 없는 wdev(netdev-less wdevs)에 대해 라디오 마스크를 가져오려 할 때 발생하는 취약점입니다. cfg80211_calculate_bi_data() 함수가 NULL일 수 있는 wdev->netdev를 사용하여 rdev_get_radio_mask()를 호출함으로써 mac80211에서 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98347 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 IPoIB 드라이버에서 멀티캐스트 플러시 작업 중 인터페이스가 종료될 때 발생하는 레이스 컨디션 취약점입니다. 플러시 과정에서 운영 상태 플래그가 잘못 복구되어 인터페이스 종료 시 작업 큐가 무한 재시도하며 시스템 데드락을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98336 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 AP_VLAN 인터페이스에 대한 TC(Traffic Control) 설정 오프로드를 시도하는 취약점이 해결되었습니다. AP_VLAN은 순수 가상 인터페이스이므로 드라이버로 오프로드를 시도하지 않고 소프트웨어 방식으로 처리하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98337 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 스캔 작업 중에 ROC(Receiver Off-channel)를 시작하여 발생하는 경고 및 상태 불일치 취약점입니다. 스캔이 시작될 때 ROC 목록이 비어 있어야 함에도 불구하고, 새로운 ROC가 추가되어 시스템 경고가 발생할 수 있는 문제가 해결되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98335 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mac80211 구성 요소에서 메쉬 네트워크를 벗어날 때 채널 스위칭 안내(CSA) 프로세스가 적절히 중단되지 않는 취약점입니다. 이로 인해 이미 해제된 채널 컨텍스트에 접근을 시도하게 되어 커널 패닉(General Protection Fault) 및 시스템 충돌이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98338 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 cfg80211 IBSS 구현에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. IBSS 접속 이벤트 처리 시 BSS 엔트리를 참조하는 과정에서 스캔 작업 등으로 인해 엔트리가 삭제될 경우 커널 경고가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98340 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 cfg80211 구성 요소에서 비콘(Beacon) 정보가 없는 BSS(Basic Service Set) 항목들이 잘못 그룹화되는 취약점이 발견되었습니다. 이로 인해 비콘 정보가 없는 항목들이 미리 결합되어 커널 경고(WARN_ON_ONCE)를 발생시킬 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98329 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 모니터 인터페이스를 통해 주입된 프레임의 대역폭이 실제 운영 대역폭보다 넓을 경우 이를 허용하는 취약점이 발견되었습니다. 이로 인해 hwsim 환경에서 경고가 발생할 수 있으며, 이를 방지하기 위해 유효하지 않은 대역폭을 요청하는 프레임을 차단하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |