| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-71308 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 컨텍스트 정리 과정 중 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. mailbox 채널 생성 실패 시 aie_destroy_context() 함수가 NULL 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-15 11:17 |
| CVE-2025-71309 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 ni_read_folio_cmpr 함수 호출 시 inode 뮤텍스와 페이지 잠금 간의 순서가 뒤바뀌어 데드락(교착 상태)이 발생하는 취약점입니다. 이로 인해 특정 상황에서 시스템 작업이 중단되거나 멈출 수 있습니다.
|
2026-05-27 | 2026-10-14 13:10 |
| CVE-2025-71312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 ntfs_fill_super() 함수 호출 시 메모리 누수 취약점이 발견되었습니다. fc->fs_private 포인터가 메모리 해제 전에 NULL로 설정되어 ntfs_mount_options 구조체가 적절히 해제되지 않는 문제입니다.
|
2026-05-27 | 2026-10-26 16:17 |
| CVE-2025-71304 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Smack 보안 모듈에서 이전에 사용되었던 DOI(Domain Identifier) 값을 다시 설정할 때 발생하는 취약점입니다. 이전에 사용된 DOI를 재사용하려고 하면 시스템이 이를 제대로 처리하지 못해 비-ambient 라벨을 사용하는 네트워크 통신이 차단되는 문제가 발생합니다.
|
2026-05-27 | 2026-10-14 13:10 |
| CVE-2026-45846 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bareudp 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 장치가 중지된 상태에서 bareudp_fill_metadata_dst() 함수가 호출될 경우, 유효하지 않은 소켓 참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45838 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf cgroup_storage_get_next_key() 함수에서 리스트의 끝을 감지하는 로직에 오류가 있습니다. 이로 인해 마지막 요소 이후에 NULL을 반환하지 않고 잘못된 포인터를 참조하여 내부 맵 필드 데이터를 사용자 공간으로 유출할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45840 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 upcall PID 배열 크기에 제한이 없어 발생하는 취약점입니다. CAP_NET_ADMIN 권한을 가진 사용자가 매우 큰 PID 배열을 설정할 경우, 응답 버퍼 오버플로우로 인해 커널 패닉(BUG_ON)이 발생하여 시스템이 중단될 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45841 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nfnetlink_osf에서 0으로 나누기 오류가 발생하는 취약점입니다. CAP_NET_ADMIN 권한을 가진 사용자가 잘못된 지문(fingerprint) 값을 추가하면, 이후 TCP SYN 패킷 매칭 과정에서 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45842 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 slip 드라이버에서 VJ 압축 설정 시 rstate 배열이 NULL인 상태에서 잘못된 슬롯 번호가 전달될 경우 발생하는 NULL 포인터 역참조 취약점입니다. 비특권 사용자 네임스페이스를 통해 접근 가능한 PPP 설정을 악용하여 커널 패닉(Crash)을 유발할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45844 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter arp_tables에서 IEEE1394(FireWire) ARP 페이로드 파싱 오류가 발견되었습니다. IEEE1394는 대상 하드웨어 주소 필드를 생략하지만, arp_packet_match() 함수가 이를 무조건적으로 파싱하려 시도하여 잘못된 데이터로 필터링 규칙을 적용하거나 패킷을 손상시킬 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45845 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 taprio qdisc에서 RTM_DELQDISC를 통해 자식 qdisc를 삭제할 때 NULL 포인터가 저장되는 취약점입니다. 이후 RTM_GETTCLASS 작업을 통해 클래스 덤프를 시도하면 NULL 포인터 역참조가 발생하여 커널 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2025-46307 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 macOS Tahoe 26 버전에서 개선된 제한 사항을 통해 해결되었습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-45836 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 구현 중 l2cap_sock_get_sndtimeo_cb() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 문제는 기존의 다른 콜백 함수들에 적용되어 있던 NULL 검사 로직을 해당 함수에도 동일하게 추가함으로써 해결되었습니다.
|
2026-05-26 | 2026-11-06 16:18 |
| CVE-2026-45834 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 l2cap_sock_state_change_cb() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 기존의 다른 콜백 함수들에 적용되어 있던 NULL 검사 로직을 해당 함수에도 동일하게 추가함으로써 해결되었습니다.
|
2026-05-26 | 2026-11-06 16:18 |
| CVE-2026-45835 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 구현 중 l2cap_sock_new_connection_cb() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 문제는 기존의 다른 콜백 함수들에 적용되어 있던 NULL 검사 로직을 해당 함수에도 추가함으로써 해결되었습니다.
|
2026-05-26 | 2026-11-06 16:18 |
| CVE-2025-13755 | MEDIUM | 5.5 | Windows 11 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 로그 파일에 민감한 정보가 평문으로 저장되어 로컬 사용자가 읽을 수 있는 정보 유출 취약점입니다. DB2 Connect Server를 포함한 Linux, UNIX, Windows 환경에서 발생합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-40610 | MEDIUM | 5.5 | Python |
BentoML 1.4.38 이전 버전에서 빌드 프로세스가 공격자가 조작한 심볼릭 링크를 따라가며, 참조된 파일의 내용을 Bento 아티팩트로 패키징합니다. 이를 통해 공격자는 클라우드 자격증명, SSH 키, API 토큰, 환경 파일 등 민감한 로컬 파일을 Bento 아티팩트로 유출할 수 있으며, 이 아티팩트가 내보내기, 업로드, 또는 컨테이너화될 때 정보 유출 범위가 확대됩니다.
|
2026-05-22 | 2026-10-06 22:10 |
| CVE-2026-43496 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched: sch_red 모듈에서 RED qdisc가 자식 qdisc(예: qfq)를 가질 때 발생하는 취약점입니다. 특정 상황에서 dequeue 호출 방식의 오류로 인해 NULL 포인터 역참조가 발생하며, 이로 인해 커널 패닉(시스템 중단)이 유발될 수 있습니다.
|
2026-05-21 | 2026-11-06 16:18 |
| CVE-2026-39309 | MEDIUM | 5.5 | Node.js |
Trilium Notes 0.102.1 이하 버전에서 Electron의 RunAsNode fuse를 악용하여 macOS TCC 보안 체계를 우회하는 취약점입니다. 공격자가 -e 플래그로 임의 Node.js 명령어를 실행하면, 카메라·마이크·파일 접근 권한 요청이 Trilium 신원으로 나타나 사용자를 기만할 수 있습니다. 0.102.2에서 수정되었습니다.
|
2026-05-20 | 2026-07-24 09:10 |
| CVE-2026-43491 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qrtr 네임스페이스에서 노드당 서버 등록 개수에 대한 제한이 없어 발생하는 취약점입니다. 악의적인 클라이언트가 NEW_SERVER 메시지를 대량으로 전송하여 시스템 메모리를 고갈시킬 수 있습니다. 이를 해결하기 위해 노드당 최대 서버 등록 수를 256개로 제한하고 오류 메시지 발생 빈도를 조절하도록 수정되었습니다.
|
2026-05-19 | 2026-11-06 16:18 |
| CVE-2026-43492 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mpi_read_raw_from_sgl() 함수에서 정수 언더플로우 취약점이 발견되었습니다. 특정 조건에서 scatterlist의 제로 바이트 개수가 nbytes보다 많을 경우 언더플로우가 발생하여 커널이 무한 루프에 빠지게 됩니다.
|
2026-05-19 | 2026-10-15 02:19 |
| CVE-2026-46383 | MEDIUM | 5.5 | Python |
Microsoft APM 0.13.0 이전 버전에서 .tar.gz 파일 압축 해제 시 Windows 절대 경로(D:/....)를 검증하지 않는 경계 실패 취약점이 존재합니다. Python 3.10, 3.11에서 tar.extractall()이 신뢰할 수 없는 tar 멤버를 검증 없이 추출하여 임의 파일 쓰기가 가능합니다. 0.13.0에서 수정됨.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-43488 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xHCI 드라이버에서 호스트 컨트롤러 오류(HCE) 발생 시 인터럽트가 적절히 해제되지 않아 인터럽트 폭풍(Interrupt Storm)이 발생하는 취약점입니다. 이로 인해 시스템 수준의 심각한 결함이 발생할 수 있으며, 오류 발생 시 컨트롤러를 중지하는 xhci_halt() 호출이 누락되어 발생합니다.
|
2026-05-13 | 2026-11-06 16:18 |
| CVE-2026-43489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 liveupdate 구성 요소에서 luo_file의 retrieve 상태를 제대로 저장하지 않아 발생하는 취약점입니다. retrieve 작업이 실패했을 때 오류 상태를 기록하지 않아, 재시도 시 이미 해제된 데이터 구조체에 접근하거나 잘못된 작업을 수행하여 시스템 오류를 유발할 수 있습니다.
|
2026-05-13 | 2026-06-26 19:16 |
| CVE-2026-43479 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lan78xx USB 이더넷 드라이버에서 USB 장치 연결 해제 시 발생하는 경고(WARNING) 취약점입니다. disconnect 경로에서 불필요하게 netif_napi_del()을 호출하여 NAPI가 활성화된 상태에서 중복 삭제를 시도함으로써 커널 경고가 발생합니다.
|
2026-05-13 | 2026-06-26 20:17 |
| CVE-2026-43480 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC amd: acp3x-rt5682-max9836 드라이버에서 클록 획득 시 오류 검사가 누락된 취약점이 발견되었습니다. acp3x_5682_init() 함수가 clk_get()의 반환값을 확인하지 않아, 오류 포인터를 역참조할 수 있는 문제가 있었습니다.
|
2026-05-13 | 2026-06-26 20:17 |
| CVE-2026-43482 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 scx_claim_exit() 호출과 헬퍼 워크 실행 사이에 선점(preemption)이 발생할 수 있는 취약점입니다. 이 과정에서 작업이 중단되면 바이패스 모드가 활성화되지 않고 작업 스케줄링이 중단되어 시스템이 멈추는 현상이 발생합니다.
|
2026-05-13 | 2026-06-26 20:17 |
| CVE-2026-43483 | MEDIUM | 5.5 | Linux Kernel Windows Kernel |
Linux 커널의 KVM SVM 구현에서 AVIC 활성화/비활성화 시 CR8 쓰기 인터셉트 설정이 제대로 관리되지 않는 취약점이 발견되었습니다. 이로 인해 Windows 게스트 운영체제에서 하드웨어가 인식하는 TPR(Task Priority Register) 값이 실제와 일치하지 않아 시스템 오류가 발생할 수 있습니다.
|
2026-05-13 | 2026-11-06 16:18 |
| CVE-2026-43484 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MMC 코어에서 claim 및 retune 플래그가 비트필드 내에서 공유되어 발생하는 경합 조건 취약점입니다. 비동기 컨텍스트에서 서로 다른 플래그를 업데이트할 때 Read-Modify-Write(RMW) 과정에서 다른 비트가 덮어씌워져 시스템 경고가 발생할 수 있습니다.
|
2026-05-13 | 2026-11-06 16:18 |
| CVE-2026-43485 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nouveau/gsp 구성 요소에서 ACPI 프로브 과정 중 발생하는 WARN_ON 경고를 제거하여 문제를 해결했습니다. 해당 경고는 시스템에 무해한 것으로 판단되어 불필요한 로그 발생을 방지하기 위해 수정되었습니다.
|
2026-05-13 | 2026-10-21 13:18 |