| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63823 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 keys 서브시스템에서 request_key_auth 페이로드를 인스턴스화하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 인증 키를 생성하고 사용하는 과정에서 동시성 문제로 인해 이미 해제된 메모리 영역에 접근할 수 있는 결함이 존재합니다.
|
2026-07-19 | 2026-10-22 18:40 |
| CVE-2026-63824 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 keyctl_pkey_params_get_2() 함수에서 내부 출력 버퍼의 길이를 잘못 계산하여 발생하는 오버플로우 취약점입니다. 너무 작은 버퍼가 제공될 경우 메모리 오버플로우가 발생할 수 있으며, 이를 방지하기 위해 암호화 프리미티브의 최대 길이에 맞춰 버퍼를 할당하도록 수정되었습니다.
|
2026-07-19 | 2026-10-22 18:22 |
| CVE-2026-63827 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소에서 rawdata 중복 제거 루프 처리 중 Use-After-Free 취약점이 발견되었습니다. 프로필 참조 횟수가 0이 된 상태에서 데이터가 삭제되기 전 접근을 시도하여 참조 횟수 오류 및 메모리 손상이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63812 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 __destroy_extent_node() 함수가 FI_NO_EXTENT 플래그를 설정할 때 가장 큰 익스텐트의 길이를 0으로 초기화하지 않아 발생하는 문제입니다. 이로 인해 캐시된 익스텐트 정보가 최신 상태를 유지하지 못하고 손상될 수 있습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63813 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 발생하는 레이스 컨디션 취약점입니다. 특정 상황에서 페이지 캐시의 folio가 LRU 리스트에서 적절히 제거되지 않은 채 메모리 할당기로 반환되어, 이후 리스트 조작 시 커널 패닉 및 시스템 충돌을 유발합니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63814 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 ACL(액세스 제어 목록) 엔트리 크기를 검증하는 과정에 결함이 발견되었습니다. 악의적으로 조작된 ACL을 통해 f2fs_acl_from_disk() 함수가 할당된 메모리 범위를 벗어나 데이터를 읽는 slab-out-of-bounds 취약점이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63816 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 가비지 컬렉션(GC) 과정 중 atomic_inode의 참조 횟수를 적절히 관리하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 ioctl 호출 시 inode 정보가 해제된 후 다시 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63817 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 캐시 기능이 비활성화된 경우에도 특정 inode 번호가 메타 데이터로 잘못 처리되는 취약점입니다. 이로 인해 유효하지 않은 inode 범위에 대한 검증이 우회되어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63819 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_get_node_folio_ra() 함수 호출 시 적절한 무결성 검사가 이루어지지 않아 발생하는 취약점입니다. 손상된 inode로 인해 잘못된 노드 정보를 참조할 경우 커널 패닉(System Panic)이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63804 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_qd_dealloc 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. RCU 콜백이 실행되기 전에 슈퍼블록 객체가 먼저 해제되어 메모리 오류가 발생할 수 있으며, 이를 해결하기 위해 rcu_barrier()를 추가하여 콜백 완료를 보장하도록 수정되었습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63805 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto 서브시스템에서 nx_crypto_ctx_exit 함수에 잘못된 타입의 인자가 전달되어 발생하는 취약점입니다. shash 컨텍스트를 crypto_tfm 타입으로 잘못 처리함으로써 커널 데이터 접근 오류(Oops)를 유발할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63809 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 proc_sys_call_handler에서 sysctl 쓰기 버퍼를 해제할 때 잘못된 메모리 해제 함수를 사용하여 메모리 오염이 발생할 수 있는 취약점입니다. kvzalloc()으로 할당된 버퍼가 vmalloc()을 사용할 경우 kfree()를 사용하면 커널 패닉이나 메모리 손상을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-22 18:46 |
| CVE-2026-63799 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/mmcid 구성 요소에서 MM_CID_UNSET 상태일 때 잘못된 인덱스로 clear_bit()를 호출하여 발생하는 경계 외(Out-of-Bounds) 쓰기 취약점입니다. per-CPU 모드에서 특정 작업이 실제 CID를 할당받기 전 fixup 경로를 거칠 때 발생하며, 커널 메모리의 특정 비트를 오염시킬 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63802 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 __blkcg_rstat_flush() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 동일한 blkcg 내의 여러 blkg가 동시에 해제될 때 경합 조건이 발생하여, 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-63803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hdlc_ppp 구성 요소에서 PPP 제어 프로토콜 타이머가 해제되기 전에 적절히 동기화되지 않아 발생하는 Use-After-Free 취약점입니다. 프로토콜 해제 과정에서 타이머가 실행 중인 상태로 메모리가 해제될 수 있어 커널 패닉이나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53400 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 I2C 코어에서 어댑터 등록 시 발생하는 레이스 컨디션 취약점입니다. 어댑터가 IDR에 추가되기 전에 초기화가 완료되도록 보장하지 않아 NULL 포인터 역참조 또는 Use-After-Free가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 omapfb_mmap 함수와 OMAPFB_SETUP_PLANE ioctl 간의 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생합니다. 이로 인해 사용자가 해제된 물리 메모리에 매핑된 상태로 접근할 수 있게 됩니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 볼륨 레이블 접근 시 동기화 문제가 발생하여 Use-After-Free 취약점이 존재합니다. FS_IOC_SETFSLABEL을 통한 레이블 교체와 FS_IOC_GETTSLABEL을 통한 동시 읽기 작업이 발생할 때 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63794 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM SVM 모듈 내 sev_dbg_crypt() 함수에서 페이지 오버플로 취약점이 발견되었습니다. 목적지 페이지 오프셋에 대한 경계 검사가 누락되어, 특정 조건에서 PSP 명령 및 메모리 복사 작업 시 할당된 4096바이트 버퍼를 초과하여 데이터를 쓸 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53386 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: adc: ti-ads1298 드라이버에서 pga_settings 인덱스에 대한 경계 검사가 누락되어 발생합니다. ADS1298_MASK_CH_PGA 값이 7 이상일 경우 배열 범위를 벗어난 메모리 접근이 발생할 수 있으며, 이를 방지하기 위해 인덱스 범위를 확인하고 유효하지 않을 경우 -EINVAL를 반환하도록 수정되었습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53388 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 모듈에서 fuse_try_move_folio() 함수가 성공 경로에서 요청을 다시 잠그지 않아 발생하는 취약점입니다. 이로 인해 fuse_chan_abort()가 실행되어 fuse_io_args가 해제된 후에도 해당 메모리에 접근을 시도하는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53389 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/tcp-ao 구성 요소에서 del_async 경로 실행 시 Use-After-Free 취약점이 발견되었습니다. 소켓이 LISTEN 상태로 전환될 때 특정 키 값이 남아있을 수 있으며, 비동기 삭제 과정에서 포인터를 초기화하지 않아 메모리 해제 후 잘못된 참조가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53381 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtiofs 구성 요소에서 서브마운트 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. fuse_release_end()에서 호출되는 iput() 함수가 이미 파괴된 슈퍼블록을 참조할 경우 시스템 오류(Oops)를 유발할 수 있습니다. 이를 해결하기 위해 virtiofs의 자동 서브마운트 케이스에 대해 동기식 해제 요청을 사용하도록 수정되었습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53380 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: rzv2h-ivc 구성 요소에서 버퍼 리스트에 대한 동시 접근 문제가 발견되었습니다. rzv2h_ivc_transfer() 함수가 스핀락(spinlock)을 획득하지 않은 상태에서 list_del()을 호출하여 리스트가 동시에 수정될 수 있는 레이스 컨디션 취약점이 존재합니다.
|
2026-07-19 | 2026-07-29 16:19 |
| CVE-2026-53373 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/vma 구성 요소에서 mmap() 호출 중 mmap_prepare()가 실행될 때, 아직 완전히 설정되지 않은 VMA를 해제하려고 시도하여 발생하는 취약점입니다. 이로 인해 vma_mark_detached()에서 경고가 발생하거나 시스템 불안정을 초래할 수 있습니다. 패치를 통해 mmap_prepare()가 호환성 계층을 통해 호출되는 경우 불필요한 VMA 정리 작업을 수행하지 않도록 수정되었습니다.
|
2026-07-19 | 2026-07-29 16:55 |
| CVE-2026-9147 | HIGH | 7.8 | Python |
uproot 라이브러리가 ROOT TStreamerInfo 레코드를 기반으로 Python 클래스 소스 코드를 동적으로 생성하고 컴파일하는 과정에서 발생하는 취약점입니다. 공격자가 조작된 ROOT 파일의 스트리머 메타데이터 필드에 악성 Python 표현식을 삽입할 경우, 파일 처리 과정에서 임의의 코드가 실행될 수 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-48373 | HIGH | 7.8 | Adobe Acrobat Reader |
Adobe Acrobat Reader에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드가 실행될 수 있습니다. 공격을 위해서는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-9762 | HIGH | 7.8 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 JDBC URL이 사용자의 제어 하에 있을 경우 원격 코드 실행(RCE)이 가능합니다. 공격자는 이를 통해 시스템에 악성 명령을 실행할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-53411 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows용 특정 Zoom 클라이언트의 설치 및 제거 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 이를 통해 인증된 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-53409 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
7.1.0 미만 버전의 Zoom Rooms for Windows에서 발생하는 권한 관리 미흡 취약점입니다. 인증된 사용자가 로컬 액세스를 통해 권한 상승을 수행할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |