| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-52959 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virt: sev-guest 구성 요소에서 호스트가 제어하는 페이지 순서를 정리 경로에서 사용할 때 발생하는 취약점입니다. 호스트가 제공한 잘못된 길이 값이 페이지 할당기(page allocator)의 계산에 사용되어 메모리 오염을 유발할 수 있습니다.
|
2026-06-24 | 2026-07-14 16:28 |
| CVE-2026-52962 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템 구현 중 __ceph_setxattr() 함수에서 버퍼 누수 취약점이 발견되었습니다. 재시도 과정에서 old_blob 객체에 저장된 메모리가 ceph_buffer_put()을 통해 적절히 해제되지 않아 메모리 누수가 발생합니다.
|
2026-06-24 | 2026-07-14 16:18 |
| CVE-2026-52950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/dma-buf 구성 요소에서 재시도 루프 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 오류 발생 시 메모리 객체가 해제된 후 다시 참조되어 발생하는 문제로, 할당과 초기화 과정을 통합하여 해결되었습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/dma-buf 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 버퍼 객체(BO)가 완전히 초기화되기 전에 연결되거나, 초기화 실패 시 객체가 해제된 후에도 연결이 유지되어 Use-After-Free(UAF) 및 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52947 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qrtr 서브시스템 내 qrtr_port_remove 함수에서 참조 횟수(refcount) 감소 시점이 부적절하여 발생하는 취약점입니다. RCU grace period가 완료되기 전에 소켓 참조 횟수를 먼저 감소시킴으로써, 경합 조건(Race Condition)이 발생할 경우 참조 횟수 포화 및 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-12537 | HIGH | 7.8 | Git |
Google Gemini CLI 및 run-gemini-cli GitHub Action의 컨테이너 런처에서 OS 명령 처리 미흡으로 인해 발생하는 취약점입니다. 공격자가 악의적으로 조작된 .gemini/.env 파일을 통해 헤드리스 CI 플랫폼에서 샌드박스를 우회하여 호스트 수준의 코드를 실행할 수 있습니다.
|
2026-06-24 | 2026-07-02 19:46 |
| CVE-2026-52943 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: skbuff 구성 요소에서 pskb_carve 헬퍼 함수가 MSG_ZEROCOPY skb의 참조 횟수를 적절히 증가시키지 않아 발생하는 취약점입니다. 이로 인해 메모리 참조 카운트가 조기에 0이 되어 ubuf_info_msgzc 구조체가 해제된 후에도 참조되는 Use-After-Free(UAF) 오류가 발생합니다. 공격자는 이를 통해 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52933 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/poll 구성 요소에서 io_poll_get_ownership() 함수가 부호 있는 정수 비교를 사용하여 발생하는 취약점입니다. poll_refs에 취소 플래그(BIT(31))가 설정될 경우 값이 음수로 해석되어 임계값 비교가 항상 거짓이 되고, 이로 인해 필요한 슬로우패스(slowpath)가 실행되지 않는 문제가 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52935 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm espintcp 구성 요소에서 진행 중인 부분 전송(partial send) 상태를 재사용할 때 발생하는 메모리 안전성 취약점입니다. 이전 전송이 완료되지 않은 상태에서 새로운 전송 메시지를 생성하면 잘못된 오프셋이 유지되어 전송 경로에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52923 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 checkpoint/restore 경로에서 SysV IPC ID 할당 시 상한선 제한이 없어 유효 범위를 초과하는 할당이 발생할 수 있는 취약점입니다. 이로 인해 잘못된 인덱스 참조가 발생하여 메모리 누수나 해제된 메모리 참조(Use-After-Free)로 인한 시스템 불안정성을 초래할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52927 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 compat_mtw_from_user 함수가 사용자 제공 크기를 적절히 검증하지 않아 발생하는 경계 외 읽기(OOB Read) 취약점입니다. 32비트 사용자 구조체를 커널 네이티브 구조체로 변환할 때, 제공된 크기가 확장 프로그램에 필요한 크기보다 작으면 메모리 경계를 벗어난 읽기가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52919 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 종료 과정 중 tp_meter 카운터가 언더플로우되는 취약점이 발견되었습니다. 이로 인해 카운터가 음수가 되면 전송 스레드가 무한 루프에 빠지게 되며, 인터페이스 제거 시 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-07-08 18:02 |
| CVE-2026-52912 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_queue 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 브리지 패킷이 큐에 저장될 때 skb->dev가 해제된 브리지 마스터를 가리키고 있어, 나중에 패킷이 재주입될 때 잘못된 메모리 참조를 유발합니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-12112 | HIGH | 7.8 | Log Server |
foreman-mcp-server에서 발견된 결함입니다. MCP 서버의 세션 관리 취약점으로, 인증된 클라이언트 연결을 부적절하게 캐시하고, 비밀이 아닌 세션 ID를 인증 토큰 재검증 없이 신뢰하며, 새로 생성된 모든 세션 ID를 표준 로그에 기록합니다. 이로 인해 인증되지 않은 공격자가 활성 관리자 세션을 탈취하고 권한 상승 및 인프라 전체에 대한 코드 실행이 가능해질 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54555 | HIGH | 7.8 | Git |
rtk 0.42.2 미만 버전에서 권한 분리기가 Bash의 특정 셸 구문을 제대로 처리하지 못해 발생하는 취약점입니다. 허용된 접두사(예: git) 뒤에 숨겨진 명령어를 삽입할 경우, 시스템이 이를 정상적인 명령으로 오인하여 사용자 승인 없이 악성 명령을 실행할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-52908 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA 구현에서 메모리 등록 재설정(rereg_mr) 시 접근 권한 변경의 호환성을 보장하지 못하는 취약점이 발견되었습니다. IB_MR_REREG_ACCESS 권한이 읽기 전용(RO)에서 읽기/쓰기(RW)로 변경될 때, 메모리(umem)가 적절하게 고정(pinning)되었는지 확인하는 과정이 누락될 수 있습니다.
|
2026-06-19 | 2026-10-19 20:18 |
| CVE-2026-52909 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ip6_vti 모듈에서 fallback 장치인 ip6_vti0에 netns_immutable 플래그를 설정하지 않는 취약점이 발견되었습니다. 이로 인해 해당 네트워크 장치가 다른 네트워크 네임스페이스로 이동될 수 있는 보안 결함이 존재합니다.
|
2026-06-19 | 2026-10-19 20:18 |
| CVE-2026-52910 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구현에서 RCU grace period를 기다리지 않고 cBPF 프로그램을 해제하여 발생하는 취약점입니다. UDP reuseport 그룹에서 프로그램이 교체되는 동안 RCU 리더가 완료되기 전에 메모리가 해제되어 vmalloc-out-of-bounds 오류를 유발할 수 있습니다.
|
2026-06-19 | 2026-10-19 20:18 |
| CVE-2026-0133 | HIGH | 7.8 | Microsoft Edge for Android |
arm-smmu-v3.c 드라이버의 smmu_attach_dev 함수에서 권한 검사가 누락되어, 악의적인 Android Runtime bootclass 아티팩트에 서명할 수 있는 취약점입니다. 이를 통해 추가 실행 권한 없이 로컬에서 권한 상승이 가능하며, 악용에 사용자 상호작용은 필요하지 않습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-50656 | HIGH | 7.8 | Microsoft Defender |
Microsoft Defender의 Malware Protection Engine에서 권한 상승(Elevation of Privilege) 취약점이 발견되었습니다. 해당 취약점은 'RoguePlanet'이라는 이름으로 공개되었습니다. 공격자는 이를 이용해 일반 사용자 권한보다 높은 권한을 획득할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-24228 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NeMo Framework에서 신뢰할 수 없는 데이터의 역직렬화가 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-46331 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 pedit의 부분적 COW(Copy-on-Write) 처리 오류로 인해 페이지 캐시가 손상될 수 있는 취약점이 발견되었습니다. 특정 키 루프에서 헤더 오프셋을 정확히 계산하지 못해 쓰기 영역의 일부가 복사되지 않은 채 수정될 수 있는 문제입니다.
|
2026-06-16 | 2026-10-15 02:19 |
| CVE-2026-6676 | HIGH | 7.8 | NVIDIA GPU Display Driver for Linux |
Avira 안티바이러스 엔진은 손상된 POSIX tar 아카이브를 스캔할 때 힙 버퍼 오버플로우 쓰기 취약점이 있습니다. 이 결함은 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2025-9033 | HIGH | 7.8 | NVIDIA GPU Display Driver for Linux |
Avira 안티바이러스 엔진은 손상된 PDF 파일을 스캔할 때 힙 버퍼 밖 읽기 취약점이 있어, 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 엔진 빌드 8.3.70.76 이전 버전의 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2025-9032 | HIGH | 7.8 | NVIDIA GPU Display Driver for Linux |
Avira 안티바이러스 엔진은 손상된 Windows PE 파일을 스캔할 때 힙 버퍼 오버플로우 읽기 취약점이 있습니다. 이 취약점은 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2025-14098 | HIGH | 7.8 | NVIDIA GPU Display Driver for Linux |
Avira 안티바이러스 엔진에서 악성 MS-DOS 실행 파일을 스캔할 때 정수 오버플로우로 인해 힙 버퍼 밖 쓰기 오류가 발생합니다. 이 취약점은 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2025-7011 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
잘못된 형식의 ZIP 파일 내 XML을 스캔할 때 Avast Antivirus에서 힙 영역 바깥 읽기 취약점이 발생합니다. 이 취약점은 로컬 코드 실행 또는 백신 프로세스의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7017 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Avira 안티바이러스 엔진은 손상된 Windows MSI 파일을 스캔할 때 힙 버퍼 밖 읽기 취약점이 존재합니다. 이 취약점을 통해 로컬 코드 실행 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7008 | HIGH | 7.8 | .NET |
Avast 및 관련 안티바이러스 소프트웨어에서 손상된 Windows PE 파일의 .NET 메타데이터를 스캔할 때 힙 버퍼 오버플로우 읽기 취약점이 발생합니다. 이 취약점을 통해 로컬 코드 실행 또는 서비스 거부(DoS)가 가능할 수 있습니다.
|
2026-06-12 | 2026-10-07 08:10 |
| CVE-2025-7002 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Avira 안티바이러스 엔진의 힙 버퍼 오버플로우 읽기 취약점으로 인해, 악성 PDF 파일 스캔 시 로컬 코드 실행 또는 서비스 거부(DoS)가 발생할 수 있습니다. 이 취약점은 엔진 빌드 8.3.70.68 이전 버전의 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2026-06-12 | 2026-10-07 08:10 |