| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41092 | HIGH | 7.8 | Microsoft Kinect |
Microsoft Kinect의 부적절한 접근 제어 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이는 시스템의 보안 강화를 우회하여 더 높은 수준의 시스템 접근을 허용합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-40404 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System Driver(UDFS)에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-40409 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System Driver(UDFS)에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-52907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Rockchip CIF 미디어 드라이버에서 배열 인덱스 오프 바이 원 버그가 발견되었습니다. 이는 배열 경계를 초과하여 메모리에 접근할 수 있는 잠재적 위험을 초래합니다. 해당 비교 연산자를 수정하고 ARRAY_SIZE 매크로를 사용하여 이 문제를 해결했습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46327 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm_blk_report_zones 함수가 잠금 없이 dm_suspended_md를 호출하여 장치 상태 확인 시 경쟁 조건이 발생할 수 있습니다. 이 취약점은 장치 정지 상태 테스트 후 장치가 즉시 정지될 수 있게 하여 데이터 무결성을 해칠 수 있습니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-46330 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMC TCP ULP 지원 기능이 VFS 불변성 원칙을 위반하여 구조체를 부적절하게 수정함으로써 시스템 불안정 및 Use-After-Free 취약점을 유발합니다. 이 결함으로 인해 악의적인 공격자가 커널 메모리 손상과 시스템 충돌을 유도할 수 있습니다.
|
2026-06-09 | 2026-10-30 13:19 |
| CVE-2026-46319 | HIGH | 7.8 | .NET |
리눅스 커널의 act_ct 모듈에서 RCU 읽기 잠금 해제 시점과 참조 카운트 증가 간 Race Condition으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이는 악의적인 로컬 사용자가 커널 메모리를 임의로 조작하여 권한 상승을 유발할 수 있습니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-46323 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GRO(Generic Receive Offload) 처리 중 제로 카피(skb)의 프래그먼트 병합 시 참조 카운트 검증 누락으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이는 SKBFL_MANAGED_FRAG_REFS 플래그 설정 시 페이지 참조 관리가 제대로 이루어지지 않아 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-46324 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nf_tables 구성에서 netlink 훅을 제거할 때 list_del_rcu()를 사용하지 않아 동시 접근 시 데이터 구조체 손상 위험이 있습니다. 이는 커널 패닉이나 권한 상승을 유발할 수 있는 심각한 결함입니다.
|
2026-06-09 | 2026-10-30 13:19 |
| CVE-2026-46311 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DRM/amdgpu 드라이버에서 사용자 큐 생성 중 wptr_obj 매핑 데이터에 대한 잘못된 접근으로 인한 보안 취약점이 발견되었습니다. 이는 큐 생성 진행 중 wptr_obj를 언매핑하고 다른 BO를 동일한 주소에 전달할 때 발생할 수 있는 문제입니다.
|
2026-06-08 | 2026-10-19 20:18 |
| CVE-2026-46308 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mediatek pmdomain 드라이버 내 scpsys_get_bus_protection_legacy() 함수에서 Use-After-Free 취약점이 발견되었습니다. 오류 발생 시 노드 참조 카운트를 먼저 감소시킨 후 해당 노드 포인터를 참조하여 진단 정보를 출력함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46301 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spi: topcliff-pch 드라이버에서 드라이버 언바인드(unbind) 시 Use-After-Free 취약점이 발견되었습니다. 드라이버가 DMA 버퍼를 해제하기 전에 큐를 비울 수 있는 절차를 추가하여 이 문제를 해결했습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46294 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-ioctl 내 retrieve_status 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 데이터 정렬 과정에서 경계 검사가 누락되어 outptr 변수가 버퍼 범위를 벗어날 수 있으며, 이로 인해 산술 연산 오버플로가 발생하여 메모리 범위를 초과하는 데이터 쓰기가 가능해집니다.
|
2026-06-08 | 2026-10-15 02:19 |
| CVE-2026-46285 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mtd docg3 드라이버에서 docg3_release() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 장치를 해제하는 과정에서 이미 메모리에서 해제된 docg3 구조체의 포인터를 참조하여 시스템 불안정성이나 권한 상승을 유발할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46277 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/zone_device 모듈에서 ->folio_free() 호출 후 디바이스 folio에 접근하는 문제가 해결되었습니다. ->folio_free() 호출 후 folio의 내용이 즉시 변경될 수 있으므로, percpu_ref_put_many() 호출 시 로컬 스택 변수를 사용하여 pgmap를 추출해야 합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-46279 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 부팅 과정에서 초기화 순서 문제로 인해 page_ext가 준비되기 전에 할당된 페이지들의 codetag이 초기화되지 않는 취약점입니다. 이로 인해 KASAN이 해당 페이지를 회수할 때 잘못된 codetag 참조로 인해 경고(Warning)가 발생할 수 있습니다.
|
2026-06-08 | 2026-07-08 14:59 |
| CVE-2026-46280 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HMM 테스트 모듈에서 파일 닫기 시 장치 페이지를 시스템 메모리로 마이그레이션하지 않아 발생한 Use-After-Free 취약점입니다. 해제된 구조체를 참조하는 stale 포인터로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-06-08 | 2026-10-19 20:18 |
| CVE-2026-46281 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vmalloc 메모리 관리 기능 중 vrealloc_node_align() 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 메모리 크기를 줄이는 과정에서 새로운 버퍼로 데이터를 복사할 때, 기존 크기를 기준으로 복사하여 새로운 버퍼의 범위를 벗어나는 쓰기 작업이 발생할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io-wq 서브시스템에서 해시되지 않은 작업이 선행 작업으로 존재할 때, 해시 꼬리 포인터를 부적절하게 업데이트하는 결함이 있습니다. 이로 인해 해제된 메모리를 가리키는 덩글링 포인터가 생성되어 이후 해시된 작업 삽입 시 메모리 무결성 문제가 발생합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-46275 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 HCI UART 드라이버에서 초기화 및 종료 경로 중 Use-After-Free(UAF) 및 데이터 경합 취약점이 발견되었습니다. 작업 큐 관리 및 동기화 로직의 결함으로 인해 메모리 해제 후 접근이나 동시 실행 시 충돌이 발생할 수 있습니다.
|
2026-06-08 | 2026-10-19 20:18 |
| CVE-2026-11332 | HIGH | 7.8 | Git |
ansible-core의 ansible-galaxy role install 명령어가 role의 meta/requirements.yml 파일에 포함된 의존성 사양을 처리할 때 발생하는 결함입니다. 인자 구분자가 적절히 중화되지 않아, 악의적인 역할 작성자가 src 필드를 통해 임의의 git 설정 플래그를 주입할 수 있으며 이를 통해 사용자의 시스템에서 임의 코드가 실행될 수 있습니다.
|
2026-06-05 | 2026-11-03 10:17 |
| CVE-2026-20245 | HIGH | 7.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Controller, Manager, Validator의 CLI에서 사용자 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 로컬 공격자가 조작된 파일을 업로드함으로써 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-06-04 | 2026-07-23 07:10 |
| CVE-2026-25551 | HIGH | 7.8 | .NET |
Seagull Software BarTender 2021 R1부터 12.0.1 버전에서 권한 상승이 가능한 안전하지 않은 역직렬화 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 localhost의 7375 포트로 조작된 페이로드를 전송하여 NT AUTHORITY\SYSTEM 권한으로 코드를 실행할 수 있습니다.
|
2026-06-04 | 2026-09-02 17:17 |
| CVE-2025-12694 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Forcepoint VPN Client에서 발생하는 로컬 권한 상승 취약점입니다. 이를 통해 로컬의 비관리자 사용자가 시스템(SYSTEM) 권한을 획득할 수 있습니다. Windows용 VPN Client 버전 6.11.3 및 이전 버전이 이 문제의 영향을 받습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-41859 | HIGH | 7.8 | OpenSSL |
nats-sync와 BOSH director 사이의 네트워크 중간자 공격(MitM)을 통해 관리자 자격 증명을 탈취하고 VM 목록을 조작할 수 있는 취약점입니다. UsersSync#bosh_api_response_body 메서드가 SSL 인증서 검증을 수행하지 않도록 설정되어 있어 발생합니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-46267 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFC HCI SHDLC 모듈에서 타이머와 작업 큐가 해제되기 전에 정상적으로 중지되지 않아 Use-After-Free(UAF) 및 종료 시 경쟁 조건이 발생할 수 있습니다. 이는 컨텍스트 해제 중 활성 타이머 콜백이 상태 기계 작업을 예약하고 접근하면서 발생하는 동기화 문제입니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46271 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 멀티 링크 연결 시 WoW(Wake on Wireless) 오프로드가 기본 및 보조 링크 모두에서 활성화되어 WCN7850 펌웨어가 충돌하는 취약점입니다. 이를 해결하기 위해 WoW 오프로드를 기본 링크에서만 수행하도록 수정되었습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-46260 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 라우팅 처리 과정 중 fib6_add_rt2node() 함수에서 경계 외 메모리 접근(Out-of-bound access) 취약점이 발견되었습니다. RTA_NH_ID를 사용하여 IPv6 경로를 생성할 때, 특정 구조체(fib6_info)에 필요한 데이터가 누락되어 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46263 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 eng_id 값이 음수이거나 배열 크기를 초과할 경우 발생하는 Out-of-bounds 인덱스 접근 취약점입니다. 이로 인해 stream_enc_regs 배열의 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-46253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pstore/ram 구성 요소에서 persistent_ram_save_old() 함수 호출 시 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 버퍼 크기가 이전 할당 시점보다 커질 경우, 잘못된 크기 정보로 인해 힙 메모리 영역에 범위를 벗어난 쓰기(OOB write) 및 읽기(OOB read)가 발생합니다.
|
2026-06-03 | 2026-10-19 20:18 |