| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 procfs에서 do_task_stat() 함수가 real_parent를 읽을 때 적절한 RCU 보호 조치가 누락된 취약점입니다. 이로 인해 프로세스 정보(/proc/[pid]/stat)를 읽는 과정에서 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-46246 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 pm8916_lbc 전원 공급 드라이버에서 인터럽트 핸들러 내 extcon 핸들 사용 후 자유(UAF) 취약점이 발견되었습니다. 이는 리소스 할당 및 해제 순서 불일치로 인해 인터럽트 발생 시 이미 해제된 메모리에 접근하여 시스템 충돌이나 메모리 손상을 유발합니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-40290 | HIGH | 7.8 | Linux Kernel |
OP-TEE의 FF-A 공유 메모리 해제 로직에서 사용자 후 해제(UAF) 레이스 컨디션 취약점이 발견되었습니다. CFG_SECURE_PARTITION이 활성화된 환경에서 sp_mem_remove() 함수가 전역 잠금을 획득하지 않고 메모리를 해제하여 발생합니다. 이로 인해 다른 스레드가 해제된 메모리 포인터를 참조할 때 시스템 불안정성이나 권한 상승이 발생할 수 있습니다.
|
2026-06-03 | 2026-07-21 19:10 |
| CVE-2022-49036 | HIGH | 7.8 | OpenSSL |
Synology Active Backup for Business Recovery Media Creator 2.5.0-2081 미만 버전에서 OpenSSL 설정 내 신뢰할 수 없는 제어 영역 포함 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-06-03 | 2026-07-22 19:10 |
| CVE-2026-40619 | HIGH | 7.8 | Windows Admin Center |
Security Center 메인 서버 설치 환경에서 로컬 OS 권한을 가진 공격자가 서버 관리자 자격 증명에 접근할 수 있는 고위험 보안 취약점이 발견되었습니다. 이 취약점은 제품 버전이 아닌 특정 설치 패키지 빌드와 관련이 있으며, 동일 버전 내에서도 취약한 빌드와 수정된 빌드가 혼재되어 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-27788 | HIGH | 7.8 | Windows Server |
ServerView Agents for Windows V11.60.04 및 이전 버전에서 중요한 리소스에 대한 권한 할당이 잘못된 문제가 존재합니다. 공격자가 이 취약점을 악용하면 서버에 로그인할 수 있는 로컬 인증된 사용자가 SYSTEM 권한을 획득할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-32325 | HIGH | 7.8 | Windows Server |
ServerView Agents for Windows V11.60.04 및 이전 버전에서 권한 상승(Privilege chaining) 취약점이 존재합니다. 인증된 로컬 공격자가 해당 서버에 로그인할 경우, 시스템 최고 권한인 SYSTEM 권한을 획득할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-46242 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eventpoll 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. ep_remove() 함수가 파일 구조체를 해제한 후에도 해당 메모리에 접근하거나, 해제된 메모리 슬롯이 재사용되는 과정에서 잘못된 메모리 해제가 발생할 수 있습니다.
|
2026-05-30 | 2026-10-19 20:18 |
| CVE-2026-45555 | HIGH | 7.8 | .NET |
Roslyn CodeLens MCP Server의 get_diagnostics 도구가 허용 목록이나 서명 확인 없이 참조된 모든 DiagnosticAnalyzer 어셈블리를 로드하고 실행하는 취약점입니다. 공격자가 악성 DLL을 참조하는 .csproj 파일을 배치할 경우, 사용자가 해당 솔루션을 열 때 서버 프로세스의 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2025-41280 | HIGH | 7.8 | MySQL |
Nozomi Networks Labs는 Waterfall WF-500 RX Host 버전 7.9.1.0 R2502171040에서 CWE-23: 상대 경로 탐색(Zip Slip) 취약점을 발견했습니다. 공격자가 TX Host에 접근할 수 있는 경우, MySQL 커넥터가 설정되어 있고 파일 압축 기능이 활성화되어 있다면 RX Host에서 코드를 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2025-41281 | HIGH | 7.8 | MySQL |
Nozomi Networks Labs는 Waterfall WF-500 RX Host 버전 7.9.1.0 R2502171040에서 OS 명령 주입(CWE-78) 취약점을 발견했습니다. TX Host에 접근 권한이 있는 공격자가 MySQL 커넥터가 설정된 경우 RX Host에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-46234 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vsock 모듈에서 버퍼 크기 제한 로직의 순서가 잘못되어 최소값 검사가 최대값 검사를 덮어쓰는 문제가 있습니다. 이로 인해 설정된 최대 메모리 한계를 초과하여 버퍼 크기가 무제한으로 증가할 수 있습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46240 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iris 미디어 드라이버에서 iris_release_internal_buffers() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 특정 커밋의 변경 사항으로 인해 버퍼가 해제된 후에도 해당 메모리에 접근을 시도하는 회귀 결함이 발생했습니다.
|
2026-05-28 | 2026-06-10 21:04 |
| CVE-2026-46241 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 spi: mpc52xx 드라이버에서 컨트롤러 등록 실패 시 인터럽트를 비활성화하고 해제하지 않아 발생할 수 있는 사용 후 자유(UAF) 및 자원 누수 문제가 수정되었습니다. 이는 컨트롤러 비등록 수정 사항을 검토하던 중 발견된 취약점입니다.
|
2026-05-28 | 2026-10-30 13:19 |
| CVE-2026-46227 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 sctp_sendmsg() 함수가 리스트를 순회하는 동안 소켓 잠금이 해제되어 발생하는 Use-After-Free 및 타입 혼동 취약점입니다. 잠금이 해제된 사이 다른 스레드가 연결을 해제하거나 이동시키면, 캐시된 리스트 포인터가 유효하지 않게 되어 메모리 오류나 임의 코드 실행이 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46215 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 구성 요소 내 change_handle 함수에서 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 gem_close가 동시에 실행될 경우 객체가 삭제된 후에도 핸들이 남아있게 되어 Use-After-Free(UAF) 메모리 오류가 발생할 수 있습니다.
|
2026-05-28 | 2026-07-10 05:16 |
| CVE-2026-46219 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 spi: mpc52xx 드라이버에서 인터럽트 핸들러에 의해 예약된 상태 기계 작업이 인터럽트 비활성화 후 취소되지 않아 사용 후 자유(UAF) 취약점이 발생합니다. 이는 드라이버 언바인딩 과정에서 메모리 안전성 문제를 유발할 수 있습니다.
|
2026-05-28 | 2026-06-10 18:44 |
| CVE-2026-46205 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging/media/atomisp 드라이버에서 모든 프라이빗 IOCTL 호출을 허용하던 취약점이 해결되었습니다. 보안을 위해 cmd 값이 0이 아닌 모든 프라이빗 IOCTL 요청에 대해 함수 시작 부분에서 즉시 반환하도록 수정되었습니다.
|
2026-05-28 | 2026-06-15 10:16 |
| CVE-2026-46206 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 메쉬 네트워크 상태가 비활성화(BATADV_MESH_ACTIVE 종료)되는 과정 중에 새로운 tp_meter 세션이 시작되는 취약점이 발견되었습니다. 이 패치를 통해 네트워크 종료 단계에서 새로운 송수신 세션이 생성되는 것을 방지합니다.
|
2026-05-28 | 2026-06-10 19:18 |
| CVE-2026-46208 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 메시 네트워크 인터페이스를 제거할 때 TP meter 세션이 제대로 종료되지 않는 취약점이 발견되었습니다. 이로 인해 네트워크 인터페이스가 해제된 후에도 세션이 남아 있어, 종료 중인 메시 인스턴스에 대해 프로세스가 계속 실행될 수 있습니다.
|
2026-05-28 | 2026-06-19 13:16 |
| CVE-2026-46209 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/gem 구성 요소에서 평면 차원 계산 방식의 불일치로 인해 발생하는 취약점입니다. 특정 픽셀 포맷에서 정수 나눗셈과 올림 계산 방식의 차이로 인해 GEM 객체의 크기 검증을 우회할 수 있으며, 이는 GPU가 객체 경계를 벗어난 메모리에 접근하게 만듭니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46210 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: iris 드라이버에서 MBPF(Macro Blocks Per Frame) 체크 중 fmt_src 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 인스턴스가 코어 리스트에 남아있는 상태에서 다른 스레드가 fmt_src를 해제할 수 있어, MBPF 체크 과정에서 허공을 가리키는 포인터를 참조하게 됩니다.
|
2026-05-28 | 2026-10-15 11:17 |
| CVE-2026-46213 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HID appletb-kbd 드라이버에서 비활성화 타이머 정리 경로 중 슬래시 사용 후 자유(UAF) 취약점이 발견되었습니다. 타이머 삭제 및 장치 참조 해제 순서가 잘못되어 동시 실행 시 해제된 메모리에 접근할 수 있는 두 가지竞합 조건이 존재합니다.
|
2026-05-28 | 2026-06-10 19:16 |
| CVE-2026-46197 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 SVM ioctl의 nattr 필드가 버퍼 크기와 일치하는지 검증하지 않아 발생하는 취약점입니다. 사용자 제어 가능한 속성 개수를 통해 버퍼 범위를 벗어난 메모리 접근(Out-of-bounds access)이 가능합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 xe_gem_prime_import() 함수 호출 시 dma-buf 첨부(attachment)가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. xe_dma_buf_init_obj()가 실패할 경우 dma_buf_dynamic_attach()를 통해 생성된 연결을 명시적으로 분리하지 않아 자원이 낭비되는 문제입니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/vmw_pvrdma 모듈에서 pvrdma_alloc_ucontext() 오류 처리 경로에서 이중 해제(double free) 취약점이 발견되었습니다. pvrdma_uar_free()가 이미 pvrdma_dealloc_ucontext() 내에서 호출되므로, 이를 중복 호출하면 메모리 무결성이 손상됩니다.
|
2026-05-28 | 2026-09-09 13:20 |
| CVE-2026-46176 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 mlx5_ib_dev_res_srq_init() 함수 호출 중 오류 발생 시 잘못된 에러 처리 경로로 인해 발생하는 취약점입니다. 두 번째 SRQ 생성에 실패할 경우 이미 해제된 s0 포인터와 오류 포인터(ERR_PTR)인 s1이 구조체에 할당되어, 이후 메모리 참조 오류나 이중 해제(Double-free) 문제를 유발합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46178 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx4 드라이버에서 mlx4_ib_create_srq() 함수 실행 중 오류가 발생할 경우 자원이 해제되지 않는 리소스 누수 취약점이 발견되었습니다. mlx4_srq_alloc()을 통해 할당된 자원이 오류 발생 시 mlx4_srq_free()를 통해 적절히 해제되지 않는 문제가 수정되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46180 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 WiFi 브로드컴 드라이버(brcmfmac)에서 워치독 태스크 중지 시 잠재적 Use-After-Free 취약점이 발견되었습니다. 이는 send_sig()와 kthread_stop() 호출 사이에 태스크가 종료될 수 있어 발생하며, 참조 카운트를 조정하여 수정되었습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46181 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx4 드라이버에서 mlx4_srq_event() 함수 내 RCU 사용 오류가 발견되었습니다. 이 취약점은 SRQ 객체가 완전히 초기화되기 전에 이벤트가 전달되거나 메모리 해제 과정에서 동기화 문제가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-05-28 | 2026-10-30 13:18 |