| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46183 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DAMON sysfs 구현에서 사용자 공간이 접근 가능한 경로 문자열의 할당 해제 시 잠금 부재로 인해 사용자 후 할당(UAF) 취약점이 발생합니다. 이는 잠금 없이 직접 읽기 및 쓰기가 가능하여 이미 해제된 메모리를 읽을 수 있게 만듭니다.
|
2026-05-28 | 2026-06-11 03:01 |
| CVE-2026-46173 | HIGH | 7.8 | Linux Kernel |
리눅스 커널에서 종료 중인 작업(TASK_DEAD)이 오류(oops)를 발생시킬 때 선점(preemption)을 방지하지 못하는 취약점입니다. 이로 인해 스케줄러가 작업 스택의 참조를 잘못 처리하여 Use-After-Free 또는 Double-Free를 유발하고 메모리 오염을 일으킬 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46157 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA(Advanced Linux Sound Architecture) OSS 레이어에서 runtime.oss.trigger 필드에 접근할 때 데이터 경합(Data Race)이 발생하는 취약점입니다. 해당 필드는 비트 필드로 구성되어 있어, 보호 조치 없이 동시 접근 시 다른 비트 필드 값을 덮어써 시스템 동작을 혼란에 빠뜨릴 수 있습니다.
|
2026-05-28 | 2026-10-30 13:18 |
| CVE-2026-46162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_sf_eth_activate() 함수의 에러 처리 경로에서 이중 메모리 해제(double free) 취약점이 발견되었습니다. 보조 장치 추가 실패 시 sf_dev가 이미 해제된 후 kfree를 다시 호출하여 시스템 불안정을 초래할 수 있습니다.
|
2026-05-28 | 2026-06-10 21:13 |
| CVE-2026-46163 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 b43legacy 무선 드라이버에서 RX 경로 시 펌웨어가 제공하는 키 인덱스에 대한 경계 검사 누락으로 인해 아웃 오브 바운드 읽기 취약점이 존재합니다. 기존 경고 메커니즘이 프로덕션 빌드에서 비강제적이었으나, 이제 유효하지 않은 인덱스에 대해 프레임을 삭제하여 취약점이 해결되었습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46145 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mana 구성 요소에서 rx_hash_key_len 값이 uAPI 구조체로부터 적절한 검증 없이 memcpy 함수로 전달되는 취약점이 발견되었습니다. 이로 인해 사용자 공간에서 커널 메모리를 오염시킬 수 있는 버퍼 오버플로가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46136 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 mt7921 드라이버에서 CLC 버퍼 길이 언더플로우 취약점이 발견되었습니다. 특정 조건에서 전력 설정 테이블 변경으로 인해 버퍼 길이가 음수가 되어 무한 루프에 빠지거나 잘못된 전력 설정이 적용될 수 있습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46129 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 create_space_info() 함수 호출 중 오류가 발생할 경우 메모리가 중복 해제되는 취약점입니다. kobject_init_and_add() 실패 시 kobject_put()에 의해 이미 메모리가 해제되었음에도 불구하고, 이후 코드에서 다시 kfree()를 호출하여 double free가 발생합니다.
|
2026-05-28 | 2026-06-24 18:10 |
| CVE-2026-46116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 __xfrm_state_delete() 함수 호출 시 발생하는 slab-use-after-free 취약점입니다. xfrm_state 리스트를 해제할 때 값 기반의 조건문을 사용하여 리스트 상태와 실제 데이터가 일치하지 않을 경우 메모리 오염이나 중복 해제가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46117 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mana 드라이버에서 사용자가 특정 설정을 통해 WARN_ON()을 트리거하여 커널 메모리를 손상시킬 수 있는 취약점이 발견되었습니다. 동일한 CQ를 공유하는 WQ를 지정할 경우 발생하는 이 문제는 QP 생성 단계에서 요청을 거부함으로써 해결되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46120 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ip6_gre 모듈에서 네트워크 네임스페이스 이동 시 잘못된 해시 테이블을 사용하여 발생하는 취약점입니다. 이로 인해 네트워크 네임스페이스가 삭제될 때 stale entry를 참조하게 되어 Slab Use-After-Free 및 커널 버그를 유발할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46121 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DAMON sysfs 인터페이스에서 memcg_path 파일에 대한 읽기 및 쓰기 작업 간의 경쟁 상태로 인해 Use-After-Free 취약점이 발생합니다. 사용자가 직접 파일을 읽거나 쓸 때 적절한 잠금(lock)이 적용되지 않아, 이미 해제된 메모리 버퍼에 접근할 수 있는 문제가 있습니다.
|
2026-05-28 | 2026-06-24 16:51 |
| CVE-2026-46122 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 b43 무선 랜 드라이버에서 b43_rx() 함수가 펌웨어 키 인덱스의 범위를 제대로 검사하지 않아 발생하는 취약점입니다. 펌웨어가 할당된 배열 크기를 초과하는 인덱스를 반환할 경우, 경고만 발생하고 실제 차단은 이루어지지 않아 경계 외 읽기(Out-of-bounds read)가 가능해집니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46107 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-thin 구성 요소 내 rebalance_children 함수에서 메타데이터 참조 횟수(refcount) 언더플로우 취약점이 발견되었습니다. Btree 노드가 공유될 때 자식 노드의 참조 횟수를 적절히 증가시키지 않아, 실제 포인터 수와 참조 횟수가 일치하지 않게 됩니다. 이로 인해 'device mapper: space map common: unable to decrement block' 오류가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_conn 모듈에서 create_big_sync 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. 연결 상태를 검증하지 않고 객체를 참조할 경우, 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/hns 구성 요소에서 hns_roce_qp_remove() 함수 호출 시 잠금(lock)을 획득하지 않는 문제가 발견되었습니다. hns_roce_create_qp_common()의 오류 처리 과정에서 잠금 없이 함수를 호출하여 메모리 오염을 유발할 위험이 있습니다.
|
2026-05-28 | 2026-06-24 18:25 |
| CVE-2026-46105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 NVMe 요청 크기가 드라이버의 PRP 리스트 버퍼 제한인 2 MiB를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 드라이버가 허용 범위를 넘어서는 과도한 I/O를 요청할 경우 커널 오류(kernel oops)가 발생할 수 있습니다.
|
2026-05-28 | 2026-06-25 21:18 |
| CVE-2026-45136 | HIGH | 7.8 | Python |
Claude Code의 캐시 최적화 프록시인 claude-code-cache-fix의 특정 버전에서 발생하는 취약점입니다. tools/quota-statusline.sh 스크립트가 사용자 제어 가능한 페이로드를 파이썬 문자열 내에 직접 삽입하는 과정에서 코드 주입이 가능해집니다. 공격자는 특수 문자를 사용하여 파이썬 실행 흐름을 조작하고 사용자 프로세스에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-27 | 2026-06-02 17:57 |
| CVE-2026-44709 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb는 Linux에서 이동식 미디어를 사용한 하드웨어 기반 인증을 제공하는 도구입니다. 0.8.7 이전 버전의 pamusb-pinentry는 PINENTRY_FALLBACK_APP 환경 변수를 검증 없이 실행하여, 환경 변수를 조작할 수 있는 공격자가 임의의 바이너리를 pam_usb의 권한으로 실행할 수 있습니다.
|
2026-05-27 | 2026-10-25 23:10 |
| CVE-2026-44724 | HIGH | 7.8 | Node.js |
systeminformation 라이브러리의 networkInterfaces() 함수에서 Linux 환경에서 NetworkManager 연결 프로필 이름이 제대로 살균되지 않아 명령 인젝션 공격이 가능합니다. 공격자가 셸 메타문자를 포함한 네트워크 프로필 이름을 생성하면 execSync()를 통해 임의의 명령을 실행할 수 있습니다. 5.31.6 버전에서 패치되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-46097 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 edt-ft5x06 드라이버에서 debugfs 해제 과정 중 Use-After-Free 취약점이 발견되었습니다. debugfs 디렉토리가 I2C 코어에 의해 관리되면서, 데이터 버퍼가 해제된 후에도 파일에 접근할 수 있는 보안 허점이 발생했습니다.
|
2026-05-27 | 2026-06-25 21:17 |
| CVE-2026-46100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 mmap_prepare() 함수 호출 시 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 특정 상황에서 메모리 할당 실패나 병합이 발생할 경우 증가된 참조 횟수가 적절히 해제되지 않아 시스템 자원이 고갈될 수 있습니다.
|
2026-05-27 | 2026-06-25 21:18 |
| CVE-2026-46090 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA aloop 모듈에서 포맷 변경 시 발생하는 Use-After-Free(UAF) 취약점입니다. 재생 시작 시 캡처 스트림과 매개변수가 일치하지 않으면 캡처 측을 중지시키는데, 이 과정에서 락(lock)을 해제한 후 snd_pcm_stop()이 실행되어 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46093 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/vmalloc 구성 요소에서 decay_va_pool_node() 함수가 두 가지 경로를 통해 동시에 호출될 수 있는 취약점이 발견되었습니다. 이로 인해 직렬화가 이루어지지 않아 레이스 컨디션(경쟁 상태)이 발생하며 메모리 누수가 일어날 수 있습니다. 이를 해결하기 위해 shrinker 경로에서 vmap_purge_lock을 사용하여 동시 실행을 방지하도록 수정되었습니다.
|
2026-05-27 | 2026-07-18 16:17 |
| CVE-2026-46081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto acomp 모듈에서 acomp_save_req() 함수가 잘못된 포인터를 저장하여 발생하는 메모리 손상 취약점입니다. 비동기 하드웨어 구현체(예: QAT 드라이버) 사용 시 잘못된 오프셋으로 메모리에 접근하여 시스템 충돌이나 일반 보호 오류(GPF)를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:20 |
| CVE-2026-46084 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mana_ib 구성 요소에서 RSS QP가 파괴될 때 펌웨어의 vPort RX 스티어링이 비활성화되지 않는 취약점입니다. 이로 인해 오래된 스티어링 설정이 남아있게 되어, 새로운 TX CQ가 이전의 CQ ID를 재사용할 경우 RX 완료 데이터가 TX CQ로 잘못 전달될 수 있습니다.
|
2026-05-27 | 2026-06-24 17:12 |
| CVE-2026-46069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 mwifiex_adapter_cleanup() 함수가 타이머를 삭제할 때 비동기 방식인 timer_delete()를 사용하여 발생하는 Use-After-Free 취약점입니다. 타이머 콜백이 실행 중인 상태에서 어댑터 구조체가 해제될 수 있어 메모리 오류를 유발합니다. 이를 해결하기 위해 타이머 완료를 보장하는 timer_delete_sync()를 사용하도록 수정되었습니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-46075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 atmel-sha204a 암호화 드라이버에서 장치 제거 시 Use-After-Free(UAF) 및 메모리 누수 취약점이 발견되었습니다. 하드웨어 난수 생성기(hwrng) 해제 과정에서 작업 큐를 적절히 비우지 않아 발생하며, 이를 수정하여 메모리 관리와 장치 제거 절차를 개선했습니다.
|
2026-05-27 | 2026-06-24 16:59 |
| CVE-2026-46065 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev에서 지연된 I/O가 fb_info 구조체의 수명 주기와 분리되어 발생하는 취약점입니다. 장치가 핫-언플러그(Hot-unplug)될 때 사용자 공간에서 그래픽 메모리 매핑을 유지하고 있으면, 이미 해제된 fb_info에 접근하여 정의되지 않은 상태를 참조하게 됩니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46068 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nx842 암호화 모듈에서 바운스 버퍼 해제 시 발생하는 메모리 누수 취약점입니다. 할당 시에는 여러 페이지를 사용하지만 해제 시에는 단일 페이지만 해제하여 메모리 관리 오류가 발생합니다.
|
2026-05-27 | 2026-06-24 17:03 |