| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31503 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 UDP 소켓 바인딩 과정에서 해시 테이블 충돌 검사 로직에 결함이 발견되었습니다. 특정 조건(hslot->count > 10)에서 와일드카드 주소(0.0.0.0 또는 [::])를 바인딩할 때 기존 소켓과의 충돌을 제대로 감지하지 못하는 문제입니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31492 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA irdma 드라이버에서, irdma_create_qp 함수가 ib_copy_to_udata 실패 시 irdma_destroy_qp를 호출하는데, 이때 아직 초기화되지 않은 free_qp completion을 대기하려 해 문제가 발생합니다. 해당 completion을 ib_copy_to_udata 호출 이전에 초기화하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31497 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btusb 드라이버에서 SCO 링크 수를 USB 대체 설정(alternate setting) 테이블 인덱스로 변환할 때, 테이블 범위를 검증하지 않아 alts[] 배열의 경계를 넘어 읽을 수 있는 문제입니다. 수정으로 sco_num을 테이블의 마지막 항목으로 제한하여 범위를 벗어난 접근을 방지합니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31495 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter ctnetlink 구성 요소에서 유효하지 않은 값을 검증하지 못하는 취약점이 발견되었습니다. 이 취약점은 수동 범위 검사를 netlink 정책 주석으로 대체하여 잘못된 값이 입력될 경우 커널 코어 단계에서 조기에 차단하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31496 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 발생한 취약점으로, proc 파일 시스템을 통해 다른 네트워크 네임스페이스(netns)의 기대 연결(expectations) 정보를 건너뛰지 못하는 문제가 있었습니다. 이 패치를 통해 현재 네트워크 네임스페이스에 속하지 않은 기대 연결 정보를 무시하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31491 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA irdma 드라이버에서 SQ/RQ/SRQ 크기 계산 시 정수 오버플로우 및 절단 문제가 발견되어 수정되었습니다. OS가 U32_MAX 값을 전달할 경우 깊이 계산이 실패해야 하지만 성공으로 처리될 수 있었습니다. 이를 방지하기 위해 모든 깊이 계산과 경계 검사를 u64 크기로 수행하도록 강화되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31487 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI 버스에서 드라이버가 프로브될 때 장치 잠금(device lock) 없이 driver_override 필드에 접근하여 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 내부적으로 적절한 잠금을 처리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31480 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing osnoise 모듈에서 CPU 핫플러그(오프라인 전환) 중 교착 상태(deadlock)가 발생할 수 있는 문제입니다. cpus_read_lock()과 interface_lock 뮤텍스의 획득 순서가 뒤바뀌어 있어 발생하며, 이를 교환하여 해결했습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31482 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처 엔트리 처리에서, 커밋 f33f2d4c7c80으로 TIF_ISOLATE_BP가 제거되며 r12 레지스터 로드는 빠졌지만 레지스터 초기화(scrub) 목록에는 r12가 추가되지 않았습니다. 이 커밋은 모든 엔트리 지점에서 r12를 0으로 초기화하도록 누락된 명령을 추가하여 레지스터 정리를 일관되게 만듭니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31483 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 시스템 콜 번호가 사용자 공간에서 직접 제어되지만, 시스템 콜 함수 포인터 테이블 범위를 넘어 접근하지 못하도록 하는 array_index_nospec() 경계가 없다. 이로 인해 Spectre 계열 추측 실행 취약점이 발생할 수 있다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31460 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 백라이트 설정 시 확장 백라이트 기능 정보(ext_caps) 포인터의 유효성을 검사하지 않던 문제가 수정되었습니다. LVDS 커넥터는 확장 백라이트 기능 정보가 없으므로, 해당 포인터에 접근하기 전에 유효성을 확인하도록 변경되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31461 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(amdgpu_dm)에서, 싱크(모니터) 연결 시 이전에 할당된 drm_edid 메모리를 해제하지 않고 덮어써 재개(resume) 시 메모리 누수가 발생하는 문제입니다. 해당 패치는 기존 할당을 먼저 해제하도록 수정했습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31458 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 DAMON 시스템에서 contexts 배열 접근 전 nr 값 검증 부재로 인해 NULL 포인터 역참조 취약점이 발생했습니다. 특권 사용자는 sysfs를 통해 nr_contexts를 0으로 설정한 후 특정 명령을 실행하여 커널 패닉을 유발할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31462 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 PASID가 즉시 재사용될 때 발생하는 취약점입니다. 프로세스가 종료된 후 남은 하드웨어 상태나 대기 중인 페이지 폴트가 새로운 프로세스의 PASID와 충돌하여 인터럽트 문제를 일으킬 수 있습니다. 이를 해결하기 위해 커널 PID와 동일한 idr 순환 할당 방식을 도입했습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31457 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널 DAMON 서브시스템의 damon_sysfs_repeat_call_fn() 함수가 contexts->nr을 확인하지 않고 함수를 호출합니다. nr_contexts를 0으로 설정하면 contexts_arr[0]에 NULL 포인터 역참조가 발생하여 커널 패닉이 유발됩니다.
|
2026-04-22 | 2026-06-17 10:33 |
| CVE-2026-31451 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 크기가 PAGE_SIZE를 초과할 경우 BUG_ON()을 호출하여 커널 패닉을 유발하던 취약점이 해결되었습니다. 이제는 적절한 오류 처리를 통해 시스템 중단 없이 파일 시스템 손상을 보고하고 -EFSCORRUPTED 오류를 반환합니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31440 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine idxd 드라이버에서 device 제거 시 event log 메모리가 누수되는 문제입니다. Device reset 중에 설정 레지스터가 0으로 초기화되면서 event log 지원 활성화 상태 확인이 실패하여 메모리 해제가 제대로 이루어지지 않습니다. 활성화 여부 확인을 제거하고 할당된 메모리의 유효성만 확인하도록 수정해야 합니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31443 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idxd(DMA 엔진) 드라이버에서, 하드웨어가 이벤트 로그 기록을 지원하지 않는 경우 Function Level Reset(FLR) 발생 시 할당되지 않은 이벤트 로그를 복원하려고 시도하여 커널 충돌이 발생할 수 있습니다. 또한 이벤트 로그가 정상적으로 할당된 경우에만 해제하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31438 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 서브시스템에서 ITER_KVEC 타입 이터레이터를 처리하지 못해 kernel BUG이 발생한다. 코어 덤프를 9P 파일시스템에 작성할 때 __kernel_write()가 ITER_KVEC 이터레이터를 생성하면서 문제가 트리거되며, netfs_limit_iter()에 netfs_limit_kvec() 함수를 추가하여 해결된다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31439 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Xilinx XDMA 드라이버에서 regmap 초기화 오류 처리 버그가 발견되었습니다. devm_regmap_init_mmio() 함수는 오류 발생 시 NULL을 반환하지 않고 ERR_PTR()을 반환하는데, 기존 코드는 NULL 검사를 수행하여 실제 오류를 감지하지 못했습니다. 이 패치는 올바른 에러 포인터 검사로 수정하여 오류 코드를 올바르게 전달합니다.
|
2026-04-22 | 2026-05-19 21:55 |
| CVE-2026-31441 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine idxd 드라이버에서 워크큐(wq)를 재설정할 때 메모리 누수가 발생하는 취약점이 발견되었습니다. idxd_wq_disable_cleanup 함수가 리소스 해제 전에 워크큐 유형을 NONE으로 설정하여 발생하는 문제입니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31437 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 모듈에서 쓰기 재시도 시 stream->prepare_write() NULL 포인터 확인이 누락되어 발생하는 결함입니다. 9P 같은 파일시스템은 prepare_write 작업을 설정하지 않아, get_user_pages() 실패로 인한 재시도 시 NULL 포인터 역참조가 발생합니다. 수정은 prepare_write 존재 여부를 확인하고 NULL일 경우 netfs_reissue_write()를 직접 호출하는 방식입니다.
|
2026-04-22 | 2026-05-19 22:09 |
| CVE-2026-31434 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel btrfs 파일시스템의 create_space_info_sub_group()에서 할당한 kobject 요소들을 check_removing_space_info()로 해제할 때 btrfs_sysfs_remove_space_info()를 호출하지 않아 kobj->name 메모리가 누수되는 문제. 파일시스템 마운트/언마운트 시마다 누적된다.
|
2026-04-22 | 2026-05-20 15:11 |
| CVE-2026-41130 | MEDIUM | 5.5 | - |
Craft CMS의 특정 버전에서 `resource-js` 엔드포인트가 인증되지 않은 요청을 통해 원격 JavaScript 리소스를 프록시할 수 있는 취약점이 발견되었습니다. 공격자가 Host 헤더를 조작하여 서버가 임의의 HTTP 요청을 보내도록 유도함으로써 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-41129 | MEDIUM | 5.5 | - |
Craft CMS의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 GraphQL 스키마에서 특정 자산 편집 및 생성 권한이 활성화된 경우 악용될 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-31429 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SKB(Socket Buffer) 메모리 할당/해제 메커니즘에서 KFENCE 활성화 시 발생하는 메모리 부패. 특정 크기의 SKB 헤드가 잘못된 메모리 캐시로 반환되어 slab cross-cache free 오류를 유발합니다.
|
2026-04-20 | 2026-05-20 19:23 |
| CVE-2026-40319 | MEDIUM | 5.5 | Python |
Giskard AI 모델 테스팅 프레임워크의 1.0.2b1 이전 버전에서 RegexMatching 체크가 사용자 입력 정규식을 제어 없이 Python의 re.search()에 전달합니다. 악의적인 정규식 패턴은 정규식 재앙적 백트래킹을 유발하여 프로세스를 무한정 중단시킬 수 있으며, 체크 정의 쓰기 권한 보유자에 의해 악용될 수 있습니다.
|
2026-04-17 | 2026-10-25 23:10 |
| CVE-2026-33103 | MEDIUM | 5.5 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-32217 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널 내에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32218 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널의 로그 파일에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 민감한 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |