| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43440 | HIGH | 7.8 | Linux Kernel |
Linux 커널 mana 네트워크 드라이버의 mana_gd_setup() 함수에서 에러 발생 시 서비스 워크큐 포인터를 NULL로 설정하지 않아 발생하는 use-after-free 취약점입니다. 실패한 설정 후 워크큐 포인터가 재사용될 때 이중 해제 또는 메모리 손상을 유발할 수 있습니다.
|
2026-05-08 | 2026-05-21 17:18 |
| CVE-2026-43433 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rust_binder 컴포넌트에서 트랜잭션 전송 시 오프셋 배열을 읽는 과정에서 발생하는 TOCTOU(Time-of-Check-Time-of-Use) 취약점입니다. 대상 프로세스가 자신의 메모리에 쓰기 권한을 얻으면 커널이 값을 읽기 전에 배열을 변조하여 커널의 메모리 해석을 조작할 수 있으며, 특정 페이로드 조건에서 권한 상승으로 이어질 수 있습니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43434 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Rust Binder에서 VMA(가상 메모리 영역) 소유권을 검증하지 않는 버그입니다. 공격자가 VMA를 조작하여 잘못된 VMA에 페이지를 설치하면, 일반적으로 읽기 전용인 Binder 페이지에 쓰기가 가능해질 수 있습니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43426 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 Renesas USBHS 드라이버에서 device removal 중 아직 등록된 interrupt handler가 해제된 리소스(pipe array)에 접근하는 use-after-free 취약점입니다. devm_free_irq()를 usbhs_pipe_remove() 전에 호출하여 interrupt handler를 완전히 비활성화하고 동기화한 후 리소스를 해제함으로써 수정됩니다.
|
2026-05-08 | 2026-05-20 18:32 |
| CVE-2026-43408 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 Ceph 파일시스템에서 ceph_path_info 구조체가 초기화되지 않아 메모리 해제 시 커널 패닉이 발생하는 취약점입니다. 특정 함수 호출자들이 구조체를 제로 초기화하지 않으면 메모리 손상 및 시스템 충돌이 발생할 수 있으며, 권한 상승도 가능합니다.
|
2026-05-08 | 2026-10-21 13:18 |
| CVE-2026-43388 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 damos_walk() 함수가 비활성 컨텍스트에서 오류 반환 시 ctx->walk_control을 초기화하지 않아 스택 메모리의 댕글링 포인터가 남습니다. 이로 인해 컨텍스트 재시작 시 use-after-free 또는 이후 호출에서 영구적인 -EBUSY 오류가 발생할 수 있습니다.
|
2026-05-08 | 2026-05-26 15:03 |
| CVE-2026-43380 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 q54sj108a2 드라이버 debugfs_read 함수에서 bin2hex() 함수의 인자 순서가 잘못되어 스택 버퍼 오버플로우가 발생합니다. 32바이트 I2C 블록 읽기가 64바이트 hex 문자열로 변환되지만, 34바이트만 할당된 버퍼에 쓰여 스택을 30바이트 초과하며, 동시에 인자 순서 오류로 all-zero 데이터를 반환합니다.
|
2026-05-08 | 2026-05-20 17:16 |
| CVE-2026-43370 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버(drm/amdgpu)에서 VM acquire 시 발생하는 use-after-free 경합 조건 취약점. fork() 후 같은 VM을 획득하려는 부모/자식 프로세스 간 비원자적 할당이 race condition을 유발하며, cmpxchg()로 교체하여 동기화 문제를 해결.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43374 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nextxop 그룹에서 항목 제거 시, RCU 메모리 동기화 전에 percpu 통계를 해제하여 use-after-free 취약점이 발생합니다. RCU 리더가 해제된 메모리에 접근할 수 있어 커널 크래시나 임의 코드 실행이 가능합니다. 동기화 완료 후 통계를 해제하도록 수정했습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43366 | HIGH | 7.8 | Linux Kernel |
Linux 커널 io_uring/kbuf에서 버퍼 재활용 중 race condition 발생. 버퍼 할당 후 재활용 전 갭에서 버퍼 리스트가 레거시 타입에서 링 제공 타입으로 업그레이드될 수 있으며, 레거시 재활용 로직이 이를 검증하지 않아 메모리 손상 초래.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43368 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 4GB 이상의 GEM shmem 객체를 처리할 때, scatterlist의 length 필드(unsigned int)가 오버플로우되어 메모리 매핑 중 예상치 못한 페이지 접근 오류가 발생합니다. folio에서 할당된 페이지를 scatterlist에 추가할 때 max_segment 제한을 초과하면서 발생하는 문제입니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43353 | HIGH | 7.8 | Linux Kernel |
Linux 커널 i3c MIPI HCI 드라이버의 DMA ring dequeue 함수에서 여러 타임아웃이 동시에 발생할 때 경합 조건(race condition)이 발생하여 ring 중단/재시작이 예측 불가능하게 작동. Mutex 추가로 함수 직렬화하여 해결.
|
2026-05-08 | 2026-10-30 13:18 |
| CVE-2026-43352 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c 드라이버에서 DMA ring abort 처리 로직 결함으로, 이미 정지한 ring에도 abort를 발급하거나 completion을 재초기화하지 않아 잘못된 대기 동작을 유발합니다. RING_CTRL_ENABLE 플래그가 실수로 클리어되어 하드웨어 ring 포인터가 리셋되고 컨트롤러 상태가 손상될 수 있습니다.
|
2026-05-08 | 2026-10-30 13:18 |
| CVE-2026-41570 | HIGH | 7.8 | PHP |
PHPUnit 12.5.21, 13.1.5 버전에서 자식 프로세스로 PHP INI 설정을 전달할 때 메타문자를 제대로 중립화하지 않아 발생하는 취약점입니다. 공격자는 개행 문자를 포함한 INI 값을 주입하여 여러 개의 INI 지시문으로 파싱되도록 만들 수 있습니다. 이를 통해 auto_prepend_file 등을 조작하여 원격 코드 실행에 이르를 수 있습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-43339 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 주소 설정 함수(addrconf_permanent_addr)에서 메모리 해제 후 접근(Use-After-Free) 취약점이 발견되었습니다. 함수가 예외 조건에 대한 경고 메시지를 IPv6 객체 삭제 후에 전달하면서 이미 해제된 메모리에 접근하는 문제가 발생합니다. 명령문 순서를 재정렬하여 삭제 전에 경고를 출력하도록 수정되었습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43328 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cpufreq_dbs_governor_init() 함수에서 kobject_init_and_add() 실패 시 정리 경로에 double free 취약점이 존재합니다. kobject_put()을 통한 정리 과정과 직접 호출된 정리 함수가 중복 실행되어 메모리를 두 번 해제하는 문제입니다.
|
2026-05-08 | 2026-06-01 17:17 |
| CVE-2026-43329 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 netfilter flowtable에서 IPv6 트래픽 처리 시 하드웨어 오프로드 액션 개수 제한을 초과할 수 있는 취약점입니다. 최대 허용 액션이 16개인데 실제로 필요한 액션이 17개(이더넷 조작, SNAT, DNAT, VLAN 처리 등)일 수 있어 규칙이 제대로 오프로드되지 않거나 메모리 손상이 발생할 수 있습니다. 수정은 액션 개수 검증을 강화하고 최대값을 24로 증가시킵니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43330 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 crypto/caam 모듈에서 HMAC 키 길이가 블록 크기를 초과할 때 DMA 캐시 정렬 미처리로 인한 메모리 오버플로우 취약점입니다. kmemdup 함수의 부정확한 사용으로 할당된 메모리 크기(aligned_len)보다 더 많은 바이트를 읽으므로 인접 메모리 영역이 손상될 수 있습니다.
|
2026-05-08 | 2026-05-18 12:40 |
| CVE-2026-43332 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 thermal zone device 등록 오류 처리 경로에서 동기화 메커니즘이 누락되어 있습니다. 등록 실패 시 thermal_release() 호출이 지연되면서 메모리 조기 해제(use-after-free) 취약점이 발생할 수 있습니다. 커널이 completion 신호를 제대로 기다리지 않아 커널 크래시나 메모리 손상을 유발할 수 있습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43324 | HIGH | 7.8 | Linux Kernel |
Linux 커널 USB dummy-hcd 드라이버에서 인터럽트 동기화 순서 오류를 수정한 것입니다. 에뮬레이션된 synchronize_irq()가 인터럽트 비활성화 전에 실행되어 경쟁 조건이 발생하는 문제가 있었으나, 동기화를 인터럽트 비활성화 직후에 실행하도록 변경했습니다.
|
2026-05-08 | 2026-05-15 18:14 |
| CVE-2026-43321 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter)에서 `gotox rX` 간접 점프 명령어 실행 시 레지스터가 사용 중으로 올바르게 표시되지 않는 취약점입니다. JIT 컴파일러의 레지스터 추적 오류로 인해 메모리 손상 또는 권한 상승에 악용될 수 있습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43307 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 adxl380 가속도계 드라이버에서 FIFO 상태 레지스터가 보고하는 엔트리 수가 스캔 엘리먼트 수의 배수가 아닐 때, 인터럽트 핸들러가 실제보다 더 많은 엔트리를 읽으려고 시도하여 버퍼 오버플로우가 발생할 수 있습니다. 수정은 FIFO 엔트리 수를 항상 배수가 되도록 내림값으로 조정합니다.
|
2026-05-08 | 2026-05-15 19:51 |
| CVE-2026-43303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 메모리 페이지 할당 중 page->private 필드가 free_pages_prepare()에서 초기화되지 않아 발생하는 취약점입니다. swap 서브시스템이 재할당된 페이지의 stale한 page->private 값을 유효한 것으로 오인하여 use-after-free 메모리 접근 위반이 발생합니다. free_pages_prepare()에서 page->private를 명시적으로 초기화하여 수정됩니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43290 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 스트리밍 시작 실패 시 대기 중인 버퍼를 반환하지 않는 문제입니다. uvc_pm_get() 오류로 인해 스트리밍 시작이 실패할 때 할당된 버퍼 리소스가 제대로 해제되지 않아 메모리 누수 및 경고가 발생합니다.
|
2026-05-08 | 2026-05-14 21:11 |
| CVE-2025-71302 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/panthor 드라이버에서 dma-fence 안전 액세스 규칙 위반으로 인한 취약점이 발견되었습니다. drm_sched_fence_get_timeline_name 함수가 group_free_queue와 경쟁 상태(Race Condition)를 일으킬 수 있는 문제가 해결되었습니다.
|
2026-05-08 | 2026-10-14 13:10 |
| CVE-2025-71300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 zynqmp 장치 트리에서 OP-TEE 노드를 수동으로 추가했던 설정이 오류를 일으켜 수정되었습니다. 이 설정으로 인해 U-Boot의 OP-TEE 로직이 예약된 메모리 노드를 제대로 삽입하지 못해 런타임 중 메모리 접근 위반이 발생할 수 있습니다.
|
2026-05-08 | 2026-10-14 13:10 |
| CVE-2026-8148 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
NAVER MYBOX Explorer for Windows 3.0.11.160 이전 버전은 권한 검사가 부적절하여, 로컬 공격자가 레지스트리 조작을 통해 NT AUTHORITY\SYSTEM 권한으로 권한 상승을 할 수 있습니다. 이 취약점은 CVSS 7.8(높음)으로 평가되었습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-44244 | HIGH | 7.8 | Git |
GitPython 3.1.49 이전 버전의 GitConfigParser.set_value()가 개행문자를 검증하지 않아, 공격자가 설정 파일에 악의적인 core.hooksPath를 주입할 수 있습니다. Git 작업 시 주입된 경로의 스크립트가 자동 실행됩니다.
|
2026-05-07 | 2026-05-11 17:44 |
| CVE-2026-42214 | HIGH | 7.8 | Notepad++ |
Notepad Next 0.14 미만 버전에서 파일 확장자를 검증 없이 Lua 스크립트에 삽입하는 취약점이 발견되었습니다. 공격자가 악성 Lua 코드가 포함된 파일명을 생성하여 사용자가 파일을 열게 유도하면 임의의 명령어가 실행될 수 있습니다. 이 문제는 버전 0.14에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41288 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows용 WatchGuard Agent의 패치 관리 구성 요소에서 리소스에 대한 권한 할당이 잘못되어 발생한 취약점입니다. 이를 통해 인증된 로컬 사용자가 권한을 상승시켜 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |