| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72409 | HIGH | 7.5 | Linux Kernel |
Marvell MPIC 플랫폼(Armada 370/XP/38x)의 Linux 커널 mvneta 드라이버에서 발생하는 취약점입니다. 시스템이 절전 모드(Suspend)로 진입할 때 NAPI 폴링이 완료되지 않으면 per-CPU 인터럽트가 영구적으로 마스킹되어 네트워크 연결이 완전히 끊어지는 문제가 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72418 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 connlimit 기능을 사용할 때, TIME_WAIT 상태의 소켓을 재사용하는 유효한 연결이 비정상적으로 차단되는 회귀 결함이 발견되었습니다. 기존에는 연결이 이미 확인된 것으로 간주될 경우 카운트 추가를 건너뛰어 가비지 컬렉션이 발생하고, 이로 인해 연결 수가 0으로 처리되어 정상적인 연결이 거부되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72438 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 discard 작업 실패 시 writes_pending 및 barrier 참조가 누수되는 취약점이 발견되었습니다. raid10_handle_discard() 내의 특정 실패 경로에서 참조를 해제하지 않아 md_write_end()가 호출되지 않는 문제가 발생합니다. 이를 해결하기 위해 실패 경로에서도 참조를 적절히 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72464 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 잘못된 형식의 응답을 처리할 때 수신 버퍼를 적절히 재등록하지 않는 취약점입니다. 공격자가 짧거나 잘못된 버전의 응답을 지속적으로 보내면 클라이언트의 수신 큐가 고갈되어 통신이 중단될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72465 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 RDMA 응답의 크레딧 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 응답을 보내면 시스템이 과도한 리소스를 할당하게 되어 메모리 고갈이나 서비스 거부 상태를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72502 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 구현에서 MTU가 클 경우 MSS 값이 0xFFFF로 설정될 수 있는 취약점입니다. 0xFFFF는 커널 내부에서 GSO_BY_FRAGS를 나타내는 특수 값으로 사용되는데, 이로 인해 TCP 패킷 처리 중 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74281 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 피어 노드가 보낸 서비스 범위의 하한값이 상한값보다 큰 '역전된 범위'를 검증 없이 수용하는 취약점입니다. 이로 인해 잘못된 데이터가 rbtree에 삽입되어 삭제되지 않고 메모리에 계속 남아 있게 됩니다. 공격자는 이를 악용하여 네임스페이스 수명 동안 무제한으로 메모리를 점유하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74282 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 CONN_ACK 메시지의 확인 응답(ACK) 수가 실제 전송된 메시지 수보다 클 경우, 부호 없는 16비트 정수 언더플로우가 발생합니다. 이로 인해 연결 제어 상태가 영구적으로 오류 상태에 빠져 데이터 전송이 불가능해지는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74316 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSD에서 관리자에 의해 취소된 레이아웃 stid에 대해 클라이언트가 FREE_STATEID를 보낼 때, 특정 케이스 처리가 누락되어 stid가 메모리에서 해제되지 않는 취약점입니다. 이로 인해 해당 stid가 클라이언트가 파괴될 때까지 IDR 및 클라이언트 목록에 남아 리소스 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74321 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 __btrfs_run_delayed_refs() 함수 호출 시 잘못된 포인터 역참조가 발생하는 취약점입니다. btrfs_select_ref_head()가 -EAGAIN 에러를 반환할 때 locked_ref 변수가 NULL로 초기화되지 않아, 에러 포인터에 대해 스핀락을 시도하면서 시스템 충돌이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74374 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 md/raid1 및 raid10 구성에서 md_cloned_bio()를 통한 오류 경로 감지 방식의 결함이 발견되었습니다. 오류 발생 시 메모리 할당 플래그를 잘못 사용하여 메모리 압박 상황에서 데드락(Deadlock)이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74385 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 nvmet_tcp_set_queue_sock()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 소켓 설정 실패 시 적절한 정리가 이루어지지 않아 큐와 소켓 리소스 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74396 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 ODP(On-Demand Paging) 생성 실패 시 XLT(Xlate) 버퍼와 DMA 매핑을 제대로 해제하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생하며, 긴급 XLT 페이지를 사용한 경우 뮤텍스(mutex)가 잠긴 상태로 유지될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74425 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 구성 요소에서 CB.InitCallBackState3 요청 처리 시 서버 레코드가 없는 경우를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이 패치를 통해 콜백 요청 시 서버 레코드 존재 여부를 확인하도록 하여, 매핑되지 않은 피어(peer)에 대한 요청을 안전하게 무시하고 일관성을 유지합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74429 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 데이터 전송이 완료되기 전에 응답 패킷을 수신할 경우 발생하는 취약점입니다. 이로 인해 rxrpc_rotate_tx_window() 함수에서 시스템 오류(oops)가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74430 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 ACKALL 패킷 처리 시 상태 검증이 누락되어 발생하는 취약점입니다. 공격자가 위조된 ACKALL 패킷을 전송할 경우, 전송 버퍼가 없는 상태에서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74431 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소 내 rxrpc_recvmsg() 함수에서 발생할 수 있는 무한 루프 취약점이 해결되었습니다. 이 문제는 OOB(Out-of-Band) 큐 확인 절차를 개선하여 데이터 수신 과정에서의 대기 상태를 올바르게 처리함으로써 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74435 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 rxrpc_verify_data 함수가 데이터 길이를 확인하는 과정에서 메모리 할당을 누락하는 취약점이 발견되었습니다. 이로 인해 메모리 할당 실패 시 NULL 포인터 역참조가 발생하여 시스템 장애나 보안 위협을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-15142 | HIGH | 7.5 | WordPress |
WordPress용 Real Estate Manager Pro 플러그인의 모든 버전(12.8.6 포함)에서 권한 상승 취약점이 발견되었습니다. allow_attachment_actions() 함수가 사용자 권한을 확인하는 과정에서 사용자 ID를 미디어 첨부 파일 ID로 잘못 처리하여 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 계정을 수정하고 관리자 권한을 획득할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-74523 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qede 드라이버에서 TX 타임아웃 발생 시 복구 경로 내에서 재귀적이지 않은 뮤텍스를 중복 호출하여 데드락이 발생하는 취약점입니다. 이로 인해 rtnetlink 제어 평면이 차단되어 시스템의 네트워크 설정 변경 및 관련 서비스가 영구적으로 중단될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74550 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 네트워크 스택에서 메모리 부족이나 트리 크기 제한으로 인해 피어(peer) 할당에 실패할 경우, 제한되지 않은 ICMP/NDISC Redirect 메시지를 전송하는 취약점이 발견되었습니다. 이로 인해 시스템이 ICMP 패킷 폭풍을 생성하여 네트워크 자원을 고갈시킬 수 있습니다. 수정 버전에서는 피어 할당 실패 시 리다이렉트 메시지 전송을 차단하도록 개선되었습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74557 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libiscsi 구성 요소에서 SCSI sense 버퍼로 오래된 데이터가 유출되는 취약점이 발견되었습니다. 데이터 길이 검증 시 2바이트의 sense length 접두사를 고려하지 않아, 타겟이 특정 데이터를 보낼 경우 메모리의 이전 데이터가 사용자 공간으로 노출될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74572 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 Zoned 파일 시스템 사용 시 메타데이터 쓰기 작업과 트랜잭션 커밋 작업 간의 데드락(Deadlock) 취약점이 발견되었습니다. 특정 상황에서 메타데이터 쓰기 루프가 잠금(lock)을 유지한 채 트랜잭션 완료를 기다리게 되어 시스템이 멈추는 현상이 발생합니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74576 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mm/slab 구성 요소에서 서로 다른 kmalloc 캐시 간에 순환 참조가 발생하여 메모리 해제 과정 중 무한 재귀가 발생하는 취약점입니다. 이로 인해 스택 오버플로가 발생하여 시스템이 중단될 수 있습니다. 새로운 KMALLOC_NO_OBJ_EXT 타입을 도입하여 이러한 순환 구조를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-19728 | HIGH | 7.5 | Nginx |
Extra Product Options Builder for WooCommerce WordPress 플러그인 1.2.176 미만 버전에서 고객이 업로드한 파일에 대한 권한 검증이 누락되었습니다. 공격자가 파일의 저장된 이름을 알 경우 인증되지 않은 상태에서도 해당 파일을 다운로드할 수 있습니다. 다만, nginx와 같이 deny-all 규칙을 무시하는 서버 환경에서는 직접적인 URL 접근을 통해 파일이 노출될 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-19717 | HIGH | 7.5 | WordPress |
CatFolders Document Gallery & PDF Library WordPress 플러그인 2.0.7 미만 버전에서 REST API 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 사이트에 게시되지 않은 폴더를 포함하여 모든 폴더에 할당된 미디어 첨부 파일의 제목, 유형, 크기 및 URL을 조회할 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-17087 | HIGH | 7.5 | WordPress |
WP Travel Engine – Tour Booking Plugin 6.8.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 예약 ID를 세션에 바인딩하여 고객의 이름, 이메일, 주소, 전화번호 등 민감한 결제 정보를 탈취할 수 있습니다. 해당 엔드포인트는 CSRF 보호를 위한 논스(nonce)만 제공할 뿐, 실제 사용자 권한을 검증하지 않습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2024-58375 | HIGH | 7.5 | - |
OpenTofu 1.8.0부터 1.8.2 버전에서 모듈 소스, 버전 및 백엔드 구성의 정적 평가를 선택할 경우 민감한 변수와 로컬 값이 적절히 제한되지 않는 취약점이 발견되었습니다. 이로 인해 민감한 값으로 표시된 데이터가 오류를 발생시키는 대신 구성 요소에 노출될 수 있습니다. 이 문제는 OpenTofu 1.8.3에서 민감한 값의 사용을 방지하는 명시적 오류를 추가하여 해결되었습니다.
|
2026-08-16 | 2026-10-08 16:16 |
| CVE-2026-74787 | HIGH | 7.5 | .NET |
Scriban 7.0.0 미만 버전의 object.to_json 내장 함수에서 제어되지 않는 재귀 취약점이 발견되었습니다. 이 함수는 깊이 제한과 순환 참조 탐지 기능이 없어, 공격자가 자기 참조 객체를 포함한 템플릿을 작성할 경우 StackOverflowException을 유발하여 호스트 .NET 프로세스를 강제 종료시킬 수 있습니다.
|
2026-08-16 | 2026-09-08 20:32 |
| CVE-2026-74788 | HIGH | 7.5 | .NET |
Scriban 7.0.0 미만 버전의 string.pad_left 및 string.pad_right 함수에서 제어되지 않는 메모리 할당 취약점이 발견되었습니다. 공격자가 매우 큰 너비 값을 입력할 경우 대규모 메모리 할당을 유도하여 OutOfMemoryException을 발생시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-16 | 2026-08-31 20:30 |