| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42214 | HIGH | 7.8 | Notepad++ |
Notepad Next 0.14 미만 버전에서 파일 확장자를 검증 없이 Lua 스크립트에 삽입하는 취약점이 발견되었습니다. 공격자가 악성 Lua 코드가 포함된 파일명을 생성하여 사용자가 파일을 열게 유도하면 임의의 명령어가 실행될 수 있습니다. 이 문제는 버전 0.14에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41288 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows용 WatchGuard Agent의 패치 관리 구성 요소에서 리소스에 대한 권한 할당이 잘못되어 발생한 취약점입니다. 이를 통해 인증된 로컬 사용자가 권한을 상승시켜 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-43278 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 device-mapper 타겟에서 클론된 bio 포인터를 적절히 초기화하지 않아 발생하는 취약점입니다. 이로 인해 stale rq->bio 값이 남아있게 되어 use-after-free 및 double-free 상황이 발생할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43279 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 재생 전 무음 처리 과정 중 경계 외(OOB) 쓰기 취약점이 발견되었습니다. 캡처 스트림과 재생 스트림의 설정이 다를 경우 버퍼 크기를 초과하는 데이터가 복사되어 시스템 충돌(Kernel Oops)을 유발할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43263 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: chips-media: wave5 드라이버에서 멀티 인스턴스 생성 및 삭제 시 발생하는 Null 참조 취약점입니다. 디코더 구조체가 잠금(Lock) 없이 공유되어 인터럽트 처리 과정에서 Null 역참조가 발생할 수 있으며, 이를 해결하기 위해 IRQ 핸들러 분리 및 잠금 메커니즘이 추가되었습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43256 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 QCOM camss VFE 드라이버에서 out-of-bounds 메모리 접근 취약점입니다. vfe_isr() 함수가 7개 요소로 루프를 실행하지만 4개만 정의된 vfe->line[] 배열에 접근하므로, 인덱스 4~6에서 배열 범위를 초과합니다.
|
2026-05-06 | 2026-05-11 18:16 |
| CVE-2026-43258 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Alpha 아키텍처에서 메모리 컴팩션 활성화 시 유저스페이스 메모리 손상을 야기하는 취약점입니다. TLB shootdown 부족으로 인해 페이지 마이그레이션 중 오래된 메모리 주소 매핑이 남아있어 SIGSEGV 및 힙 손상을 초래합니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost_vdpa 드라이버에서 경계 검사 누락으로 인해 vdpa_sim 모듈의 ASID(Address Space ID) 할당 시 ngroups 범위를 초과하는 값이 할당될 수 있습니다. 이로 인해 메모리 영역을 벗어난 쓰기(out of bounds write) 공격이 가능하며 커널 메모리 손상 및 권한 상승으로 이어질 수 있습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43250 | HIGH | 7.8 | Linux Kernel |
Linux 커널 USB ChipIdea UDC 드라이버의 _ep_nuke() 함수가 DMA 버퍼 언매핑과 산재-수집 바운스 버퍼 정리를 제대로 수행하지 못해 발생합니다. USB 장치 재연결 시 이전 DMA 상태가 남아 메모리 손상으로 이어질 수 있습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 atmel-hlcdc DRM 드라이버에서 평면 상태 복제 시 drm_crtc_commit 포인터가 제대로 처리되지 않아 발생하는 use-after-free 취약점입니다. 이로 인해 다음 원자적 커밋 작업 시 이미 해제된 메모리에 접근하여 시스템 패닉이나 메모리 손상이 발생할 수 있습니다.
|
2026-05-06 | 2026-05-12 18:59 |
| CVE-2026-43237 | HIGH | 7.8 | Linux Kernel |
AMD GPU 드라이버(amdgpu)의 가상 주소 관리 ioctl에서 fence 객체의 참조 카운팅 오류로 인한 use-after-free 취약점입니다. VA 매핑 작업 후 fence가 제대로 선택되지 않아 해제된 메모리에 접근하게 되고 refcount underflow를 야기합니다. 로컬 사용자가 트리거할 수 있으며 커널 패닉과 메모리 손상을 초래합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43207 | HIGH | 7.8 | Linux Kernel |
Linux 커널 미디어 드라이버(mtk-mdp)의 probe 함수에서 에러 처리 미흡으로 인해 리소스 누수 및 null pointer dereference 취약점이 발생한다. 특히 vpu_get_plat_device() 호출 후 반환값 검증 부재와 reference count 정리 미흡이 핵심 문제다.
|
2026-05-06 | 2026-05-11 19:59 |
| CVE-2026-43211 | HIGH | 7.8 | Linux Kernel |
Linux 커널 PCI 슬롯 잠금에서 bridge device 위임 후 실패 경로 처리 누락으로 인한 버그. pci_bus_trylock() 실패 시 필요 없는 pci_dev_unlock()을 호출하여 lock이 중복 해제되거나 다른 스레드의 lock이 잘못 해제될 수 있음.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43212 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 cpumask_of_node() 함수가 유효한 인덱스인 NUMA_NO_NODE를 올바르게 처리하지 못하는 문제입니다. 이로 인해 NUMA 시스템에서 CPU 마스크 조회 시 잘못된 값이 반환되거나 시스템이 불안정해질 수 있습니다.
|
2026-05-06 | 2026-05-11 19:57 |
| CVE-2026-43214 | HIGH | 7.8 | Linux Kernel |
Linux kernel KVM(x86)의 __get_sregs2() 함수에서 PDPTR 레지스터 읽기 시 SRCU 보호가 누락되어 있습니다. 이로 인해 메모리 슬롯 접근 시 RCU 잠금 규칙을 위반하며, 이는 메모리 안전성 문제 및 잠재적 권한 상승으로 이어질 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43205 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 펌웨어로부터 받은 num_ifs 값을 DPSW_MAX_IF(64) 범위로 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. dpaa2_switch_fdb_get_flood_cfg() 함수에서 고정 크기 배열을 초과하는 쓰기가 발생할 수 있으며, 특히 모든 포트가 플러드 필터와 일치할 경우 제어 인터페이스 쓰기로 인한 1바이트 오버플로우가 발생합니다.
|
2026-05-06 | 2026-05-11 19:59 |
| CVE-2026-43206 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD KFD (Kernel Fusion Debugger) 모듈에서 kfd_event_page_set() 함수가 버퍼 크기를 검증하지 않고 메모리 쓰기를 수행하는 취약점입니다. 권한 없는 사용자가 의도적으로 작은 버퍼를 전달하여 커널 메모리 영역을 초과 기록할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43196 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 ti pruss 드라이버에서 pruss_clk_mux_setup() 함수가 메모리 해제 시 of_node_put()을 중복으로 호출하는 double free 취약점입니다. devm_add_action_or_reset()이 등록한 cleanup 핸들러와 함수 내 직접 호출이 동일 객체를 두 번 해제하여 메모리 corruption을 유발합니다.
|
2026-05-06 | 2026-05-11 20:11 |
| CVE-2026-43178 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 procfs 모듈에서 do_procmap_query() 함수가 잘못된 크기의 build ID 버퍼를 처리할 때 mmap_lock 해제 후 mmput()이 중복 호출되는 메모리 이중 해제 취약점입니다. 이는 커널 패닉이나 메모리 손상을 야기할 수 있습니다.
|
2026-05-06 | 2026-07-15 02:21 |
| CVE-2026-43180 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kaweth USB 네트워크 드라이버에서 수신(RX) 모드 설정 함수가 송신(TX) 큐 제어 함수를 잘못 호출하여, 이미 진행 중인 USB 요청이 중복으로 제출되는 버그입니다. 이는 'URB submitted while active' 경고를 유발하며 네트워크 드라이버의 안정성을 손상시킬 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43153 | HIGH | 7.8 | Linux Kernel |
Linux 커널 XFS 파일시스템의 xfs_attr_leaf_hasname() 함수에서 불일관한 버퍼 반환으로 인한 메모리 관리 버그. 함수가 상황에 따라 NULL, 유효한 버퍼, 또는 이미 해제된 버퍼 포인터를 반환하여 use-after-free 취약점 유발.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43150 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ARM CMN 드라이버가 검증되지 않은 하드웨어 구성을 수락하여 배열 오버플로우를 유발할 수 있는 취약점. 새로운 하드웨어 모델이나 리비전을 적절히 검증하지 않으면 메모리 손상 가능.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43138 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 reset GPIO 컨트롤러가 sysfs의 bind/unbind 속성을 억제하지 않아, 사용자 공간에서 동적으로 생성된 reset 디바이스를 언바인드할 수 있게 되었습니다. 이는 reset 제어 핸들을 사용 중인 프로세스에서 use-after-free 취약점을 유발합니다.
|
2026-05-06 | 2026-05-12 21:11 |
| CVE-2026-43128 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/umem 구성 요소에서 오류 발생 시 dma_buf_unpin이 중복으로 호출되는 취약점이 발견되었습니다. ib_umem_dmabuf_get_pinned_with_dma_device 함수에서 매핑 실패 시 즉시 unpin을 수행하지만, 이후 해제 과정에서 다시 unpin이 호출되어 문제가 발생합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43126 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA OSS 믹서 레이어에서 사운드 카드가 연결 해제될 때 미처 처리되지 않은 호출이 남아 있어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 OSS 믹서 접근 시마다 카드 연결 상태를 확인하는 검사 로직이 추가되었습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2025-71274 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rpmsg 구성 요소에서 driver_override_show() 함수가 device_lock을 보유하지 않은 상태로 문자열을 읽어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 store 함수가 문자열을 수정하거나 해제하는 동안 읽기 작업이 수행되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-05-06 | 2026-10-19 19:17 |
| CVE-2025-71286 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF ipc4-topology 구성 요소에서 메모리 할당 크기 계산 오류가 발견되었습니다. 바이트 제어 데이터를 처리할 때 커널 전용 구조체 크기를 고려하지 않아 메모리가 부족하게 할당될 수 있는 취약점입니다.
|
2026-05-06 | 2026-10-19 19:17 |
| CVE-2026-43116 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
리눅스 커널의 netfilter ctnetlink 구성 요소에서 마스터 conntrack 객체에 대한 안전한 접근을 보장하지 못하는 취약점이 발견되었습니다. 기대값(expectation)이 참조하는 마스터 conntrack 객체가 예기치 않게 삭제될 경우, 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43120 | HIGH | 7.8 | Linux Kernel |
Linux 커널 RDMA/irdma 드라이버에서 메모리 영역 재등록(rereg_user_mr) 시 발생하는 이중 해제 취약점. IB_MR_REREG_TRANS 플래그 설정 중 실패 시 iwmr->region을 NULL로 설정하지 않아, 이후 ibv_dereg_mr 호출 시 메모리를 다시 해제하려고 시도함.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43106 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 모듈에서 dentry 참조 카운트 오류가 발생합니다. cachefiles_cull() 함수가 cachefiles_bury_object()를 호출할 때 필요한 2개의 참조를 제공하지 않고 1개만 전달하여 참조가 손실됩니다. 이를 해결하려면 호출 전에 추가 참조를 획득해야 합니다.
|
2026-05-06 | 2026-05-11 17:31 |