| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID roccat 드라이버에서 roccat_report_event 함수가 readers_lock 뮤텍스 없이 장치 리스트를 순회하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 roccat_release 함수가 실행되는 동안 리스트의 항목이 해제되어 메모리 오류가 발생할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43097 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 하이퍼-V 드라이버에서 hv_pci_probe() 실패 시 도메인 번호가 두 번 해제되는 이중 ida_free 취약점입니다. 이로 인해 같은 ID를 중복 해제하려다 경고와 시스템 불안정성이 발생합니다.
|
2026-05-06 | 2026-05-14 19:24 |
| CVE-2026-43091 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm(IPsec) 정책 관리에서 RCU 기반 해시 테이블을 해제할 때 동시 RCU readers가 읽기 작업을 완료할 때까지 기다리지 않아 메모리 손상이 발생할 수 있는 취약점입니다. netns 종료 시 RCU grace period 없이 policy_bydst 테이블을 메모리에서 해제하면 접근 중인 readers가 해제된 메모리에 접근하게 됩니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43093 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_XDP 소켓(xsk) 유저메모리 영역(UMEM) 헤드룸 검증에서 이더넷 프레임을 수신할 최소 공간을 보장하지 못하는 취약점입니다. 멀티버퍼 사용 시 프레임 끝에 저장되는 skb_shared_info 구조가 손상될 수 있으며, 128바이트 정렬 최소값과 테일룸 공간을 미리 고려하지 않는 문제가 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43084 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nfnetlink_queue에서 글로벌 해시 테이블을 모든 큐가 공유하면서 메모리 사용-해제-후-사용(use-after-free) 크래시가 발생합니다. 해시 테이블을 큐별로 분리하여 동시성 문제를 해결합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43074 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 eventpoll.c에서 ep_free() 함수가 다른 스레드에 의해 여전히 사용 중인 epi->ep 구조체를 동시에 해제하면서 발생하는 Use-After-Free(UAF) 취약점입니다. RCU grace period 콜백으로 메모리 해제를 연기하여 문제를 해결합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43075 | HIGH | 7.8 | Linux Kernel |
Linux kernel ocfs2 파일시스템의 ocfs2_write_end_inline 함수에서 손상된 id_count 값을 검증하지 않아 발생하는 out-of-bounds write 취약점. 공격자가 특수 제작된 ocfs2 파일시스템으로 인접 메모리에 임의 데이터를 쓸 수 있음.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43076 | HIGH | 7.8 | Linux Kernel |
ocfs2 파일시스템의 inode 읽기 시 inline data 크기 검증 누락으로 인한 use-after-free 취약점. 손상된 파일시스템에서 i_size가 실제 데이터 용량(id_count)을 초과할 경우 해제된 메모리 접근으로 시스템 충돌 또는 정보 유출.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43078 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 암호화 소켓(AF_ALG) 서브시스템에서 페이지 재할당 루프가 경계를 초과하는 오버플로우 취약점입니다. af_alg_pull_tsgl 함수의 루프가 필요 이상으로 한 페이지를 더 재할당하려 시도합니다. 커널 패치 적용으로 수정됩니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-34461 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Sandboxie-Plus 1.17.2 및 이전 버전의 SbieIniServer RunSbieCtrl 핸들러에서 스택 버퍼 오버플로 취약점이 발견되었습니다. MSGID_SBIE_INI_RUN_SBIE_CTRL 메시지가 보안 검사 전에 처리되며, 입력값의 길이를 검증하지 않고 memcpy를 사용하여 고정된 크기의 버퍼에 복사하기 때문에 발생합니다. 이 취약점을 통해 로컬 공격자가 SbieSvc 서비스를 중단시키거나 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-34462 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Sandboxie-Plus 1.17.2 및 이전 버전에서 ProcessServer 핸들러가 WCHAR 필드를 복사할 때 NULL 종료 문자를 검증하지 않아 스택 버퍼 오버플로가 발생합니다. 서비스 파이프가 NULL DACL로 생성되어 권한이 없는 로컬 프로세스도 접근할 수 있으며, 이를 통해 SbieSvc 서비스의 충돌이나 SYSTEM 권한의 코드 실행이 가능합니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-43070 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 BPF_END(바이트 스왑) 연산 시 레지스터의 스칼라 ID를 초기화하지 않는 취약점입니다. 이로 인해 검증기가 잘못된 경계 값을 전파하여, 공격자가 검증기를 우회하고 허용되지 않은 메모리 영역에 접근할 수 있습니다.
|
2026-05-05 | 2026-05-29 17:55 |
| CVE-2026-43063 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일 시스템 내 xfs_attri_recover_work 함수에서 발생하는 취약점입니다. iget 호출 실패 시 유효하지 않은 포인터를 해제(irele)하려고 시도하여 댕글링 포인터(dangling pointer) 참조 오류가 발생할 수 있습니다.
|
2026-05-05 | 2026-10-19 20:18 |
| CVE-2026-43060 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nft_ct 모듈이 제거될 때, nfqueue에 대기 중인 패킷들이 이미 삭제된 conntrack zone, timeout policies, helper 객체를 참조하는 stale reference 문제 발생. 이를 방지하기 위해 모듈 제거 시 대기 중인 패킷을 drop하는 로직 추가.
|
2026-05-05 | 2026-10-19 20:18 |
| CVE-2026-43059 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 명령 완료 핸들러 처리 중 리스트 손상 및 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 상황에서 명령이 중복 삭제되거나 이미 해제된 메모리에 접근하여 커널 패닉이나 메모리 안전성 문제를 일으킬 수 있습니다.
|
2026-05-05 | 2026-10-21 13:18 |
| CVE-2026-7791 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Amazon WorkSpaces for Windows 2.6.2034.0 미만 버전의 Skylight Workspace Config Service 로그 회전 메커니즘에서 부적절한 권한 관리가 발견되었습니다. 이를 통해 로컬의 권한이 낮은 인증된 사용자가 파일 시스템 권한 보호를 우회하여 임의의 위치에 파일을 생성할 수 있으며, 결과적으로 SYSTEM 권한으로 로컬 권한 상승이 가능합니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-22167 | HIGH | 7.8 | Spring Data REST |
권한이 없는 일반 사용자로 실행되는 소프트웨어가 부적절한 GPU 시스템 콜을 수행하여, GPU가 임의의 물리 메모리 페이지에 쓰기 작업을 하도록 강제할 수 있습니다. 특정 조건에서는 GPU 드라이버가 할당하지 않은 데이터 페이지, 즉 플랫폼에서 실행 중인 커널과 드라이버가 사용 중인 메모리를 손상시켜 동작을 변경할 수 있습니다. 이 공격은 GPU가 제한된 내부 GPU 버퍼에 쓰기 작업을 수행하게 만들어 2차적으로 임의의 물리 메모리 손상을 일으킬 수 있습니다.
|
2026-05-01 | 2026-10-26 22:10 |
| CVE-2026-43056 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mana 네트워크 드라이버에서 add_adev() 함수 오류 처리 과정 중 Use-After-Free 취약점이 발견되었습니다. 보조 장치 추가 실패 시 장치를 해제하는 과정에서 이미 해제된 메모리 영역에 접근하여 발생하는 문제입니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID multitouch 드라이버에서 보고서 응답이 요청된 ID와 일치하는지 확인하지 않는 취약점이 발견되었습니다. 악의적인 장치가 요청과 다른 보고서 ID로 응답할 경우, HID 코어에서 혼란을 야기하여 OOB(Out-of-Bounds) 쓰기와 같은 심각한 부작용을 초래할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43049 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Logitech HIDPP 드라이버에서 포스 피드백 초기화 실패 시 Use-After-Free(UAF) 취약점이 발생합니다. 초기화 오류 발생 시 사용자 공간 인프라가 완전히 해제되기 전에 오류가 반환되어, 사용자 공간에서 기존 참조를 계속 사용할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-43027 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_conntrack_helper 모듈에서 unregister 과정 중 helper 포인터를 NULL로 전달하여 기대값(expectation)이 제대로 삭제되지 않는 취약점이 발견되었습니다. 이로 인해 helper 객체가 해제된 후에도 참조가 남아 있어, 이후 접근 시 Use-After-Free(UAF) 오류가 발생합니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-43030 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 패킷 포인터에 대한 regsafe() 검증 로직에 오류가 발견되었습니다. 특정 조건에서 유효한 패킷 범위를 탐색하지 못하고 잘못된 검증 결과를 반환하여 보안 검증을 우회할 수 있는 취약점입니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43033 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto/authencesn 모듈에서 out-of-place 복호화 시 dst의 끝에 hiseq를 배치하는 과정에서 발생하는 취약점입니다. 소스(src)와 대상(dst)이 다를 경우 hiseq를 dst에 저장할 필요 없이 소스에서 다시 복사할 수 있음에도 불구하고 잘못 처리되어 데이터 재배열 문제가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_conn 모듈에서 set_cig_params_sync 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. hci_conn 조회 및 필드 접근 시 hdev 락을 사용하지 않아, 동시성 문제로 인해 메모리가 해제된 후 접근될 위험이 있었습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43023 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth SCO 구현 중 sco_sock_connect() 함수에서 소켓 잠금 없이 상태를 확인하여 발생하는 레이스 컨디션 취약점입니다. 두 개의 connect() 시스템 호출이 동시에 발생할 경우 소켓 상태가 비정상적으로 복구되어 Use-After-Free 및 메모리 누수를 유발할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43016 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf sockmap 구성 요소에서 AF_UNIX 소켓의 sk->sk_socket 사용 시 Use-After-Free 취약점이 발견되었습니다. unix_stream_sendmsg() 함수가 unix_state_lock을 해제한 후 피어 소켓의 데이터 준비 상태를 확인하는 과정에서 발생하며, RCU grace period 이후 소켓 객체가 해제될 수 있습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-43009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 검증기에서 원자적 연산(atomic fetch) 시 정밀도 추적을 잘못 수행하는 취약점입니다. 이로 인해 검증기가 스택 상태의 차이를 인식하지 못하고 서로 다른 경로를 동일한 것으로 간주하여 잘못된 경로 가지치기(pruning)를 수행할 수 있습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-31780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wilc1000 WiFi 드라이버에서 SSID 스캔 버퍼 크기 계산 시 u8 자료형 오버플로우로 인한 힙 버퍼 오버플로우 취약점이 발견되었습니다. valuesize 변수가 u8로 선언되어 있어 최대 330바이트의 SSID 데이터가 74바이트로 wrap around되어 256바이트의 힙 메모리 오버플로우가 발생합니다.
|
2026-05-01 | 2026-05-11 20:54 |
| CVE-2026-31782 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf/x86 모듈에서 소프트웨어 이벤트가 포함된 이벤트 그룹을 자동 카운터 재로드할 때 intel_pmu_set_acr_caused_constr 함수의 잘못된 container_of 연산으로 인한 메모리 범위 초과 접근 취약점입니다. is_x86_event 검사 추가로 수정됩니다.
|
2026-05-01 | 2026-05-11 20:48 |
| CVE-2026-31769 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GPIB 드라이버에서 ioctl 핸들러가 뮤텍스 해제 후 gpib_descriptor 포인터에 접근하는 use-after-free 취약점입니다. 동시에 실행되는 IBCLOSEDEV ioctl이 해당 메모리를 해제할 수 있어 커널 크래시나 권한 상승을 야기합니다.
|
2026-05-01 | 2026-05-11 17:56 |