| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31772 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth HCI 동기 함수에서 스택 버퍼 오버플로우 취약점으로, BIS(Broadcast Isochronous Stream) 엔트리 개수가 18개 이상 31개 이하일 때 할당된 스택 메모리를 초과하여 인접 메모리를 손상시킵니다. ISO 소켓 바인딩 후 listen() 함수 호출로 쉽게 재현될 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: gyro: mpu3050 드라이버에서 iio_device_register() 함수가 잘못된 위치에서 호출되어 경합 조건(Race Condition)이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 해당 함수를 probe 함수의 마지막 단계로 이동하고, iio_device_unregister()의 위치를 적절히 조정하였습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-31768 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ti-adc161s626 ADC 드라이버에서 SPI 통신 시 스택 메모리를 DMA 작업에 사용하고 있었는데, DMA 작업에는 반드시 안전한 버퍼(DMA-safe buffer)를 사용해야 합니다. 스택 메모리 사용으로 인한 메모리 손상 및 시스템 불안정성 발생 가능성이 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-31758 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usbtmc 드라이버에서 usbtmc_release 호출 시 대기 중인 앵커링된 URB(USB Request Blocks)를 적절히 처리하지 않아 발생하는 취약점입니다. 이로 인해 메모리 해제 후 재사용(Use-After-Free) 오류가 발생할 수 있으며, 이를 방지하기 위해 usbtmc_draw_down()을 호출하여 URB를 완료해야 합니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31742 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vt 서브시스템에서 alt screen 종료 시 오래된 유니코드 버퍼를 적절히 처리하지 못해 발생하는 취약점입니다. 콘솔 크기가 변경된 상태에서 alt screen을 종료하면, 이전 크기에 맞춰 할당된 버퍼를 현재 크기로 접근하려 시도하면서 메모리 경계 외 참조(Out-of-bounds)가 발생하여 커널 패닉(Kernel Oops)을 유발할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31731 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 thermal core에서 thermal zone 제거 시 발생하는 레이스 컨디션 취약점입니다. thermal_zone_pm_complete()와 thermal_zone_device_resume()가 poll_queue 지연 작업을 재초기화하면서, thermal_zone_device_unregister()의 작업 취소 과정에서 실행 중인 항목을 놓쳐 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31715 | HIGH | 7.8 | Linux Kernel |
f2fs 파일 시스템에서 f2fs_write_end_io() 콜백과 f2fs_put_super() 함수가 동시에 실행될 때, 이미 NULL로 설정된 sbi->node_inode 포인터를 역참조하여 발생하는 use-after-free 취약점입니다. 체크포인트 쓰기 완료 처리와 언마운트 작업의 경합 조건으로 인해 NULL 포인터 역참조 패닉이 발생합니다. f2fs_in_warm_node_list() 호출을 sbi->nr_pages 감소 전에 수행함으로써 수정되었습니다.
|
2026-05-01 | 2026-06-19 13:16 |
| CVE-2026-31716 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 journal-replay 과정 중 파일 레코드의 사용량(rec->used)을 적절히 검증하지 않아 발생하는 취약점입니다. 잘못된 사용량 값이 입력될 경우 산술 연산 언더플로우가 발생하여 4KB 버퍼에 과도한 양의 메모리를 복사하는 메모리 오염 문제가 발생할 수 있습니다.
|
2026-05-01 | 2026-06-01 17:16 |
| CVE-2026-31703 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 writeback 과정 중 inode_switch_wbs_work_fn() 함수에서 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 작업(work)이 대기 중임에도 불구하고 관련 객체가 메모리에서 해제되어 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2026-05-01 | 2026-07-24 15:17 |
| CVE-2026-31702 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_compress_write_end_io() 함수 호출 중 Use-After-Free 취약점이 발견되었습니다. 언마운트 과정에서 sbi 객체가 해제된 후, 동시에 실행 중인 BIO 완료 콜백이 이미 파괴된 슬랩 캐시를 참조하여 발생합니다.
|
2026-05-01 | 2026-06-01 17:16 |
| CVE-2026-31700 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/packet 구성 요소에서 tpacket_snd() 함수 실행 중 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. PACKET_VNET_HDR이 활성화된 경우, 커널이 헤더를 검증한 후 실제 사용하기 전까지 사용자 공간과 공유된 mmap 버퍼의 내용을 수정할 수 있어 보안 검사를 우회할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31694 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 구성 요소에서 디렉토리 엔트리(dirent)의 크기가 페이지 캐시 크기를 초과하는지 검사하지 않는 취약점이 발견되었습니다. 악의적인 FUSE 서버가 비정상적으로 큰 데이터를 반환할 경우, memcpy() 함수 호출 시 커널 페이지 경계를 넘어 메모리 오버플로가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-23 14:06 |
| CVE-2026-31696 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 non-XDR 키 전처리 과정 중 티켓 길이에 대한 검증이 누락된 취약점이 발견되었습니다. 권한이 없는 사용자가 매우 큰 티켓 길이를 제공할 경우, 토큰 크기 계산 과정에서 최대 허용 범위를 초과하여 시스템 경고(WARN_ON)를 발생시킬 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-7584 | HIGH | 7.8 | Python |
LabOne Q의 직렬화 프레임워크에서 import_cls 메커니즘이 검증 없이 임의의 파이썬 클래스를 동적으로 로드합니다. 공격자가 조작된 실험 파일을 통해 악의적인 클래스를 인스턴스화하여 사용자 프로세스에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-01 | 2026-10-26 21:10 |
| CVE-2025-14576 | HIGH | 7.8 | Spring Data REST |
Qt SVG 모듈에서 노드 ID 검증이 불충분하여 발생하는 취약점으로, 악성 SVG 파일을 로드할 때 임의의 QML/JavaScript 코드가 주입될 수 있습니다. 이는 애플리케이션의 권한에 따라 서비스 거부(DoS), 정보 유출 또는 기타 보안 영향을 미칠 수 있습니다.
|
2026-04-30 | 2026-10-07 09:10 |
| CVE-2026-31693 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CIFS 구현에서 요청 재전송(replay) 시 일부 로컬 변수가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 재전송 과정에서 이전 상태의 데이터가 남아 있어 예기치 않은 동작이나 보안 문제가 발생할 수 있습니다.
|
2026-04-30 | 2026-10-19 19:18 |
| CVE-2026-31786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drivers/xen/sys-hypervisor.c 파일에서 버퍼 오버플로우 취약점이 발견되었습니다. HYPERVISOR_xen_version 함수가 반환하는 빌드 ID가 널(NUL) 문자로 종료되지 않아, sprintf 함수가 메모리 끝을 찾을 때까지 데이터를 읽어 들여 오버플로우를 유발합니다.
|
2026-04-30 | 2026-10-19 20:17 |
| CVE-2026-31686 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KASAN(Kernel Address Sanitizer) 모듈에서 페이지 테이블(pXds) 처리 시 발생하는 이중 해제(Double Free) 취약점입니다. 특정 아키텍처(예: PowerPC 64K 페이지 크기)에서 페이지 테이블이 항상 struct page 정렬을 따른다고 가정함으로써 잘못된 메모리 주소를 해제하여 발생합니다.
|
2026-04-27 | 2026-06-01 17:16 |
| CVE-2026-40048 | HIGH | 7.8 | Oracle Java SE |
Apache Camel의 Camel-PQC FileBasedKeyLifecycleManager 클래스는 키 디렉터리의 `<keyId>.key` 파일을 ObjectInputFilter나 클래스 로딩 제한 없이 ObjectInputStream으로 역직렬화합니다. KeyPair 타입 검사가 readObject() 이후에 수행되므로, 공격자가 조작된 직렬화 객체를 키 디렉터리에 배치하면 타입 검사 전에 임의 코드가 실행될 수 있습니다. 4.19.0 이상 4.20.0 미만, 4.18.0 이상 4.18.2 미만 버전이 영향을 받습니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-31680 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 flowlabel 처리 과정에서 RCU(Read-Copy-Update) 해제 전 옵션 메모리가 조기에 해제되는 취약점이 발견되었습니다. 이로 인해 /proc/net/ip6_flowlabel을 읽는 과정에서 해제된 메모리에 접근하여 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-04-25 | 2026-10-19 19:18 |
| CVE-2026-31678 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. ovs_netdev_tunnel_destroy() 함수가 장치가 등록 해제된 후 실행될 때 netdev 참조를 부적절하게 해제하여 문제가 발생할 수 있습니다. 이를 해결하기 위해 RCU 콜백을 통해 참조를 해제하도록 수정되었습니다.
|
2026-04-25 | 2026-10-30 13:18 |
| CVE-2026-31675 | HIGH | 7.8 | IBM Security Verify Access |
Linux 커널의 net/sched: sch_netem 모듈에서 패킷 손상 로직 처리 중 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. AF_PACKET TX_RING을 통해 IPIP 터널로 비선형 패킷을 전송할 때 skb_headlen이 0이 되어, 잘못된 난수 값이 오프셋으로 사용되면서 발생합니다.
|
2026-04-25 | 2026-10-30 13:18 |
| CVE-2026-31673 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 UNIX_DIAG_VFS 데이터를 읽을 때 unix_state_lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 소켓 경로 정보가 해제된 후 접근을 시도할 경우 데이터 불일치나 메모리 오류가 발생할 수 있습니다.
|
2026-04-25 | 2026-10-19 19:18 |
| CVE-2026-31665 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nft_ct 구성 요소에서 타임아웃 객체 삭제 시 RCU grace period를 기다리지 않고 즉시 메모리를 해제하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 다른 CPU에서 해당 객체를 참조하고 있을 때 메모리 오류나 시스템 불안정이 발생할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31666 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 lookup_extent_data_ref() 함수 내 반환 값 처리 오류가 발견되었습니다. 특정 조건에서 데이터 검색 실패 시 -ENOENT 대신 0을 반환하여, 시스템이 검색에 성공한 것으로 잘못 판단할 수 있습니다. 이로 인해 잘못된 익스텐트 트리 항목에 작업이 수행되어 파일 시스템 데이터가 손상될 위험이 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31667 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uinput 모듈에서 ff-core와 관련된 순환 잠금 의존성(Circular Locking Dependency) 취약점이 발견되었습니다. force-feedback 게임패드를 사용할 때 특정 잠금 순서가 꼬이면서 시스템 데드락(Deadlock)이 발생할 수 있는 문제입니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31663 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 xfrm 구성 요소에서 비동기 암호화 작업 완료 후 네트워크 장치 참조를 해제하는 시점이 부적절하여 발생하는 취약점입니다. 이로 인해 네트워크 장치가 해제되는 과정에서 skb->dev 포인터를 참조할 때 레이스 컨디션이 발생할 수 있습니다.
|
2026-04-24 | 2026-10-30 13:18 |
| CVE-2026-31656 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 그래픽 드라이버에서 하트비트 워커와 intel_engine_park_heartbeat 함수 간의 경쟁 상태로 인해 참조 횟수 언더플로우(refcount underflow)가 발생할 수 있습니다. 이로 인해 동일한 요청에 대해 중복된 해제 작업이 수행되어 Use-After-Free 취약점이 유발될 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31648 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 filemap_map_pages() 함수에서 nr_pages 계산 시 정수 오버플로가 발생할 수 있는 취약점입니다. 이로 인해 folio 크기를 초과하는 매핑이 시도되어 메모리 내 다른 페이지의 필드를 손상시키거나 시스템 크래시를 유발할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31650 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vub300 드라이버에서 장치 연결 해제 시 Use-After-Free 취약점이 발견되었습니다. 컨트롤러 할당 방식이 장치 관리형(device-managed)으로 설정되어 있어 드라이버 언바인드 후에도 참조가 유지될 수 있으며, 부모 USB 장치와의 수명 주기 연결 오류로 인해 메모리 누수가 발생할 수 있습니다.
|
2026-04-24 | 2026-10-21 13:18 |