| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31641 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 RxGK 토큰 로딩 시 경계 검사 오류로 인한 힙 버퍼 오버플로우 취약점이 발견되었습니다. 매우 큰 길이 값이 입력될 경우 정수 오버플로우가 발생하여 메모리 할당 크기가 0이 되지만, 실제 복사 과정에서는 대량의 데이터가 복사되어 시스템 권한 탈취가 가능할 수 있습니다.
|
2026-04-24 | 2026-08-18 12:18 |
| CVE-2026-31627 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s3c24xx I2C 드라이버에서 SMBUS 메시지의 크기를 검증하지 않아 발생하는 취약점입니다. SMBUS 메시지의 첫 번째 바이트인 크기 값이 허용된 범위(0..I2C_SMBUS_BLOCK_MAX) 내에 있는지 확인하는 로직이 누락되어 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31630 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc procfs 헬퍼 함수에서 소켓 주소를 저장하는 스택 버퍼의 크기가 충분하지 않아 발생하는 취약점입니다. 특정 IPv6 주소 형식이 50바이트를 초과할 경우 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-04-24 | 2026-10-21 13:18 |
| CVE-2026-31602 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA ctxfi 드라이버에서 CT_PTP_NUM 설정값이 1에서 4로 증가하면서 발생한 메모리 관리 오류입니다. ct_vm_map() 함수가 할당된 범위를 초과하여 페이지 테이블 엔트리에 접근함으로써 페이지 폴트(Page Fault) 및 시스템 오류를 유발할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31597 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템에서 VM_FAULT_RETRY 발생 시 ocfs2_fault() 함수 내에 Use-After-Free 취약점이 존재합니다. filemap_fault()가 mmap_lock을 해제하는 과정에서 동시에 munmap()이 호출되면 vma 포인터가 무효화되어 메모리 오류가 발생할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31583 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 em28xx 드라이버에서 em28xx_v4l2_open() 함수가 잠금(lock) 없이 데이터를 읽어 발생하는 Use-After-Free 및 NULL 포인터 역참조 취약점입니다. 이 경합 조건(Race Condition)으로 인해 메모리 오류가 발생하거나 시스템이 충돌할 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-31586 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 cgwb_release_workfn() 함수 실행 중 Use-After-Free 취약점이 발견되었습니다. css_put() 호출로 참조 카운트가 감소하여 메모리가 해제된 후, blkcg_unpin_online()이 해제된 메모리 주소에 다시 접근하면서 발생합니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31587 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC qcom: q6apm 드라이버에서 컴포넌트 등록 시 관리형(managed) API를 사용하여 발생하는 Use-After-Free 취약점입니다. 잘못된 해제 순서로 인해 컴포넌트가 참조 중인 DAI(Digital Audio Interface)가 먼저 해제되어 커널 메모리 오류를 유발합니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31576 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hackrf 드라이버에서 hackrf_probe() 함수가 장치를 등록한 후 오류 발생 시 메모리를 직접 해제하여 발생하는 레이스 컨디션 취약점입니다. 이로 인해 이미 열려 있는 파일 디스크립터가 해제된 메모리에 접근하는 Use-After-Free(UAF) 및 Double-Free 취약점이 발생할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31578 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 as102_usb 드라이버에서 장치 등록 후 메모리를 해제하는 과정 중 레이스 컨디션이 발생합니다. 이로 인해 이미 열려 있는 파일 디스크립터가 해제된 메모리에 접근하거나 중복으로 해제하는 Use-After-Free 및 Double-Free 취약점이 발생할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcache 구성 요소에서 cached_dev.sb_bio 구조체에 대한 Use-After-Free 취약점이 발견되었습니다. 장치가 중지되는 과정에서 슈퍼블록 쓰기 작업이 완료되기 전에 메모리가 해제되어 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-31581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 6fire 드라이버에서 장치 연결 해제 시 Use-After-Free 취약점이 발견되었습니다. 장치가 해제되는 과정에서 이미 메모리에서 해제된 chip 구조체에 접근하여 쓰기 작업을 수행함으로써 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31566 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 amdgpu_amdkfd_submit_ib 함수가 GPU 작업 완료를 기다리기 전에 펜스(fence) 참조를 먼저 해제하는 취약점이 발견되었습니다. 이로 인해 dma_fence_wait() 호출 전 메모리가 해제될 수 있어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31554 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 futex 시스템 호출 중 sys_futex_requeue() 함수에서 서로 다른 플래그를 사용할 때 Use-After-Free(UaF) 취약점이 발생할 수 있습니다. 이 문제는 requeue 작업 시 동일한 플래그를 사용하도록 강제함으로써 해결되었습니다.
|
2026-04-24 | 2026-10-19 19:17 |
| CVE-2026-31548 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 PMSR 요청 소켓이 닫힐 때 비동기 작업인 pmsr_free_wk가 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 인터페이스가 제거된 후에도 예약된 작업이 실행되어 드라이버 콜백이 이미 해제된 인터페이스에 접근함으로써 시스템 충돌이나 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:17 |
| CVE-2026-34001 | HIGH | 7.8 | Log Server |
X.Org X 서버에서 발견된 결함으로, XSYNC 펜스 트리거 로직의 miSyncTriggerFence() 함수 내 use-after-free 취약점입니다. X11 서버에 접근 가능한 공격자가 사용자 상호작용 없이 이를 악용할 수 있으며, 서버 충돌 및 메모리 손상이 발생할 수 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-31532 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) raw 소켓 구현에서 raw_rcv() 함수 실행 중 Use-After-Free 취약점이 발견되었습니다. raw_release()가 RCU 콜백이 완료되기 전에 percpu uniq 저장소를 해제하여 메모리 오류를 유발할 수 있는 문제입니다.
|
2026-04-23 | 2026-10-19 19:17 |
| CVE-2026-41206 | HIGH | 7.8 | Python |
PySpector SAST 프레임워크의 플러그인 보안 검증 기능이 0.1.8 버전 이전에 불완전한 blocklist를 사용하여 여러 Python 구성으로 우회 가능합니다. 공격자가 악의적인 플러그인 파일을 제공하면 플러그인 설치 및 실행 시 PySpector 프로세스 내에서 임의의 코드 실행을 달성할 수 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-32679 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
LiveOn Meet Client for Windows와 Canon Network Camera Plugin의 설치 프로그램(Downloader5Installer.exe, CanonNWCamPlugin.exe 및 각각의 Admin 버전)이 동적 링크 라이브러리(DLL)를 안전하지 않은 방식으로 로드합니다. 동일한 디렉터리에 악성 DLL이 배치되면, 설치 프로그램을 실행한 사용자의 권한으로 해당 DLL의 코드가 실행될 수 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41134 | HIGH | 7.8 | Magento Open Source |
Kiota는 OpenAPI 기반 HTTP 클라이언트 코드 생성기입니다. 1.29.1 및 1.31.1 미만 버전에서는 여러 writer 싱크(직렬화 키, 경로/쿼리 파라미터 매핑, URL 템플릿 메타데이터, enum/속성 메타데이터, 기본값 출력 등)에서 코드 생성 리터럴 인젝션 취약점이 존재합니다. OpenAPI 명세의 악성 값이 적절한 이스케이프 없이 생성 소스코드에 출력되면, 공격자가 문자열 리터럴을 탈출하여 생성된 클라이언트에 추가 코드를 삽입할 수 있습니다. 이 문제는 신뢰할 수 없는 출처의 OpenAPI 명세를 사용하거나, 정상적인 명세가 변조된 경우에만 실질적으로 악용 가능합니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-31528 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 성능 모니터링 도구에서 그룹 이벤트 처리 시 잘못된 PMU(Performance Monitoring Unit) 컨텍스트를 사용하여 발생하는 경계 외 메모리 접근 취약점입니다. 이벤트 상속 과정에서 잘못된 PMU를 참조함으로써 트랜잭션 롤백 시 메모리 오류가 발생할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31530 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL 포트 계층 구조에서 cxl_detach_ep() 함수 호출 시 parent_port를 해제된 후 사용하는 Use-After-Free 취약점이 발견되었습니다. 이는 자식 포트와 부모 포트 간의 생명주기 보장이 이루어지지 않아 발생하며, 동시적인 장치 제거 과정에서 메모리 오염을 유발할 수 있습니다.
|
2026-04-22 | 2026-10-21 13:18 |
| CVE-2026-31527 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 driver core 플랫폼에서 __driver_attach()를 통해 드라이버가 프로브될 때, 디바이스 락을 보유하지 않은 상태로 버스의 match() 콜백이 호출됩니다. 이로 인해 driver_override 필드에 잠금 없이 접근하게 되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 내부적으로 적절한 잠금을 처리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-04-22 | 2026-06-01 17:16 |
| CVE-2026-31525 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 인터프리터에서 32비트 정수의 최소값(INT_MIN)을 처리할 때 발생하는 정의되지 않은 동작(Undefined Behavior) 취약점입니다. 이로 인해 검증기(Verifier)와 인터프리터 간의 계산 불일치가 발생하여, 공격자가 메모리 경계를 벗어난 맵 값에 접근할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31516 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 네트워크 네임스페이스(netns)가 해제되는 동안 policy_hthresh.work 작업이 경합을 일으키는 취약점이 발견되었습니다. 네트워크 네임스페이스가 삭제된 후 대기 중인 콜백 함수가 실행되면 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31511 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth MGMT에서 mgmt_add_adv_patterns_monitor_complete 함수의 조건 검사 오류로 인한 dangling pointer 취약점입니다. status가 -ECANCELED가 아닐 때 리스트에서 명령을 unlink하지 않고 메모리를 해제하므로, 이후 리스트 순회 시 해제된 메모리를 참조하게 되어 kernel panic이나 권한 상승으로 이어질 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31505 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 ethtool 통계 정보를 가져올 때 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 채널 설정 변경 중 race condition이 발생하면 실제 할당된 버퍼보다 더 많은 데이터를 쓰려고 시도하여 메모리 오염을 유발할 수 있습니다.
|
2026-04-22 | 2026-10-30 13:18 |
| CVE-2026-31506 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcmasp 네트워크 드라이버에서 WoL(Wake-on-LAN) 인터럽트와 관련된 이중 해제(double free) 취약점이 발견되었습니다. devm_request_irq()를 통해 할당된 자원은 시스템이 자동으로 관리하므로, 수동으로 해제할 필요가 없어 발생하는 오류입니다.
|
2026-04-22 | 2026-10-21 13:18 |
| CVE-2026-31504 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 packet_release() 함수에서 NETDEV_UP 이벤트 발생 시 발생하는 Use-After-Free(UAF) 취약점입니다. 경합 조건(Race Condition)으로 인해 소켓이 팬아웃 그룹에 중복 등록되면서 dangling pointer가 생성되어 메모리 오류를 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 tee() 시스템 호출이 pipe 버퍼를 복제할 때 smc_spd_priv 객체의 참조 횟수가 적절히 관리되지 않아 발생하는 이중 해제(Double-free) 취약점입니다. 이로 인해 Use-After-Free(UAF) 및 NULL 포인터 역참조가 발생하여 커널 패닉과 시스템 중단이 유발될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |