| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID multitouch 드라이버에서 보고서 응답이 요청된 ID와 일치하는지 확인하지 않는 취약점이 발견되었습니다. 악의적인 장치가 요청과 다른 보고서 ID로 응답할 경우, HID 코어에서 혼란을 야기하여 OOB(Out-of-Bounds) 쓰기와 같은 심각한 부작용을 초래할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43049 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Logitech HIDPP 드라이버에서 포스 피드백 초기화 실패 시 Use-After-Free(UAF) 취약점이 발생합니다. 초기화 오류 발생 시 사용자 공간 인프라가 완전히 해제되기 전에 오류가 반환되어, 사용자 공간에서 기존 참조를 계속 사용할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-43027 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_conntrack_helper 모듈에서 unregister 과정 중 helper 포인터를 NULL로 전달하여 기대값(expectation)이 제대로 삭제되지 않는 취약점이 발견되었습니다. 이로 인해 helper 객체가 해제된 후에도 참조가 남아 있어, 이후 접근 시 Use-After-Free(UAF) 오류가 발생합니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-43030 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 패킷 포인터에 대한 regsafe() 검증 로직에 오류가 발견되었습니다. 특정 조건에서 유효한 패킷 범위를 탐색하지 못하고 잘못된 검증 결과를 반환하여 보안 검증을 우회할 수 있는 취약점입니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43033 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto/authencesn 모듈에서 out-of-place 복호화 시 dst의 끝에 hiseq를 배치하는 과정에서 발생하는 취약점입니다. 소스(src)와 대상(dst)이 다를 경우 hiseq를 dst에 저장할 필요 없이 소스에서 다시 복사할 수 있음에도 불구하고 잘못 처리되어 데이터 재배열 문제가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_conn 모듈에서 set_cig_params_sync 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. hci_conn 조회 및 필드 접근 시 hdev 락을 사용하지 않아, 동시성 문제로 인해 메모리가 해제된 후 접근될 위험이 있었습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43023 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth SCO 구현 중 sco_sock_connect() 함수에서 소켓 잠금 없이 상태를 확인하여 발생하는 레이스 컨디션 취약점입니다. 두 개의 connect() 시스템 호출이 동시에 발생할 경우 소켓 상태가 비정상적으로 복구되어 Use-After-Free 및 메모리 누수를 유발할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43016 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf sockmap 구성 요소에서 AF_UNIX 소켓의 sk->sk_socket 사용 시 Use-After-Free 취약점이 발견되었습니다. unix_stream_sendmsg() 함수가 unix_state_lock을 해제한 후 피어 소켓의 데이터 준비 상태를 확인하는 과정에서 발생하며, RCU grace period 이후 소켓 객체가 해제될 수 있습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-43009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 검증기에서 원자적 연산(atomic fetch) 시 정밀도 추적을 잘못 수행하는 취약점입니다. 이로 인해 검증기가 스택 상태의 차이를 인식하지 못하고 서로 다른 경로를 동일한 것으로 간주하여 잘못된 경로 가지치기(pruning)를 수행할 수 있습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-31780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wilc1000 WiFi 드라이버에서 SSID 스캔 버퍼 크기 계산 시 u8 자료형 오버플로우로 인한 힙 버퍼 오버플로우 취약점이 발견되었습니다. valuesize 변수가 u8로 선언되어 있어 최대 330바이트의 SSID 데이터가 74바이트로 wrap around되어 256바이트의 힙 메모리 오버플로우가 발생합니다.
|
2026-05-01 | 2026-05-11 20:54 |
| CVE-2026-31782 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf/x86 모듈에서 소프트웨어 이벤트가 포함된 이벤트 그룹을 자동 카운터 재로드할 때 intel_pmu_set_acr_caused_constr 함수의 잘못된 container_of 연산으로 인한 메모리 범위 초과 접근 취약점입니다. is_x86_event 검사 추가로 수정됩니다.
|
2026-05-01 | 2026-05-11 20:48 |
| CVE-2026-31769 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GPIB 드라이버에서 ioctl 핸들러가 뮤텍스 해제 후 gpib_descriptor 포인터에 접근하는 use-after-free 취약점입니다. 동시에 실행되는 IBCLOSEDEV ioctl이 해당 메모리를 해제할 수 있어 커널 크래시나 권한 상승을 야기합니다.
|
2026-05-01 | 2026-05-11 17:56 |
| CVE-2026-31772 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth HCI 동기 함수에서 스택 버퍼 오버플로우 취약점으로, BIS(Broadcast Isochronous Stream) 엔트리 개수가 18개 이상 31개 이하일 때 할당된 스택 메모리를 초과하여 인접 메모리를 손상시킵니다. ISO 소켓 바인딩 후 listen() 함수 호출로 쉽게 재현될 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: gyro: mpu3050 드라이버에서 iio_device_register() 함수가 잘못된 위치에서 호출되어 경합 조건(Race Condition)이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 해당 함수를 probe 함수의 마지막 단계로 이동하고, iio_device_unregister()의 위치를 적절히 조정하였습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-31768 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ti-adc161s626 ADC 드라이버에서 SPI 통신 시 스택 메모리를 DMA 작업에 사용하고 있었는데, DMA 작업에는 반드시 안전한 버퍼(DMA-safe buffer)를 사용해야 합니다. 스택 메모리 사용으로 인한 메모리 손상 및 시스템 불안정성 발생 가능성이 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-31758 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usbtmc 드라이버에서 usbtmc_release 호출 시 대기 중인 앵커링된 URB(USB Request Blocks)를 적절히 처리하지 않아 발생하는 취약점입니다. 이로 인해 메모리 해제 후 재사용(Use-After-Free) 오류가 발생할 수 있으며, 이를 방지하기 위해 usbtmc_draw_down()을 호출하여 URB를 완료해야 합니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31742 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vt 서브시스템에서 alt screen 종료 시 오래된 유니코드 버퍼를 적절히 처리하지 못해 발생하는 취약점입니다. 콘솔 크기가 변경된 상태에서 alt screen을 종료하면, 이전 크기에 맞춰 할당된 버퍼를 현재 크기로 접근하려 시도하면서 메모리 경계 외 참조(Out-of-bounds)가 발생하여 커널 패닉(Kernel Oops)을 유발할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31731 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 thermal core에서 thermal zone 제거 시 발생하는 레이스 컨디션 취약점입니다. thermal_zone_pm_complete()와 thermal_zone_device_resume()가 poll_queue 지연 작업을 재초기화하면서, thermal_zone_device_unregister()의 작업 취소 과정에서 실행 중인 항목을 놓쳐 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31715 | HIGH | 7.8 | Linux Kernel |
f2fs 파일 시스템에서 f2fs_write_end_io() 콜백과 f2fs_put_super() 함수가 동시에 실행될 때, 이미 NULL로 설정된 sbi->node_inode 포인터를 역참조하여 발생하는 use-after-free 취약점입니다. 체크포인트 쓰기 완료 처리와 언마운트 작업의 경합 조건으로 인해 NULL 포인터 역참조 패닉이 발생합니다. f2fs_in_warm_node_list() 호출을 sbi->nr_pages 감소 전에 수행함으로써 수정되었습니다.
|
2026-05-01 | 2026-06-19 13:16 |
| CVE-2026-31716 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 journal-replay 과정 중 파일 레코드의 사용량(rec->used)을 적절히 검증하지 않아 발생하는 취약점입니다. 잘못된 사용량 값이 입력될 경우 산술 연산 언더플로우가 발생하여 4KB 버퍼에 과도한 양의 메모리를 복사하는 메모리 오염 문제가 발생할 수 있습니다.
|
2026-05-01 | 2026-06-01 17:16 |
| CVE-2026-31703 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 writeback 과정 중 inode_switch_wbs_work_fn() 함수에서 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 작업(work)이 대기 중임에도 불구하고 관련 객체가 메모리에서 해제되어 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2026-05-01 | 2026-07-24 15:17 |
| CVE-2026-31702 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_compress_write_end_io() 함수 호출 중 Use-After-Free 취약점이 발견되었습니다. 언마운트 과정에서 sbi 객체가 해제된 후, 동시에 실행 중인 BIO 완료 콜백이 이미 파괴된 슬랩 캐시를 참조하여 발생합니다.
|
2026-05-01 | 2026-06-01 17:16 |
| CVE-2026-31700 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/packet 구성 요소에서 tpacket_snd() 함수 실행 중 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. PACKET_VNET_HDR이 활성화된 경우, 커널이 헤더를 검증한 후 실제 사용하기 전까지 사용자 공간과 공유된 mmap 버퍼의 내용을 수정할 수 있어 보안 검사를 우회할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31694 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 구성 요소에서 디렉토리 엔트리(dirent)의 크기가 페이지 캐시 크기를 초과하는지 검사하지 않는 취약점이 발견되었습니다. 악의적인 FUSE 서버가 비정상적으로 큰 데이터를 반환할 경우, memcpy() 함수 호출 시 커널 페이지 경계를 넘어 메모리 오버플로가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-23 14:06 |
| CVE-2026-31696 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 non-XDR 키 전처리 과정 중 티켓 길이에 대한 검증이 누락된 취약점이 발견되었습니다. 권한이 없는 사용자가 매우 큰 티켓 길이를 제공할 경우, 토큰 크기 계산 과정에서 최대 허용 범위를 초과하여 시스템 경고(WARN_ON)를 발생시킬 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-7584 | HIGH | 7.8 | Python |
LabOne Q의 직렬화 프레임워크에서 import_cls 메커니즘이 검증 없이 임의의 파이썬 클래스를 동적으로 로드합니다. 공격자가 조작된 실험 파일을 통해 악의적인 클래스를 인스턴스화하여 사용자 프로세스에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-01 | 2026-10-26 21:10 |
| CVE-2025-14576 | HIGH | 7.8 | - |
Qt SVG 모듈에서 노드 ID 검증이 불충분하여 발생하는 취약점으로, 악성 SVG 파일을 로드할 때 임의의 QML/JavaScript 코드가 주입될 수 있습니다. 이는 애플리케이션의 권한에 따라 서비스 거부(DoS), 정보 유출 또는 기타 보안 영향을 미칠 수 있습니다.
|
2026-04-30 | 2026-10-07 09:10 |
| CVE-2026-31693 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CIFS 구현에서 요청 재전송(replay) 시 일부 로컬 변수가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 재전송 과정에서 이전 상태의 데이터가 남아 있어 예기치 않은 동작이나 보안 문제가 발생할 수 있습니다.
|
2026-04-30 | 2026-10-19 19:18 |
| CVE-2026-31786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drivers/xen/sys-hypervisor.c 파일에서 버퍼 오버플로우 취약점이 발견되었습니다. HYPERVISOR_xen_version 함수가 반환하는 빌드 ID가 널(NUL) 문자로 종료되지 않아, sprintf 함수가 메모리 끝을 찾을 때까지 데이터를 읽어 들여 오버플로우를 유발합니다.
|
2026-04-30 | 2026-10-19 20:17 |
| CVE-2026-31686 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KASAN(Kernel Address Sanitizer) 모듈에서 페이지 테이블(pXds) 처리 시 발생하는 이중 해제(Double Free) 취약점입니다. 특정 아키텍처(예: PowerPC 64K 페이지 크기)에서 페이지 테이블이 항상 struct page 정렬을 따른다고 가정함으로써 잘못된 메모리 주소를 해제하여 발생합니다.
|
2026-04-27 | 2026-06-01 17:16 |