| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14821 | HIGH | 7.8 | Windows Shell |
libssh 라이브러리에서 발견된 결함으로, Windows 시스템의 기본 설정 오류를 악용하여 로컬 중간자 공격(MitM) 및 SSH 보안 수준 저하를 유발할 수 있습니다. 권한이 없는 로컬 사용자가 C:\etc 디렉토리에 설정 파일을 생성하거나 수정할 수 있어, 신뢰할 수 있는 호스트 정보 조작을 통해 SSH 통신의 기밀성, 무결성, 가용성을 위협합니다.
|
2026-04-07 | 2026-10-14 17:10 |
| CVE-2026-35043 | HIGH | 7.8 | Python |
BentoML의 클라우드 배포 경로에서 system_packages 변수가 셸 명령어에 직접 삽입되는 취약점이 발견되었습니다. 이로 인해 BentoCloud의 CI/CD 인프라에서 악성 스크립트가 실행될 수 있는 원격 코드 실행(RCE) 위험이 존재하며, 이는 버전 1.4.38에서 수정되었습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-31406 | HIGH | 7.8 | Linux Kernel |
Linux kernel xfrm 서브시스템에서 네트워크 namespace 정리 중 race condition 발생. cancel_delayed_work_sync() 호출 후 xfrm_state_fini()가 nat_keepalive_work를 재스케줄하여 해제된 메모리 접근 문제 발생. disable_delayed_work_sync()로 교체하여 해결.
|
2026-04-06 | 2026-07-24 22:10 |
| CVE-2026-34937 | HIGH | 7.8 | Python |
PraisonAI 1.5.90 이전 버전에서 run_python() 함수가 사용자 입력을 불완전하게 이스케이프하여 shell 커맨드에 직접 삽입합니다. $() 및 백틱 치환이 처리되지 않아 공격자가 Python 실행 전에 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34990 | HIGH | 7.8 | Sudo |
OpenPrinting CUPS 2.4.16 이하 버전에서 로컬 권한 없는 사용자가 localhost IPP 서비스를 통해 재사용 가능한 Authorization 토큰을 획득하여 관리자 기능에 접근할 수 있습니다. 이를 통해 파일 기반 프린터 큐를 생성하고 임의의 루트 파일을 덮어써 권한 상승이 가능합니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-31401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID-BPF 모듈에서 hid_hw_request 함수가 반환값의 크기를 검증하지 않아 발생하는 취약점입니다. dispatch_hid_bpf_raw_requests()의 반환값이 임의로 크게 설정되면 버퍼 오버플로우가 발생하여 커널 메모리가 손상될 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-31403 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFSD 모듈에서 /proc/fs/nfs/exports 파일 열기 시 네트워크 네임스페이스에 대한 참조를 유지하지 않아, 네임스페이스 제거 후에도 열린 파일 디스크립터가 이미 해제된 캐시 메모리에 접근하는 사용 후 해제(use-after-free) 취약점입니다. 컨테이너 삭제 후에도 파일 읽기 작업이 해제된 메모리를 참조하여 시스템 크래시나 권한 상승을 야기합니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-31404 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFSD 모듈에서 RCU 동기화 메커니즘 결함으로 인해 메모리 해제와 접근이 제대로 순서지어지지 않는 취약점입니다. 캐시 정리 중 파일 경로나 클라이언트 정보가 여전히 사용 중인 상태에서 해제되어 NULL 포인터 역참조 및 커널 패닉을 유발합니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-31397 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 move_pages_huge_pmd() 함수에서 huge zero page 처리 시 NULL folio가 잘못 사용되어 존재하지 않는 물리 메모리를 가리키는 PMD가 설치되거나 NULL 역참조 발생. 이동된 PMD가 특수 매핑 표시를 잃으면서 페이지 참조 카운트가 손상될 수 있음.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-31398 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/rmap에서 lazyfree folio의 배치 언맵 시 writable bit를 올바르게 복구하지 못하는 취약점. 혼합된 writable/non-writable 페이지 테이블 항목을 처리할 때 전체 배치가 writable로 설정되어 CoW(Copy-on-Write) 메모리 의미론을 위반하고 kernel panic 발생.
|
2026-04-03 | 2026-05-20 13:03 |
| CVE-2026-31399 | HIGH | 7.8 | Linux Kernel |
Linux 커널 nvdimm/bus 드라이버에서 비동기 장치 등록 중 device_add() 실패 시 부모 디바이스 참조 카운트가 0으로 떨어지면서 메모리 해제 후 접근(use-after-free) 취약점이 발생한다. 이는 메모리 손상 및 권한 상승으로 이어질 수 있다. 부모 포인터를 사전에 저장하여 모든 오류 경로에서 안전하게 처리하도록 수정해야 한다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-31396 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Cadence macb 네트워크 드라이버에서 PTP 클럭이 인터페이스 열기/닫기 시 반복 등록/제거되면서 발생하는 use-after-free 취약점입니다. ethtool의 get_ts_info 호출로 이미 해제된 메모리에 접근 가능하여 커널 패닉 또는 메모리 손상을 유발합니다.
|
2026-04-03 | 2026-10-15 02:19 |
| CVE-2026-31389 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SPI 컨트롤러 등록 중 per-cpu statistics 할당 실패 시 발생하는 use-after-free 취약점으로, 등록 실패 시 드라이버 코어에서 제대로 등록 해제하지 않으면 이미 해제된 리소스에 접근하거나 클록 없이 레지스터에 접근할 수 있다. 이는 메모리 손상과 권한 상승을 초래할 수 있다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23466 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Intel Xe GPU 드라이버(drm/xe)에서 GGTT MMIO 접근 보호 불충분 취약점. 드라이버 로드 실패 시 drm_dev_unplug() 미호출로 인해 보호 메커니즘이 작동하지 않으며, 비동기 해제되는 메모리 객체로 인한 접근 오류 발생 가능.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23458 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 netfilter ctnetlink 모듈에서 연결 추적(conntrack) 메모리 참조가 즉시 해제된 후 netlink dump 콜백에서 이미 해제된 메모리를 접근하는 use-after-free 취약점입니다. 다중 라운드 dump 시 두 번째 recvmsg()에서 해제된 conntrack 구조체의 ct->ext를 역참조하게 되어 커널 크래시나 권한 상승을 유발할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23449 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TEQL 네트워크 스케줄러에서 lockless Qdisc 사용 시 seq_lock 보호 없이 qdisc_reset을 호출할 때 이중 해제(double-free) 취약점 발생. 커널 패닉과 DoS 유발 가능.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23445 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 igc 드라이버에서 XDP TX 타임스탬프 처리 중 페이지 폴트가 발생하는 취약점이 발견되었습니다. XDP 애플리케이션이 종료될 때 인터페이스 링크가 활성 상태라면, TX 링 셧다운 과정에서 남겨진 xsk_meta 포인터를 인터럽트 핸들러가 참조하여 시스템 오류를 유발합니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23447 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cdc_ncm 드라이버에서 NDP32 데이터 구조 처리 시 경계 검사 오류가 발견되었습니다. ndpoffset를 고려하지 않은 경계 검사로 인해 NTB 끝부분에 NDP32가 위치할 경우 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-04-03 | 2026-09-14 12:17 |
| CVE-2026-23448 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB CDC NCM 드라이버에서 NDP(Network Data Pointer) 헤더의 경계 검사 시 ndpoffset을 누락하여 발생하는 취약점입니다. 공격자가 특수 제작된 USB 네트워크 인터페이스를 통해 out-of-bounds 메모리를 읽을 수 있습니다.
|
2026-04-03 | 2026-09-14 12:17 |
| CVE-2026-23444 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 ieee80211_tx_prepare_skb() 함수 호출 실패 시 skb(소켓 버퍼)를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 첫 번째 오류 경로에 kfree_skb()를 추가하여 모든 오류 경로에서 메모리가 일관되게 해제되도록 수정되었습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23437 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: shaper 구성 요소에서 계층 구조에 대한 지연된 읽기 접근을 보호하지 못하는 취약점이 발견되었습니다. Netlink 작업 준비 중 참조를 가져온 후, 실제 잠금이나 RCU를 적용하기 전에 네트워크 장치가 이미 등록 해제되었는지 확인하는 생존 확인 과정이 누락되어 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23429 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommu/sva 구성 요소에서 iommu_sva_unbind_device() 함수 호출 시 크래시가 발생하는 취약점입니다. iommu_domain_free()가 실행되어 메모리가 해제된 후, 이미 해제된 mm 구조체에 접근하여 잘못된 참조(Use-After-Free)가 발생할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23432 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mshv_map_user_memory 함수 오류 경로에서 Use-After-Free 취약점이 발견되었습니다. 오류 발생 시 MMU 노티파이어가 해제되지 않은 상태로 메모리가 해제되어, 이후 메모리 해제 시도 시 커널 패닉을 유발할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23422 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 인터럽트 핸들러가 잘못된 if_id를 수신할 경우 인터럽트 상태를 해제하지 않아 인터럽트 폭풍(Interrupt Storm)이 발생하는 취약점입니다. 이로 인해 시스템 자원이 과도하게 소모되어 서비스 거부(DoS) 상태에 빠질 수 있습니다. 커밋 31a7a0bbeb00을 통해 if_id 범위 검사 및 인터럽트 상태 해제 로직이 추가되었습니다.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23412 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter BPF 구성 요소에서 RCU 리더가 작업을 완료하기 전에 메모리가 해제되어 발생하는 Use-After-Free(UaF) 취약점입니다. nfnetlink_hooks를 통해 훅을 덤프하는 동시 프로세스 과정에서 메모리 참조 오류가 발생할 수 있습니다.
|
2026-04-02 | 2026-10-19 19:17 |
| CVE-2026-23413 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 clsact qdisc 초기화 및 해제 과정에서 발생하는 비대칭성으로 인해 Use-After-Free 취약점이 발생합니다. 초기화 도중 오류가 발생하여 clsact_destroy()가 호출될 때, 이미 해제된 메모리 영역에 접근할 수 있는 결함이 존재합니다.
|
2026-04-02 | 2026-10-19 19:17 |
| CVE-2026-23415 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 futex 구현 중 futex_key_to_node_opt()와 vma_replace_policy() 사이에서 Use-After-Free(UaF) 취약점이 발견되었습니다. mbind() 호출 시 기존 mempolicy가 즉시 해제되면서, 경합 조건(Race Condition)으로 인해 해제된 메모리 포인터를 참조하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2026-04-02 | 2026-10-19 19:17 |
| CVE-2026-2123 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Windows 환경의 Operations Agent(12.29 이하 버전)에서 권한 상승 취약점이 발견되었습니다. 특정 조건에서 Operations Agent가 쓰기 권한이 있는 특정 위치의 실행 파일을 실행할 수 있어 발생합니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-22561 | HIGH | 7.8 | Claude Code |
Anthropic Claude for Windows 설치 프로그램(Claude Setup.exe) 1.1.3363 미만 버전에서 DLL 검색 경로 제어 미흡으로 인한 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 설치 파일과 동일한 디렉토리에 악성 DLL을 배치할 경우, UAC 승격 후 해당 DLL이 로드되어 임의의 코드가 실행될 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-30309 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
InfCode 터미널 자동 실행 모듈의 명령 필터링 취약점으로 인해 블랙리스트 보안 메커니즘이 무력화됩니다. 공격자가 문자열 결합이나 변수 할당 등을 이용해 난독화된 악성 명령을 포함한 파일을 생성하면, 사용자가 IDE에서 이를 열람하는 것만으로도 사용자 확인 없이 원격 코드 실행이나 데이터 유출이 발생할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |