| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33744 | HIGH | 7.8 | Docker |
BentoML 1.4.37 미만 버전에서 `bentofile.yaml` 파일의 `docker.system_packages` 필드에 입력된 문자열이 적절한 검증 없이 Dockerfile의 `RUN` 명령어로 직접 삽입되는 취약점이 발견되었습니다. 공격자가 조작된 설정 파일을 통해 `bentoml containerize` 또는 `docker build` 과정에서 임의의 명령어를 실행할 수 있습니다.
|
2026-03-27 | 2026-10-07 08:10 |
| CVE-2026-23391 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter xt_CT 구성 요소에서 템플릿 제거 시 대기 중인 패킷을 적절히 처리하지 못하는 취약점이 발견되었습니다. 헬퍼 모듈이나 타임아웃 정책이 제거될 때 nfqueue에 남아 있는 패킷을 비우지 않아 문제가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23392 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 중 오류 발생 시, RCU grace period를 기다리지 않고 flowtable을 해제하여 발생하는 Use-After-Free 취약점입니다. 오류 경로에서 synchronize_rcu()를 호출하지 않아 이미 등록된 훅이 해제된 메모리에 접근할 수 있는 상태가 됩니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23383 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 BPF JIT 버퍼의 정렬 방식 문제로 인해 발생하는 취약점입니다. JIT 버퍼가 8바이트 단위로 정렬되지 않아 64비트 데이터 업데이트 시 원자성이 보장되지 않는 'Atomic Tearing' 현상이 발생할 수 있습니다. 이로 인해 잘못된 메모리 주소로 점프하여 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: act_ife 구성 요소에서 ife 액션 교체 시 메탈리스트(metalist)를 업데이트하는 대신 새로운 메타데이터를 계속 추가하는 결함이 발견되었습니다. 이로 인해 메탈리스트에 메타데이터가 무제한으로 쌓일 수 있으며, 인코딩 작업 수행 시 경계 외 메모리 접근(out-of-bounds) 오류를 유발할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23372 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFC rawsock 구성 요소에서 소켓 해제 시 대기 중인 전송 작업(tx_work)을 적절히 취소하지 않아 발생하는 취약점입니다. 프로세스가 강제 종료될 때 동기화 없이 장치 해제가 이루어지면 Use-After-Free 또는 참조 누수가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23361 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI DesignWare Core(dwc) 엔드포인트 드라이버에서 MSI-X 인터럽트 발생 시 발생하는 레이스 컨디션 취약점입니다. PCI 쓰기 작업이 완료되기 전에 ATU 엔트리가 언맵(unmap)되어 호스트 메모리 오염이나 IOMMU 오류를 유발할 수 있습니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23359 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF devmap 구현에서 get_upper_ifindexes() 함수가 상위 장치의 인덱스를 배열에 기록할 때 경계 검사를 수행하지 않는 취약점입니다. 상위 장치의 수가 예상된 최대치(MAX_NEST_DEV)를 초과할 경우 스택 영역을 벗어난 쓰기(stack-out-of-bounds write)가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23351 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nft_set_pipapo 구성 요소에서 Use-after-free 취약점이 발견되었습니다. 만료된 요소가 대량으로 발생할 경우 가비지 컬렉션(GC) 과정이 비선점 컨텍스트에서 너무 오래 실행되어 소프트 락업 및 RCU 스톨을 유발하며, 이는 로컬 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XDP(eXpress Data Path) 구성 요소에서 계산된 tailroom 값이 음수가 될 때 이를 적절히 처리하지 못하는 취약점입니다. tailroom이 부호 없는 정수(unsigned int)로 저장되어 매우 큰 양수로 오인됨으로써, 잘못된 메모리 확장과 그로 인한 메모리 오염 및 시스템 충돌(segfault)이 발생할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23336 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 wiphy가 등록 해제될 때 rfkill_block 작업이 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 이미 해제된 메모리 영역에 접근을 시도하여 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23340 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스케줄러(net: sched)에서 lockless qdisc를 사용하는 경우, qdisc_reset_all_tx_gt() 함수와 dequeue 경로 간의 레이스 컨디션이 발생합니다. 이로 인해 qdisc가 초기화되는 동안 데이터 패킷(skb)이 해제되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 vmw_translate_ptr 함수가 오류 발생 시 잘못된 값을 반환하는 취약점이 발견되었습니다. 함수 구조 변경 과정에서 오류 경로가 적절히 업데이트되지 않아, 실패 시에도 성공으로 오인될 수 있으며 이는 초기화되지 않은 메모리 및 범위 외(OOB) 접근을 유발할 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23319 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_trampoline_link_cgroup_shim 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. bpf_link의 참조 횟수가 0이 되어 자원이 해제되었음에도 불구하고, 특정 상황에서 해당 자원이 여전히 참조되어 메모리 오류를 유발할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pm8001 SCSI 드라이버에서 발생하는 use-after-free 취약점입니다. pm8001_queue_command() 함수가 PHY 다운/디바이스 손실 상태에서 -ENODEV를 반환할 때, 함수 내에서 SAS task를 해제한 후에도 상위 계층인 libsas의 sas_ata_qc_issue()에서 동일한 task를 다시 해제하려고 하여 double free가 발생합니다.
|
2026-03-25 | 2026-05-28 14:31 |
| CVE-2026-23288 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 커맨드 슬롯 처리 시 경계 외 메모리 쓰기(out-of-bounds memset) 취약점이 발견되었습니다. 커맨드 헤더의 크기를 검증하기 전에 memset()을 호출하여 할당된 공간보다 더 많은 데이터를 쓰게 되어 메모리 오염이 발생할 수 있습니다.
|
2026-03-25 | 2026-05-29 15:29 |
| CVE-2026-23280 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD XDNA 가속기 드라이버에서 ubuf 크기 계산 시 정수 오버플로우가 발생하여 실제 필요한 크기보다 작은 메모리가 할당되는 취약점입니다. 이로 인해 힙 메모리 손상과 권한 상승이 가능합니다.
|
2026-03-25 | 2026-05-22 00:36 |
| CVE-2026-23281 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 libertas WiFi 드라이버에서 타이머 삭제 시 동기화 실패로 인한 use-after-free 취약점입니다. lbs_free_adapter() 함수가 timer_delete()를 사용하여 실행 중인 타이머 콜백의 완료를 기다리지 않고 메모리를 해제하면, 콜백이 이미 해제된 메모리에 접근하게 됩니다. timer_delete_sync()를 사용하여 콜백 완료를 보장해야 합니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-32647 | HIGH | 7.8 | Nginx |
NGINX Open Source 및 NGINX Plus의 ngx_http_mp4_module에서 버퍼 오버리드 또는 오버라이트 취약점이 발견되었습니다. 공격자가 특수하게 제작된 MP4 파일을 통해 NGINX 워커 메모리를 조작하면 프로세스가 종료되거나 임의의 코드가 실행될 수 있습니다.
|
2026-03-24 | 2026-07-15 02:20 |
| CVE-2026-27784 | HIGH | 7.8 | Nginx |
NGINX 오픈소스 32비트 구현체의 ngx_http_mp4_module에서 발생하는 취약점으로, 특수하게 제작된 MP4 파일을 통해 NGINX 워커 메모리를 과도하게 읽거나 쓸 수 있습니다. 이로 인해 NGINX 프로세스가 강제 종료될 수 있습니다. 이 문제는 ngx_http_mp4_module이 포함되어 빌드되고 설정 파일에서 mp4 지시어가 사용되는 32비트 환경에서만 발생합니다.
|
2026-03-24 | 2026-07-15 02:19 |
| CVE-2026-23274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 netfilter xt_IDLETIMER 모듈에서 revision 0이 revision 1에서 생성한 ALARM 타입 타이머를 재사용할 때, 초기화되지 않은 timer_list 구조체에 mod_timer()를 호출하여 시스템 패닉을 유발하는 취약점입니다. 같은 레이블의 기존 타이머가 ALARM 타입인 경우 revision 0 규칙 삽입을 거부하도록 수정되었습니다.
|
2026-03-20 | 2026-10-19 19:17 |
| CVE-2026-23275 | HIGH | 7.8 | Linux Kernel |
Linux 커널 io_uring에서 ring 리사이징 중 task work 플래그 조작 시 race condition이 발생할 수 있습니다. 이를 해결하기 위해 RCU(Read-Copy-Update) 메커니즘으로 보호되는 추가 rings 포인터를 도입하여 메모리 안정성을 확보합니다.
|
2026-03-20 | 2026-10-19 19:17 |
| CVE-2026-23278 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 netfilter nf_tables 모듈의 거래 처리 중 모든 catchall 요소를 순회하지 않는 버그입니다. 라이브 catchall 요소와 새 배치의 pending 요소가 동시에 존재할 때, 맵이 제거되면 모든 catchall 요소가 토글되지 않아 참조 카운팅 오류가 발생합니다.
|
2026-03-20 | 2026-10-30 13:18 |
| CVE-2026-23272 | HIGH | 7.8 | Linux Kernel |
Linux 커널 netfilter nf_tables의 set 테이블 만료 시 RCU 동기화 없이 요소를 제거하는 경합 조건 취약성으로, RCU 리더가 이미 해제된 메모리에 접근하여 커널 패닉 또는 정보 유출을 야기할 수 있습니다.
|
2026-03-20 | 2026-10-30 13:18 |
| CVE-2026-23273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macvlan 드라이버에서 RCU grace period를 올바르게 관찰하지 못해 발생하는 use-after-free 취약점입니다. macvlan_common_newlink() 함수가 에러 경로에서 네트워크 디바이스를 적절히 동기화하지 않고 해제하면서 메모리 손상이 발생합니다.
|
2026-03-20 | 2026-10-19 19:17 |
| CVE-2026-23271 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 성능 모니터링(perf) 서브시스템에서 __perf_event_overflow() 함수와 perf_remove_from_context() 함수 간의 경쟁 조건으로 인한 취약점입니다. 소프트웨어 이벤트가 인터럽트 비활성화 상태가 아닌 선점만 비활성화된 상태에서 실행되어 BPF 프로그램 등 중요 메모리가 비정상적으로 해제될 수 있습니다.
|
2026-03-20 | 2026-10-19 19:17 |
| CVE-2026-23270 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스케줄러에서 act_ct(연결 추적 액션)가 egress 경로에 잘못 적용되어 defragmentation 엔진이 패킷에 접근할 때 Use-After-Free 취약점을 유발하는 문제. act_ct를 clsact/ingress qdiscs 및 shared blocks에만 제한하여 해결.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-23268 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor에서 권한이 없는 로컬 사용자가 Confused Deputy 공격을 통해 특권 정책 관리를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특권 프로세스에 파일 디스크립터를 전달하여 AppArmor 프로필을 로드, 교체 또는 삭제함으로써 보안 제한을 무력화할 수 있습니다.
|
2026-03-18 | 2026-05-29 18:41 |
| CVE-2026-23253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: dvb-core 구성 요소에서 DVR 장치를 다시 열 때 링버퍼가 잘못 재초기화되는 취약점이 발견되었습니다. 이로 인해 공유 대기열(waitqueue)의 기존 항목들이 유실되거나 잘못된 포인터를 참조하게 되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-23243 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/umad 드라이버 ib_umad_write 함수에서 사용자 제어 입력으로 인해 음수 data_len이 계산되어 ib_create_send_mad()로 전달될 수 있습니다. 이는 alloc_send_rmpp_list()에서 범위를 벗어난 memset을 유발하는 힙 오버플로우 취약점입니다. 커널 업데이트를 통해 send buffer 생성 전에 음수 data_len을 명시적으로 검증하도록 수정되었습니다.
|
2026-03-18 | 2026-10-19 19:17 |