| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23243 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/umad 드라이버 ib_umad_write 함수에서 사용자 제어 입력으로 인해 음수 data_len이 계산되어 ib_create_send_mad()로 전달될 수 있습니다. 이는 alloc_send_rmpp_list()에서 범위를 벗어난 memset을 유발하는 힙 오버플로우 취약점입니다. 커널 업데이트를 통해 send buffer 생성 전에 음수 data_len을 명시적으로 검증하도록 수정되었습니다.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-23245 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 네트워킹 스케줄러(net/sched) act_gate 모듈에서 hrtimer callback과 dump 경로가 동시에 schedule list에 접근할 때 발생하는 race condition 취약점입니다. RCU 보호 메커니즘으로 파라미터 스냅샷을 생성하고 tcf_lock 하에서 안전하게 교체하여 메모리 손상이나 kernel panic을 방지합니다.
|
2026-03-18 | 2026-10-15 02:18 |
| CVE-2026-23248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf_mmap 함수에서 발생하는 경쟁 상태(race condition)로 인한 참조 카운트 버그. 메모리 매핑 초기화 중 뮤텍스가 해제되면서 다른 스레드가 미완성 상태의 ring buffer에 접근하여 메모리 해제 후 사용(UAF) 또는 참조 카운트 오버플로우 발생.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-26141 | HIGH | 7.8 | Azure |
Azure Arc의 인증 부적절로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어 권한을 획득할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:25 |
| CVE-2026-26117 | HIGH | 7.8 | Azure |
Azure Windows 가상 머신 에이전트에서 대체 경로 또는 채널을 이용한 인증 우회 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:25 |
| CVE-2026-26128 | HIGH | 7.8 | Windows Server |
Windows SMB 서버의 부적절한 인증 메커니즘으로 인해 인가된 공격자가 로컬 권한 상승 공격을 수행할 수 있는 취약점입니다. 이 결함은 SMB 프로토콜의 인증 검증 프로세스에서 발생합니다.
|
2026-03-10 | 2026-05-26 18:16 |
| CVE-2026-24294 | HIGH | 7.8 | Windows Server |
Windows SMB 서버의 인증 부적절로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 일반 사용자 권한에서 시스템 관리자 권한으로 승격할 수 있습니다.
|
2026-03-10 | 2026-07-01 05:16 |
| CVE-2026-23665 | HIGH | 7.8 | Azure |
Azure Linux 가상 머신에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-23660 | HIGH | 7.8 | Windows Admin Center |
Azure Portal Windows Admin Center에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-23239 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 espintcp_close() 함수에서 cancel_work_sync() 호출 후에도 작업이 스케줄되는 레이스 컨디션. Delayed ACK 핸들러 등에서 espintcp_tx_work()가 호출되어 이미 해제된 메모리를 참조할 수 있음.
|
2026-03-10 | 2026-10-19 19:17 |
| CVE-2026-25866 | HIGH | 7.8 | Notepad++ |
MobaXterm 26.1 미만 버전에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 원격 파일을 열 때 Notepad++를 실행하기 위해 전체 경로가 아닌 WinExec를 사용하므로, 공격자가 검색 경로 상의 앞부분에 악성 실행 파일을 배치하여 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-03-09 | 2026-06-17 10:25 |
| CVE-2025-41761 | HIGH | 7.8 | Sudo |
낮은 권한을 가진 로컬 공격자가 SSH 등을 통해 UBR 서비스 계정에 접근할 경우, 시스템 전체 권한을 획득할 수 있는 권한 상승 취약점입니다. 이는 해당 서비스 계정이 tcpdump나 ip와 같은 특정 바이너리를 sudo 권한으로 실행할 수 있도록 허용되어 있기 때문에 발생합니다.
|
2026-03-09 | 2026-06-17 09:23 |
| CVE-2026-29783 | HIGH | 7.8 | Copilot |
GitHub Copilot CLI 0.0.422 이하 버전의 shell 도구가 bash 파라미터 확장 패턴을 통해 임의 코드 실행을 허용합니다. 공격자가 리포지토리 파일, MCP 서버 응답, 사용자 지시를 통해 명령어에 영향을 미칠 수 있다면, ${var@P}, ${var=value}, ${!var} 등의 bash 파라미터 변환 연산자를 이용해 read-only로 분류된 명령어를 우회하여 악의적 코드를 실행할 수 있습니다. 버전 0.0.423에서 패치되었습니다.
|
2026-03-06 | 2026-11-03 23:17 |
| CVE-2025-71238 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 bsg_done() 함수가 실패 케이스에서도 호출되어 메모리가 중복 해제되는 double free 취약점이 발견되었습니다. 이로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2026-03-04 | 2026-10-19 19:17 |
| CVE-2026-23231 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nf_tables 구성 요소에서 nf_tables_addchain() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 체인 등록 중 오류가 발생할 경우 RCU grace period를 기다리지 않고 메모리를 해제하여, 데이터 덤프 프로세스나 패킷 처리 경로에서 해제된 메모리에 접근할 수 있습니다.
|
2026-03-04 | 2026-10-19 19:17 |
| CVE-2026-27905 | HIGH | 7.8 | Python |
BentoML의 safe_extract_tarfile() 함수는 심볼릭 링크의 대상 경로를 검증하지 않는 결함이 있습니다. 공격자가 추출 디렉토리 외부를 가리키는 심볼릭 링크가 포함된 악성 tar 파일을 생성하면 호스트 파일 시스템에 임의의 파일을 작성할 수 있습니다.
|
2026-03-03 | 2026-10-07 08:10 |
| CVE-2026-28211 | HIGH | 7.8 | Python |
NVDA Dev & Test Toolbox 버전 2.0~8.0의 Log Reader 기능에서 악의적인 로그 파일의 Python 표현식이 안전하지 않게 평가되어 임의 코드 실행이 발생합니다. 사용자가 해킹된 로그 파일을 열고 로그 읽기 명령을 실행하면 공격자의 코드가 현재 사용자 권한으로 실행됩니다.
|
2026-02-26 | 2026-04-15 00:35 |
| CVE-2026-2664 | HIGH | 7.8 | Docker |
Docker Desktop(Windows, Linux, macOS)의 Linux VM 내 grpcfuse 커널 모듈에서 발생하는 경계 외 읽기(Out of bounds read) 취약점입니다. 로컬 공격자가 /proc/docker 항목에 쓰기 작업을 수행함으로써 예기치 않은 영향을 미칠 수 있습니다.
|
2026-02-24 | 2026-06-17 10:31 |
| CVE-2026-23222 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 omap 암호화 모듈에서 scatterlist 할당 시 객체 크기가 아닌 포인터 크기로 메모리를 할당하여 발생하는 취약점입니다. 이로 인해 실제 필요한 메모리보다 4배 적은 공간이 할당되어 메모리 손상이 발생할 수 있습니다.
|
2026-02-18 | 2026-06-02 14:16 |
| CVE-2026-23216 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 iscsit_dec_conn_usage_count() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 연결 사용 카운트를 감소시키는 과정에서 락(lock)을 보유한 상태로 완료 신호를 보내, 대기 중인 프로세스가 메모리를 먼저 해제하여 발생하는 문제입니다. 이로 인해 이미 해제된 메모리 영역에 접근하려는 시도가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-02-18 | 2026-10-19 19:17 |
| CVE-2025-65715 | HIGH | 7.8 | Visual Studio |
Visual Studio Code 확장 프로그램인 Code Runner v0.12.2 버전의 code-runner.executorMap 설정에서 취약점이 발견되었습니다. 공격자가 정교하게 제작된 워크스페이스를 열도록 유도할 경우, 사용자의 시스템에서 임의의 코드가 실행될 수 있습니다.
|
2026-02-16 | 2026-06-17 09:55 |
| CVE-2026-23208 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA usb-audio 구성 요소에서 발생하는 취약점으로, 사용자가 조작된 파라미터를 통해 할당된 URB 버퍼 크기를 초과하는 프레임 수를 계산할 수 있습니다. 이로 인해 메모리 경계 외 쓰기(Out-of-Bounds)가 발생하여 시스템 안정성을 해치거나 보안 위협을 초래할 수 있습니다.
|
2026-02-14 | 2026-10-30 13:18 |
| CVE-2026-23209 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macvlan 모듈에서 macvlan_common_newlink() 함수가 오류 복구 과정에서 발생시키는 Use-After-Free 취약점입니다. 잘못된 링크 생성 시도 시 네트워크 장치가 해제되어도 소스 해시 테이블에 참조가 남아 있어, 이후 패킷 처리 과정에서 커널 충돌을 유발할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23198 | HIGH | 7.8 | IBM Security Verify Access |
Linux 커널의 KVM에서 irqfd 해제 시 라우팅 유형을 잘못 처리하여 발생하는 취약점입니다. 이로 인해 x86, arm64, AMD 아키텍처에서 NULL 포인터 역참조나 커널 리스트 손상이 발생하여 시스템이 충돌하거나 불안정해질 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23191 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA aloop 드라이버에서 PCM 트리거 콜백 처리 중 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 케이블 락(cable lock) 외부에서 PCM 상태 확인 및 중지 작업이 수행되어, 스트림을 열고 닫는 과정에서 빈번한 트리거가 발생할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23185 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 MLO 스캔 작업이 연결 해제 시 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 작업이 큐에 남은 상태에서 인터페이스가 변경되거나, 이미 해제된 가상 인터페이스(vif)를 참조하여 init-after-queue 또는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23178 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c-hid 드라이버에서 i2c_hid_get_report() 함수 호출 시 버퍼 오버플로우가 발생할 수 있는 취약점이 발견되었습니다. 사용자 공간의 hidraw 드라이버를 통해 전달된 데이터 길이가 할당된 버퍼 크기를 초과할 수 있어 이를 방지하기 위한 길이 제한 로직이 추가되었습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2025-71221 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine mmp_pdma 구성 요소에서 mmp_pdma_residue() 함수 호출 시 레이스 컨디션이 발생합니다. 이로 인해 여러 스레드가 동시에 상태를 확인할 때 이미 해제된 디스크립터를 참조하는 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-02-14 | 2026-10-15 02:18 |
| CVE-2026-23171 | HIGH | 7.8 | Linux Kernel |
Linux 커널 bonding 네트워크 드라이버에서 slave 인터페이스 추가 실패 시 이미 해제된 메모리에 접근하는 use-after-free 취약점입니다. Slave 배열 업데이트가 XDP 설정 전에 호출되어, enslave 오류 정리 경로에서 메모리를 해제한 후에도 TX 패킷 처리에서 해당 메모리를 참조하게 됩니다. XDP 프로그램과 함께 반복적인 slave 추가 시도 시 시스템 충돌을 유발합니다.
|
2026-02-14 | 2026-10-30 13:18 |
| CVE-2026-23111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 nft_map_catchall_activate() 함수의 genmask 체크 로직이 반대로 구현된 취약점입니다. 이로 인해 트랜잭션 중단 시 특정 요소의 활성화가 누락되어 참조 횟수가 잘못 관리되며, 결과적으로 Use-After-Free(UAF) 오류를 유발합니다.
|
2026-02-13 | 2026-10-15 02:18 |