| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45879 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bq25980 전원 공급 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 인터럽트 핸들러가 이미 해제된 메모리 주소에 접근하여 시스템 충돌이나 메모리 오염을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:12 |
| CVE-2026-45867 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 act8945a 전원 공급 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 핸들이 해제된 후 인터럽트 핸들러가 호출되어 시스템 충돌이나 메모리 오염을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:06 |
| CVE-2026-45861 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gfs2 파일 시스템에서 qd_put 함수 호출 시 slab-use-after-free 취약점이 발견되었습니다. 파일 시스템 종료 과정에서 쿼터 데이터 객체를 LRU 리스트에서 제거하지 않고 해제하여 리스트가 손상되었으며, 이후 shrinker가 이미 해제된 객체에 접근할 때 문제가 발생합니다.
|
2026-05-27 | 2026-10-21 13:18 |
| CVE-2026-45862 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 PASID 테이블을 사용하기 전 캐시를 플러시하는 순서에 문제가 발견되었습니다. PASID 디렉토리 엔트리에 주소를 기록하기 전에 캐시를 먼저 비우지 않으면, IOMMU 하드웨어가 초기화되지 않은 이전 데이터를 참조할 수 있는 보안 취약점이 발생합니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 caif_serial ldisc_close() 함수에서 use-after-free 취약점이 발견되었습니다. ldisc_close()가 호출되어 tty 객체가 해제된 후에도 handle_tx() 함수가 해당 객체에 접근하여 메모리 오류를 유발할 수 있는 레이스 컨디션 문제입니다.
|
2026-05-27 | 2026-06-25 21:06 |
| CVE-2026-45852 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_srq_from_init 함수 호출 중 double free 취약점이 발견되었습니다. copy_to_user() 함수가 실패할 경우, 이미 해제된 큐 포인터가 구조체에 남아 있어 이후 rxe_srq_cleanup() 호출 시 동일한 메모리를 다시 해제하려고 시도합니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45853 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 메모리 해제 방식의 오류로 인해 메모리 오염이 발생할 수 있는 취약점입니다. kvcalloc()으로 할당된 vmalloc 메모리를 kfree()로 해제할 때 발생하는 문제를 kvfree()를 사용하도록 수정하여 해결했습니다.
|
2026-05-27 | 2026-06-25 21:08 |
| CVE-2026-45837 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf arena 구현에서 fork 호출 시 arena_vm_close 과정 중 Use-After-Free 취약점이 발생합니다. 부모 프로세스의 VMA가 해제된 후 자식 프로세스가 stale 포인터를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-26 19:09 |
| CVE-2026-45839 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_core_parse_spec() 함수에서 CO-RE accessor 인덱스를 처리할 때 음수 값을 적절히 검증하지 못하는 취약점입니다. 음수 인덱스가 입력될 경우 정수 프로모션 오류로 인해 경계 검사를 우회하며, 결과적으로 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read)를 유발하여 시스템 충돌을 일으킵니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2023-52945 | HIGH | 7.8 | OpenSSL |
Synology BeeDrive 데스크톱의 OpenSSL DLL 컴포넌트에서 검색 경로 제어 불완전으로 인한 취약점으로, 로컬 사용자가 임의 코드를 실행할 수 있습니다. 1.3.2-13814 이전 버전이 영향을 받습니다.
|
2026-05-27 | 2026-09-26 23:10 |
| CVE-2026-24194 | HIGH | 7.8 | Linux Kernel |
NVIDIA Linux용 디스플레이 드라이버의 커널 모드 레이어 핸들러에 존재하는 취약점으로, 사용자가 부적절한 권한 처리를 유발할 수 있습니다. 이 취약점이 악용되면 서비스 거부, 권한 상승, 정보 공개, 데이터 변조 및 코드 실행이 발생할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-24192 | HIGH | 7.8 | - |
NVIDIA Linux 디스플레이 드라이버의 숫자 타입 변환 오류로 인한 힙 버퍼 오버플로우 취약점입니다. 이를 악용하면 서비스 거부, 권한 상승, 정보 유출, 데이터 조작 및 임의 코드 실행이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-24193 | HIGH | 7.8 | - |
NVIDIA 그래픽 드라이버의 경계 외 쓰기 취약점으로, 공격자가 메모리에 부정당한 데이터를 기록할 수 있습니다. 이 취약점은 시스템 거부, 권한 상승, 정보 유출, 데이터 변조 및 임의 코드 실행을 초래할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-24190 | HIGH | 7.8 | Linux Kernel |
NVIDIA Display Driver (Windows/Linux)의 kernel mode layer에 GPU 리소스 부적절한 접근 취약점이 존재합니다. 이 취약점을 악용하면 서비스 거부, 권한 상승, 정보 유출, 데이터 변조, 코드 실행 등이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-24191 | HIGH | 7.8 | - |
Windows용 NVIDIA 디스플레이 드라이버에서 TOCTOU(Time-of-Check Time-of-Use) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부, 권한 상승, 정보 유출, 데이터 변조 및 임의 코드 실행이 발생할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-24162 | HIGH | 7.8 | - |
NVIDIA Transformers4Rec for Linux는 신뢰할 수 없는 데이터의 부적절한 역직렬화 취약점을 포함하고 있습니다. 공격자는 이를 악용하여 코드 실행, 데이터 변조, 정보 유출을 초래할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-4372 | HIGH | 7.8 | Python |
HuggingFace transformers 라이브러리의 config.json 파일 역직렬화 취약점으로, 공격자가 _attn_implementation_internal 필드에 악의적인 저장소 ID를 삽입하면 피해자가 모델을 로드할 때 임의 코드가 실행된다. trust_remote_code 보안 메커니즘을 우회하며 표준 API 사용 패턴에서 발생하여 매우 위험하다.
|
2026-05-24 | 2026-07-23 17:10 |
| CVE-2026-46300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 skb_try_coalesce() 함수가 패킷 버퍼 결합 시 SKBFL_SHARED_FRAG 마커를 손실하여, ESP 암호화 검증이 공유 프래그먼트를 감지하지 못하는 취약점입니다. 공격자가 TCP 수신 결합을 통해 공유 프래그먼트를 표시되지 않은 버퍼로 이동시킨 후 페이지 캐시 지원 메모리에 대해 암호 해제를 제자리에서 수행할 수 있습니다.
|
2026-05-23 | 2026-10-29 17:30 |
| CVE-2026-45207 | HIGH | 7.8 | - |
Apex One/SEP 에이전트의 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점은 CVE-2026-45206과 유사하지만, 다른 프로세스 보호 통신 메커니즘에서 발생합니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-45208 | HIGH | 7.8 | - |
Apex One/SEP 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-45206 | HIGH | 7.8 | - |
Apex One/SEP 에이전트의 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이는 다른 프로세스 보호 통신 메커니즘에서 발생하는 문제로, CVE-2026-45207과 유사한 특성을 가집니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-34927 | HIGH | 7.8 | - |
Apex One/SEP 에이전트에서 발생하는 원본 검증 취약점으로 인해, 로컬 공격자가 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다. 공격자가 이 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-34928 | HIGH | 7.8 | - |
Apex One/SEP 에이전트의 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점은 CVE-2026-34927과 유사하지만, 서로 다른 명명된 파이프(Named Pipe) 통신 메커니즘에서 발생합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-34929 | HIGH | 7.8 | - |
Apex One/SEP 에이전트의 오리진 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이는 CVE-2026-34927과 유사하지만 다른 프로세스 간 통신(IPC) 메커니즘에서 발생하는 문제입니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-34930 | HIGH | 7.8 | - |
Apex One/SEP 에이전트의 원본 검증 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이는 CVE-2026-34927과 유사하지만 다른 프로세스 보호 메커니즘에서 발생하는 문제입니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71214 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One (mac) 에이전트의 iCore 서비스에서 원본 검증 오류 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 낮은 권한의 코드 실행 능력을 확보한 후 시스템에서 권한 상승을 수행할 수 있습니다. 해당 취약점은 2025년 중후반 ActiveUpdate를 통해 이미 패치되었습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71216 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One (mac) 에이전트의 캐시 메커니즘에서 시간 비교 대 사용(TOCTOU) 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 권한을 상승시킬 수 있으며, 공격을 위해서는 먼저 저권한 코드 실행 권한이 필요합니다. 해당 취약점은 2025년 중후반 ActiveUpdate를 통해 이미 패치되었습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71217 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One (mac) 에이전트의 자체 보호 메커니즘에서 원본 검증 오류 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 권한을 상승시킬 수 있으며, 공격을 위해서는 먼저 저권한 코드 실행 권한이 필요합니다. 해당 취약점은 2025년 중후반 SaaS 업데이트를 통해 이미 패치되었습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71212 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 스캔 엔진에서 발생하는 링크 추적 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71213 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 오리진 검증 오류 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |