| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-32204 | HIGH | 7.8 | Azure |
Azure Monitor Agent에서 파일명 또는 경로를 외부에서 제어할 수 있는 취약점으로, 인증된 공격자가 symlink attack이나 경로 조작을 통해 로컬 권한 상승을 시도할 수 있습니다. 에이전트가 예상 외의 경로에서 파일을 읽거나 쓰도록 유도하여 시스템 권한으로 악의적 작업을 실행하게 만들 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-31221 | HIGH | 7.8 | Python |
PyTorch-Lightning 2.6.0 이하에서 체크포인트 로드 시 weights_only=True 설정 없이 torch.load()를 호출하여 Pickle 역직렬화 취약점이 발생합니다. 악의적으로 조작된 체크포인트 파일을 로드하면 임의의 Python 코드 실행이 가능합니다.
|
2026-05-12 | 2026-05-15 19:16 |
| CVE-2026-32687 | HIGH | 7.8 | PostgreSQL |
elixir-ecto postgrex의 'Elixir.Postgrex.Notifications' 모듈에서 발생하는 SQL 인젝션 취약점입니다. 'listen/3' 및 'unlisten/3' 함수에 전달되는 채널 인자가 큰따옴표로 적절히 이스케이프되지 않고 SQL 문에 직접 삽입되어, 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 특히 PostgreSQL의 단순 쿼리 프로토콜을 사용하여 DDL 및 DML 명령어를 체이닝할 수 있는 위험이 있습니다.
|
2026-05-12 | 2026-07-24 15:17 |
| CVE-2026-45391 | HIGH | 7.8 | - |
Cribl Edge for Linux 3.2.0부터 4.17.0 버전에서 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 로컬의 권한이 없는 사용자가 Cribl Edge 서비스 계정 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-45393 | HIGH | 7.8 | Windows Installer |
Cribl Edge for Windows 4.17.1 이전 버전에는 로컬 인증 사용자가 NT AUTHORITY\SYSTEM 권한을 획득할 수 있는 취약점 체인이 존재합니다. Windows 설치 프로그램의 인증 디렉터리에 잘못된 기본 권한(CWE-276)이 설정되어 JWT 서명 및 비밀번호 해시 파생에 사용되는 암호 비밀이 노출되며, 이를 이용해 관리자 API 토큰을 위조할 수 있습니다. 위조된 토큰으로 SYSTEM 권한에서 실행되는 OS 명령 싱크(CWE-78)에 도달할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 DATA/RESPONSE 패킷 핸들러가 외부 소유 페이지 프래그먼트를 포함한 SKB를 제대로 검증하지 않아, 보안 작업 전에 메모리를 복사하지 않고 원위치 복호화를 수행합니다. 이로 인해 메모리 무결성 손상이나 정보 유출이 발생할 수 있습니다.
|
2026-05-11 | 2026-08-24 13:18 |
| CVE-2026-42311 | HIGH | 7.8 | Python |
Pillow는 파이썬 이미징 라이브러리이며, 버전 10.3.0부터 12.2.0 이전까지 악성 PSD 파일 처리 시 메모리 손상이 발생할 수 있습니다. 이로 인해 프로그램 충돌 또는 임의 코드 실행이 가능하며, 버전 12.2.0에서 패치되었습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-42301 | HIGH | 7.8 | Python |
pyp2spec는 Python 프로젝트를 위한 Fedora RPM spec 파일을 생성하는 도구로, 0.14.1 버전 이전에는 PyPI 패키지 메타데이터를 spec 파일에 작성할 때 RPM 매크로 디렉티브를 이스케이프하지 않았습니다. 악의적인 패키지 작성자가 메타데이터에 RPM 매크로 코드를 삽입하면, rpmbuild 실행 시 이 코드가 평가되어 빌드 머신에서 임의의 명령을 실행할 수 있습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-43454 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 netfilter nf_tables 모듈에서 NETDEV_REGISTER 알림 처리 시 device가 중복 등록되는 취약점입니다. nft_netdev_hook_alloc()에 의해 이미 추가된 device가 다시 등록될 수 있어 커널 불안정성을 야기합니다.
|
2026-05-08 | 2026-05-20 18:04 |
| CVE-2026-43456 | HIGH | 7.8 | Linux Kernel |
Bonding 드라이버가 GRE 같은 non-Ethernet 디바이스를 slave로 추가할 때 header_ops를 직접 복사하면서, ipgre_header() 등의 함수가 bond 디바이스의 netdev_priv()로부터 잘못된 메모리 구조를 읽게 되어 타입 혼동 발생. 이로 인해 kernel BUG과 시스템 패닉 유발.
|
2026-05-08 | 2026-10-30 13:18 |
| CVE-2026-43461 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amlogic SPI 플래시 컨트롤러 드라이버에서 DMA 메모리 매핑 오류 처리의 세 가지 버그가 존재합니다. 첫 번째 매핑 실패 시 불필요한 goto 사용, 정보 매핑 실패 시 동일 메모리 영역의 이중 해제, 그리고 해제 시 잘못된 크기 값 사용이 메모리 오염과 커널 패닉을 야기할 수 있습니다.
|
2026-05-08 | 2026-05-20 18:41 |
| CVE-2026-43458 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 serial/caif 드라이버에서 tty->link 참조 카운트가 올바르게 관리되지 않아 메모리 사용 후 해제(use-after-free) 취약점이 발생합니다. ldisc_open()과 ser_release()에서 kref를 적절히 획득/해제함으로써 tty 링크의 수명을 보장하고 UAF를 방지합니다.
|
2026-05-08 | 2026-05-21 16:47 |
| CVE-2026-43460 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rockchip-sfc SPI 드라이버에서 remove() 콜백 함수가 이중 해제(double-free) 취약점을 발생시킵니다. devm_spi_register_controller()는 자동으로 정리될 때 unregister를 호출하는데, 코드에서 수동으로 spi_unregister_controller()를 또 호출하여 같은 리소스를 두 번 해제하게 됩니다.
|
2026-05-08 | 2026-05-20 18:50 |
| CVE-2026-43447 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 PTP(정밀 시간 프로토콜) 워커 스레드가 시스템 리셋 시 적절히 중지되지 않아 이미 해제된 메모리에 접근하는 use-after-free 취약점입니다. 이는 커널 크래시 및 시스템 불안정을 초래합니다.
|
2026-05-08 | 2026-05-21 17:02 |
| CVE-2026-43437 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ALSA PCM의 snd_pcm_drain() 함수에서 발생하는 use-after-free 취약점입니다. 연결된 스트림의 런타임 필드가 스트림 락 해제 후 보호 없이 접근되며, 동시에 다른 프로세스에서 해당 메모리를 해제할 수 있어 이미 해제된 메모리에 대한 접근이 발생합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43438 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 모듈에서 css_for_each_descendant_pre() 반복자가 참조 카운트를 증가시키지 않는데도 오류 경로에서 css_put()을 호출하여 refcount underflow를 발생시킵니다. 이는 Use-After-Free 취약점으로 이어질 수 있습니다.
|
2026-05-08 | 2026-05-21 17:28 |
| CVE-2026-43440 | HIGH | 7.8 | Linux Kernel |
Linux 커널 mana 네트워크 드라이버의 mana_gd_setup() 함수에서 에러 발생 시 서비스 워크큐 포인터를 NULL로 설정하지 않아 발생하는 use-after-free 취약점입니다. 실패한 설정 후 워크큐 포인터가 재사용될 때 이중 해제 또는 메모리 손상을 유발할 수 있습니다.
|
2026-05-08 | 2026-05-21 17:18 |
| CVE-2026-43433 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rust_binder 컴포넌트에서 트랜잭션 전송 시 오프셋 배열을 읽는 과정에서 발생하는 TOCTOU(Time-of-Check-Time-of-Use) 취약점입니다. 대상 프로세스가 자신의 메모리에 쓰기 권한을 얻으면 커널이 값을 읽기 전에 배열을 변조하여 커널의 메모리 해석을 조작할 수 있으며, 특정 페이로드 조건에서 권한 상승으로 이어질 수 있습니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43434 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Rust Binder에서 VMA(가상 메모리 영역) 소유권을 검증하지 않는 버그입니다. 공격자가 VMA를 조작하여 잘못된 VMA에 페이지를 설치하면, 일반적으로 읽기 전용인 Binder 페이지에 쓰기가 가능해질 수 있습니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43426 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 Renesas USBHS 드라이버에서 device removal 중 아직 등록된 interrupt handler가 해제된 리소스(pipe array)에 접근하는 use-after-free 취약점입니다. devm_free_irq()를 usbhs_pipe_remove() 전에 호출하여 interrupt handler를 완전히 비활성화하고 동기화한 후 리소스를 해제함으로써 수정됩니다.
|
2026-05-08 | 2026-05-20 18:32 |
| CVE-2026-43408 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 Ceph 파일시스템에서 ceph_path_info 구조체가 초기화되지 않아 메모리 해제 시 커널 패닉이 발생하는 취약점입니다. 특정 함수 호출자들이 구조체를 제로 초기화하지 않으면 메모리 손상 및 시스템 충돌이 발생할 수 있으며, 권한 상승도 가능합니다.
|
2026-05-08 | 2026-10-21 13:18 |
| CVE-2026-43388 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 damos_walk() 함수가 비활성 컨텍스트에서 오류 반환 시 ctx->walk_control을 초기화하지 않아 스택 메모리의 댕글링 포인터가 남습니다. 이로 인해 컨텍스트 재시작 시 use-after-free 또는 이후 호출에서 영구적인 -EBUSY 오류가 발생할 수 있습니다.
|
2026-05-08 | 2026-05-26 15:03 |
| CVE-2026-43380 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 q54sj108a2 드라이버 debugfs_read 함수에서 bin2hex() 함수의 인자 순서가 잘못되어 스택 버퍼 오버플로우가 발생합니다. 32바이트 I2C 블록 읽기가 64바이트 hex 문자열로 변환되지만, 34바이트만 할당된 버퍼에 쓰여 스택을 30바이트 초과하며, 동시에 인자 순서 오류로 all-zero 데이터를 반환합니다.
|
2026-05-08 | 2026-05-20 17:16 |
| CVE-2026-43370 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버(drm/amdgpu)에서 VM acquire 시 발생하는 use-after-free 경합 조건 취약점. fork() 후 같은 VM을 획득하려는 부모/자식 프로세스 간 비원자적 할당이 race condition을 유발하며, cmpxchg()로 교체하여 동기화 문제를 해결.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43374 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nextxop 그룹에서 항목 제거 시, RCU 메모리 동기화 전에 percpu 통계를 해제하여 use-after-free 취약점이 발생합니다. RCU 리더가 해제된 메모리에 접근할 수 있어 커널 크래시나 임의 코드 실행이 가능합니다. 동기화 완료 후 통계를 해제하도록 수정했습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43366 | HIGH | 7.8 | Linux Kernel |
Linux 커널 io_uring/kbuf에서 버퍼 재활용 중 race condition 발생. 버퍼 할당 후 재활용 전 갭에서 버퍼 리스트가 레거시 타입에서 링 제공 타입으로 업그레이드될 수 있으며, 레거시 재활용 로직이 이를 검증하지 않아 메모리 손상 초래.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43368 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 4GB 이상의 GEM shmem 객체를 처리할 때, scatterlist의 length 필드(unsigned int)가 오버플로우되어 메모리 매핑 중 예상치 못한 페이지 접근 오류가 발생합니다. folio에서 할당된 페이지를 scatterlist에 추가할 때 max_segment 제한을 초과하면서 발생하는 문제입니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43353 | HIGH | 7.8 | Linux Kernel |
Linux 커널 i3c MIPI HCI 드라이버의 DMA ring dequeue 함수에서 여러 타임아웃이 동시에 발생할 때 경합 조건(race condition)이 발생하여 ring 중단/재시작이 예측 불가능하게 작동. Mutex 추가로 함수 직렬화하여 해결.
|
2026-05-08 | 2026-10-30 13:18 |
| CVE-2026-43352 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c 드라이버에서 DMA ring abort 처리 로직 결함으로, 이미 정지한 ring에도 abort를 발급하거나 completion을 재초기화하지 않아 잘못된 대기 동작을 유발합니다. RING_CTRL_ENABLE 플래그가 실수로 클리어되어 하드웨어 ring 포인터가 리셋되고 컨트롤러 상태가 손상될 수 있습니다.
|
2026-05-08 | 2026-10-30 13:18 |
| CVE-2026-41570 | HIGH | 7.8 | PHP |
PHPUnit 12.5.21, 13.1.5 버전에서 자식 프로세스로 PHP INI 설정을 전달할 때 메타문자를 제대로 중립화하지 않아 발생하는 취약점입니다. 공격자는 개행 문자를 포함한 INI 값을 주입하여 여러 개의 INI 지시문으로 파싱되도록 만들 수 있습니다. 이를 통해 auto_prepend_file 등을 조작하여 원격 코드 실행에 이르를 수 있습니다.
|
2026-05-08 | 2026-10-26 18:10 |