| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43339 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 주소 설정 함수(addrconf_permanent_addr)에서 메모리 해제 후 접근(Use-After-Free) 취약점이 발견되었습니다. 함수가 예외 조건에 대한 경고 메시지를 IPv6 객체 삭제 후에 전달하면서 이미 해제된 메모리에 접근하는 문제가 발생합니다. 명령문 순서를 재정렬하여 삭제 전에 경고를 출력하도록 수정되었습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43328 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cpufreq_dbs_governor_init() 함수에서 kobject_init_and_add() 실패 시 정리 경로에 double free 취약점이 존재합니다. kobject_put()을 통한 정리 과정과 직접 호출된 정리 함수가 중복 실행되어 메모리를 두 번 해제하는 문제입니다.
|
2026-05-08 | 2026-06-01 17:17 |
| CVE-2026-43329 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 netfilter flowtable에서 IPv6 트래픽 처리 시 하드웨어 오프로드 액션 개수 제한을 초과할 수 있는 취약점입니다. 최대 허용 액션이 16개인데 실제로 필요한 액션이 17개(이더넷 조작, SNAT, DNAT, VLAN 처리 등)일 수 있어 규칙이 제대로 오프로드되지 않거나 메모리 손상이 발생할 수 있습니다. 수정은 액션 개수 검증을 강화하고 최대값을 24로 증가시킵니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43330 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 crypto/caam 모듈에서 HMAC 키 길이가 블록 크기를 초과할 때 DMA 캐시 정렬 미처리로 인한 메모리 오버플로우 취약점입니다. kmemdup 함수의 부정확한 사용으로 할당된 메모리 크기(aligned_len)보다 더 많은 바이트를 읽으므로 인접 메모리 영역이 손상될 수 있습니다.
|
2026-05-08 | 2026-05-18 12:40 |
| CVE-2026-43332 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 thermal zone device 등록 오류 처리 경로에서 동기화 메커니즘이 누락되어 있습니다. 등록 실패 시 thermal_release() 호출이 지연되면서 메모리 조기 해제(use-after-free) 취약점이 발생할 수 있습니다. 커널이 completion 신호를 제대로 기다리지 않아 커널 크래시나 메모리 손상을 유발할 수 있습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43324 | HIGH | 7.8 | Linux Kernel |
Linux 커널 USB dummy-hcd 드라이버에서 인터럽트 동기화 순서 오류를 수정한 것입니다. 에뮬레이션된 synchronize_irq()가 인터럽트 비활성화 전에 실행되어 경쟁 조건이 발생하는 문제가 있었으나, 동기화를 인터럽트 비활성화 직후에 실행하도록 변경했습니다.
|
2026-05-08 | 2026-05-15 18:14 |
| CVE-2026-43321 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter)에서 `gotox rX` 간접 점프 명령어 실행 시 레지스터가 사용 중으로 올바르게 표시되지 않는 취약점입니다. JIT 컴파일러의 레지스터 추적 오류로 인해 메모리 손상 또는 권한 상승에 악용될 수 있습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43307 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 adxl380 가속도계 드라이버에서 FIFO 상태 레지스터가 보고하는 엔트리 수가 스캔 엘리먼트 수의 배수가 아닐 때, 인터럽트 핸들러가 실제보다 더 많은 엔트리를 읽으려고 시도하여 버퍼 오버플로우가 발생할 수 있습니다. 수정은 FIFO 엔트리 수를 항상 배수가 되도록 내림값으로 조정합니다.
|
2026-05-08 | 2026-05-15 19:51 |
| CVE-2026-43303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 메모리 페이지 할당 중 page->private 필드가 free_pages_prepare()에서 초기화되지 않아 발생하는 취약점입니다. swap 서브시스템이 재할당된 페이지의 stale한 page->private 값을 유효한 것으로 오인하여 use-after-free 메모리 접근 위반이 발생합니다. free_pages_prepare()에서 page->private를 명시적으로 초기화하여 수정됩니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43290 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 스트리밍 시작 실패 시 대기 중인 버퍼를 반환하지 않는 문제입니다. uvc_pm_get() 오류로 인해 스트리밍 시작이 실패할 때 할당된 버퍼 리소스가 제대로 해제되지 않아 메모리 누수 및 경고가 발생합니다.
|
2026-05-08 | 2026-05-14 21:11 |
| CVE-2025-71302 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/panthor 드라이버에서 dma-fence 안전 액세스 규칙 위반으로 인한 취약점이 발견되었습니다. drm_sched_fence_get_timeline_name 함수가 group_free_queue와 경쟁 상태(Race Condition)를 일으킬 수 있는 문제가 해결되었습니다.
|
2026-05-08 | 2026-10-14 13:10 |
| CVE-2025-71300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 zynqmp 장치 트리에서 OP-TEE 노드를 수동으로 추가했던 설정이 오류를 일으켜 수정되었습니다. 이 설정으로 인해 U-Boot의 OP-TEE 로직이 예약된 메모리 노드를 제대로 삽입하지 못해 런타임 중 메모리 접근 위반이 발생할 수 있습니다.
|
2026-05-08 | 2026-10-14 13:10 |
| CVE-2026-8148 | HIGH | 7.8 | - |
NAVER MYBOX Explorer for Windows 3.0.11.160 이전 버전은 권한 검사가 부적절하여, 로컬 공격자가 레지스트리 조작을 통해 NT AUTHORITY\SYSTEM 권한으로 권한 상승을 할 수 있습니다. 이 취약점은 CVSS 7.8(높음)으로 평가되었습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-44244 | HIGH | 7.8 | Git |
GitPython 3.1.49 이전 버전의 GitConfigParser.set_value()가 개행문자를 검증하지 않아, 공격자가 설정 파일에 악의적인 core.hooksPath를 주입할 수 있습니다. Git 작업 시 주입된 경로의 스크립트가 자동 실행됩니다.
|
2026-05-07 | 2026-05-11 17:44 |
| CVE-2026-42214 | HIGH | 7.8 | Notepad++ |
Notepad Next 0.14 미만 버전에서 파일 확장자를 검증 없이 Lua 스크립트에 삽입하는 취약점이 발견되었습니다. 공격자가 악성 Lua 코드가 포함된 파일명을 생성하여 사용자가 파일을 열게 유도하면 임의의 명령어가 실행될 수 있습니다. 이 문제는 버전 0.14에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41288 | HIGH | 7.8 | - |
Windows용 WatchGuard Agent의 패치 관리 구성 요소에서 리소스에 대한 권한 할당이 잘못되어 발생한 취약점입니다. 이를 통해 인증된 로컬 사용자가 권한을 상승시켜 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-43278 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 device-mapper 타겟에서 클론된 bio 포인터를 적절히 초기화하지 않아 발생하는 취약점입니다. 이로 인해 stale rq->bio 값이 남아있게 되어 use-after-free 및 double-free 상황이 발생할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43279 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 재생 전 무음 처리 과정 중 경계 외(OOB) 쓰기 취약점이 발견되었습니다. 캡처 스트림과 재생 스트림의 설정이 다를 경우 버퍼 크기를 초과하는 데이터가 복사되어 시스템 충돌(Kernel Oops)을 유발할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43263 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: chips-media: wave5 드라이버에서 멀티 인스턴스 생성 및 삭제 시 발생하는 Null 참조 취약점입니다. 디코더 구조체가 잠금(Lock) 없이 공유되어 인터럽트 처리 과정에서 Null 역참조가 발생할 수 있으며, 이를 해결하기 위해 IRQ 핸들러 분리 및 잠금 메커니즘이 추가되었습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43256 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 QCOM camss VFE 드라이버에서 out-of-bounds 메모리 접근 취약점입니다. vfe_isr() 함수가 7개 요소로 루프를 실행하지만 4개만 정의된 vfe->line[] 배열에 접근하므로, 인덱스 4~6에서 배열 범위를 초과합니다.
|
2026-05-06 | 2026-05-11 18:16 |
| CVE-2026-43258 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Alpha 아키텍처에서 메모리 컴팩션 활성화 시 유저스페이스 메모리 손상을 야기하는 취약점입니다. TLB shootdown 부족으로 인해 페이지 마이그레이션 중 오래된 메모리 주소 매핑이 남아있어 SIGSEGV 및 힙 손상을 초래합니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost_vdpa 드라이버에서 경계 검사 누락으로 인해 vdpa_sim 모듈의 ASID(Address Space ID) 할당 시 ngroups 범위를 초과하는 값이 할당될 수 있습니다. 이로 인해 메모리 영역을 벗어난 쓰기(out of bounds write) 공격이 가능하며 커널 메모리 손상 및 권한 상승으로 이어질 수 있습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43250 | HIGH | 7.8 | Linux Kernel |
Linux 커널 USB ChipIdea UDC 드라이버의 _ep_nuke() 함수가 DMA 버퍼 언매핑과 산재-수집 바운스 버퍼 정리를 제대로 수행하지 못해 발생합니다. USB 장치 재연결 시 이전 DMA 상태가 남아 메모리 손상으로 이어질 수 있습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 atmel-hlcdc DRM 드라이버에서 평면 상태 복제 시 drm_crtc_commit 포인터가 제대로 처리되지 않아 발생하는 use-after-free 취약점입니다. 이로 인해 다음 원자적 커밋 작업 시 이미 해제된 메모리에 접근하여 시스템 패닉이나 메모리 손상이 발생할 수 있습니다.
|
2026-05-06 | 2026-05-12 18:59 |
| CVE-2026-43237 | HIGH | 7.8 | Linux Kernel |
AMD GPU 드라이버(amdgpu)의 가상 주소 관리 ioctl에서 fence 객체의 참조 카운팅 오류로 인한 use-after-free 취약점입니다. VA 매핑 작업 후 fence가 제대로 선택되지 않아 해제된 메모리에 접근하게 되고 refcount underflow를 야기합니다. 로컬 사용자가 트리거할 수 있으며 커널 패닉과 메모리 손상을 초래합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43207 | HIGH | 7.8 | Linux Kernel |
Linux 커널 미디어 드라이버(mtk-mdp)의 probe 함수에서 에러 처리 미흡으로 인해 리소스 누수 및 null pointer dereference 취약점이 발생한다. 특히 vpu_get_plat_device() 호출 후 반환값 검증 부재와 reference count 정리 미흡이 핵심 문제다.
|
2026-05-06 | 2026-05-11 19:59 |
| CVE-2026-43211 | HIGH | 7.8 | Linux Kernel |
Linux 커널 PCI 슬롯 잠금에서 bridge device 위임 후 실패 경로 처리 누락으로 인한 버그. pci_bus_trylock() 실패 시 필요 없는 pci_dev_unlock()을 호출하여 lock이 중복 해제되거나 다른 스레드의 lock이 잘못 해제될 수 있음.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43212 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 cpumask_of_node() 함수가 유효한 인덱스인 NUMA_NO_NODE를 올바르게 처리하지 못하는 문제입니다. 이로 인해 NUMA 시스템에서 CPU 마스크 조회 시 잘못된 값이 반환되거나 시스템이 불안정해질 수 있습니다.
|
2026-05-06 | 2026-05-11 19:57 |
| CVE-2026-43214 | HIGH | 7.8 | Linux Kernel |
Linux kernel KVM(x86)의 __get_sregs2() 함수에서 PDPTR 레지스터 읽기 시 SRCU 보호가 누락되어 있습니다. 이로 인해 메모리 슬롯 접근 시 RCU 잠금 규칙을 위반하며, 이는 메모리 안전성 문제 및 잠재적 권한 상승으로 이어질 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43205 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 펌웨어로부터 받은 num_ifs 값을 DPSW_MAX_IF(64) 범위로 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. dpaa2_switch_fdb_get_flood_cfg() 함수에서 고정 크기 배열을 초과하는 쓰기가 발생할 수 있으며, 특히 모든 포트가 플러드 필터와 일치할 경우 제어 인터페이스 쓰기로 인한 1바이트 오버플로우가 발생합니다.
|
2026-05-06 | 2026-05-11 19:59 |