| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23444 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 ieee80211_tx_prepare_skb() 함수 호출 실패 시 skb(소켓 버퍼)를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 첫 번째 오류 경로에 kfree_skb()를 추가하여 모든 오류 경로에서 메모리가 일관되게 해제되도록 수정되었습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23437 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: shaper 구성 요소에서 계층 구조에 대한 지연된 읽기 접근을 보호하지 못하는 취약점이 발견되었습니다. Netlink 작업 준비 중 참조를 가져온 후, 실제 잠금이나 RCU를 적용하기 전에 네트워크 장치가 이미 등록 해제되었는지 확인하는 생존 확인 과정이 누락되어 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23429 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommu/sva 구성 요소에서 iommu_sva_unbind_device() 함수 호출 시 크래시가 발생하는 취약점입니다. iommu_domain_free()가 실행되어 메모리가 해제된 후, 이미 해제된 mm 구조체에 접근하여 잘못된 참조(Use-After-Free)가 발생할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23432 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mshv_map_user_memory 함수 오류 경로에서 Use-After-Free 취약점이 발견되었습니다. 오류 발생 시 MMU 노티파이어가 해제되지 않은 상태로 메모리가 해제되어, 이후 메모리 해제 시도 시 커널 패닉을 유발할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23422 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 인터럽트 핸들러가 잘못된 if_id를 수신할 경우 인터럽트 상태를 해제하지 않아 인터럽트 폭풍(Interrupt Storm)이 발생하는 취약점입니다. 이로 인해 시스템 자원이 과도하게 소모되어 서비스 거부(DoS) 상태에 빠질 수 있습니다. 커밋 31a7a0bbeb00을 통해 if_id 범위 검사 및 인터럽트 상태 해제 로직이 추가되었습니다.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23412 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter BPF 구성 요소에서 RCU 리더가 작업을 완료하기 전에 메모리가 해제되어 발생하는 Use-After-Free(UaF) 취약점입니다. nfnetlink_hooks를 통해 훅을 덤프하는 동시 프로세스 과정에서 메모리 참조 오류가 발생할 수 있습니다.
|
2026-04-02 | 2026-10-19 19:17 |
| CVE-2026-23413 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 clsact qdisc 초기화 및 해제 과정에서 발생하는 비대칭성으로 인해 Use-After-Free 취약점이 발생합니다. 초기화 도중 오류가 발생하여 clsact_destroy()가 호출될 때, 이미 해제된 메모리 영역에 접근할 수 있는 결함이 존재합니다.
|
2026-04-02 | 2026-10-19 19:17 |
| CVE-2026-23415 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 futex 구현 중 futex_key_to_node_opt()와 vma_replace_policy() 사이에서 Use-After-Free(UaF) 취약점이 발견되었습니다. mbind() 호출 시 기존 mempolicy가 즉시 해제되면서, 경합 조건(Race Condition)으로 인해 해제된 메모리 포인터를 참조하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2026-04-02 | 2026-10-19 19:17 |
| CVE-2026-2123 | HIGH | 7.8 | - |
Windows 환경의 Operations Agent(12.29 이하 버전)에서 권한 상승 취약점이 발견되었습니다. 특정 조건에서 Operations Agent가 쓰기 권한이 있는 특정 위치의 실행 파일을 실행할 수 있어 발생합니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-22561 | HIGH | 7.8 | Claude Code |
Anthropic Claude for Windows 설치 프로그램(Claude Setup.exe) 1.1.3363 미만 버전에서 DLL 검색 경로 제어 미흡으로 인한 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 설치 파일과 동일한 디렉토리에 악성 DLL을 배치할 경우, UAC 승격 후 해당 DLL이 로드되어 임의의 코드가 실행될 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-30309 | HIGH | 7.8 | - |
InfCode 터미널 자동 실행 모듈의 명령 필터링 취약점으로 인해 블랙리스트 보안 메커니즘이 무력화됩니다. 공격자가 문자열 결합이나 변수 할당 등을 이용해 난독화된 악성 명령을 포함한 파일을 생성하면, 사용자가 IDE에서 이를 열람하는 것만으로도 사용자 확인 없이 원격 코드 실행이나 데이터 유출이 발생할 수 있습니다.
|
2026-03-31 | 2026-07-25 11:10 |
| CVE-2026-33744 | HIGH | 7.8 | Docker |
BentoML 1.4.37 미만 버전에서 `bentofile.yaml` 파일의 `docker.system_packages` 필드에 입력된 문자열이 적절한 검증 없이 Dockerfile의 `RUN` 명령어로 직접 삽입되는 취약점이 발견되었습니다. 공격자가 조작된 설정 파일을 통해 `bentoml containerize` 또는 `docker build` 과정에서 임의의 명령어를 실행할 수 있습니다.
|
2026-03-27 | 2026-10-07 08:10 |
| CVE-2026-23391 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter xt_CT 구성 요소에서 템플릿 제거 시 대기 중인 패킷을 적절히 처리하지 못하는 취약점이 발견되었습니다. 헬퍼 모듈이나 타임아웃 정책이 제거될 때 nfqueue에 남아 있는 패킷을 비우지 않아 문제가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23392 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 중 오류 발생 시, RCU grace period를 기다리지 않고 flowtable을 해제하여 발생하는 Use-After-Free 취약점입니다. 오류 경로에서 synchronize_rcu()를 호출하지 않아 이미 등록된 훅이 해제된 메모리에 접근할 수 있는 상태가 됩니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23383 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 BPF JIT 버퍼의 정렬 방식 문제로 인해 발생하는 취약점입니다. JIT 버퍼가 8바이트 단위로 정렬되지 않아 64비트 데이터 업데이트 시 원자성이 보장되지 않는 'Atomic Tearing' 현상이 발생할 수 있습니다. 이로 인해 잘못된 메모리 주소로 점프하여 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: act_ife 구성 요소에서 ife 액션 교체 시 메탈리스트(metalist)를 업데이트하는 대신 새로운 메타데이터를 계속 추가하는 결함이 발견되었습니다. 이로 인해 메탈리스트에 메타데이터가 무제한으로 쌓일 수 있으며, 인코딩 작업 수행 시 경계 외 메모리 접근(out-of-bounds) 오류를 유발할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23372 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFC rawsock 구성 요소에서 소켓 해제 시 대기 중인 전송 작업(tx_work)을 적절히 취소하지 않아 발생하는 취약점입니다. 프로세스가 강제 종료될 때 동기화 없이 장치 해제가 이루어지면 Use-After-Free 또는 참조 누수가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23361 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI DesignWare Core(dwc) 엔드포인트 드라이버에서 MSI-X 인터럽트 발생 시 발생하는 레이스 컨디션 취약점입니다. PCI 쓰기 작업이 완료되기 전에 ATU 엔트리가 언맵(unmap)되어 호스트 메모리 오염이나 IOMMU 오류를 유발할 수 있습니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23359 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF devmap 구현에서 get_upper_ifindexes() 함수가 상위 장치의 인덱스를 배열에 기록할 때 경계 검사를 수행하지 않는 취약점입니다. 상위 장치의 수가 예상된 최대치(MAX_NEST_DEV)를 초과할 경우 스택 영역을 벗어난 쓰기(stack-out-of-bounds write)가 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23351 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nft_set_pipapo 구성 요소에서 Use-after-free 취약점이 발견되었습니다. 만료된 요소가 대량으로 발생할 경우 가비지 컬렉션(GC) 과정이 비선점 컨텍스트에서 너무 오래 실행되어 소프트 락업 및 RCU 스톨을 유발하며, 이는 로컬 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XDP(eXpress Data Path) 구성 요소에서 계산된 tailroom 값이 음수가 될 때 이를 적절히 처리하지 못하는 취약점입니다. tailroom이 부호 없는 정수(unsigned int)로 저장되어 매우 큰 양수로 오인됨으로써, 잘못된 메모리 확장과 그로 인한 메모리 오염 및 시스템 충돌(segfault)이 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23336 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 wiphy가 등록 해제될 때 rfkill_block 작업이 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 이미 해제된 메모리 영역에 접근을 시도하여 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23340 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스케줄러(net: sched)에서 lockless qdisc를 사용하는 경우, qdisc_reset_all_tx_gt() 함수와 dequeue 경로 간의 레이스 컨디션이 발생합니다. 이로 인해 qdisc가 초기화되는 동안 데이터 패킷(skb)이 해제되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 vmw_translate_ptr 함수가 오류 발생 시 잘못된 값을 반환하는 취약점이 발견되었습니다. 함수 구조 변경 과정에서 오류 경로가 적절히 업데이트되지 않아, 실패 시에도 성공으로 오인될 수 있으며 이는 초기화되지 않은 메모리 및 범위 외(OOB) 접근을 유발할 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-23319 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_trampoline_link_cgroup_shim 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. bpf_link의 참조 횟수가 0이 되어 자원이 해제되었음에도 불구하고, 특정 상황에서 해당 자원이 여전히 참조되어 메모리 오류를 유발할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pm8001 SCSI 드라이버에서 발생하는 use-after-free 취약점입니다. pm8001_queue_command() 함수가 PHY 다운/디바이스 손실 상태에서 -ENODEV를 반환할 때, 함수 내에서 SAS task를 해제한 후에도 상위 계층인 libsas의 sas_ata_qc_issue()에서 동일한 task를 다시 해제하려고 하여 double free가 발생합니다.
|
2026-03-25 | 2026-05-28 14:31 |
| CVE-2026-23288 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 커맨드 슬롯 처리 시 경계 외 메모리 쓰기(out-of-bounds memset) 취약점이 발견되었습니다. 커맨드 헤더의 크기를 검증하기 전에 memset()을 호출하여 할당된 공간보다 더 많은 데이터를 쓰게 되어 메모리 오염이 발생할 수 있습니다.
|
2026-03-25 | 2026-05-29 15:29 |
| CVE-2026-23280 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD XDNA 가속기 드라이버에서 ubuf 크기 계산 시 정수 오버플로우가 발생하여 실제 필요한 크기보다 작은 메모리가 할당되는 취약점입니다. 이로 인해 힙 메모리 손상과 권한 상승이 가능합니다.
|
2026-03-25 | 2026-05-22 00:36 |
| CVE-2026-23281 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 libertas WiFi 드라이버에서 타이머 삭제 시 동기화 실패로 인한 use-after-free 취약점입니다. lbs_free_adapter() 함수가 timer_delete()를 사용하여 실행 중인 타이머 콜백의 완료를 기다리지 않고 메모리를 해제하면, 콜백이 이미 해제된 메모리에 접근하게 됩니다. timer_delete_sync()를 사용하여 콜백 완료를 보장해야 합니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-32647 | HIGH | 7.8 | Nginx |
NGINX Open Source 및 NGINX Plus의 ngx_http_mp4_module에서 버퍼 오버리드 또는 오버라이트 취약점이 발견되었습니다. 공격자가 특수하게 제작된 MP4 파일을 통해 NGINX 워커 메모리를 조작하면 프로세스가 종료되거나 임의의 코드가 실행될 수 있습니다.
|
2026-03-24 | 2026-07-15 02:20 |