| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-27784 | HIGH | 7.8 | Nginx |
NGINX 오픈소스 32비트 구현체의 ngx_http_mp4_module에서 발생하는 취약점으로, 특수하게 제작된 MP4 파일을 통해 NGINX 워커 메모리를 과도하게 읽거나 쓸 수 있습니다. 이로 인해 NGINX 프로세스가 강제 종료될 수 있습니다. 이 문제는 ngx_http_mp4_module이 포함되어 빌드되고 설정 파일에서 mp4 지시어가 사용되는 32비트 환경에서만 발생합니다.
|
2026-03-24 | 2026-07-15 02:19 |
| CVE-2026-23274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 netfilter xt_IDLETIMER 모듈에서 revision 0이 revision 1에서 생성한 ALARM 타입 타이머를 재사용할 때, 초기화되지 않은 timer_list 구조체에 mod_timer()를 호출하여 시스템 패닉을 유발하는 취약점입니다. 같은 레이블의 기존 타이머가 ALARM 타입인 경우 revision 0 규칙 삽입을 거부하도록 수정되었습니다.
|
2026-03-20 | 2026-10-19 19:17 |
| CVE-2026-23275 | HIGH | 7.8 | Linux Kernel |
Linux 커널 io_uring에서 ring 리사이징 중 task work 플래그 조작 시 race condition이 발생할 수 있습니다. 이를 해결하기 위해 RCU(Read-Copy-Update) 메커니즘으로 보호되는 추가 rings 포인터를 도입하여 메모리 안정성을 확보합니다.
|
2026-03-20 | 2026-10-19 19:17 |
| CVE-2026-23278 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 netfilter nf_tables 모듈의 거래 처리 중 모든 catchall 요소를 순회하지 않는 버그입니다. 라이브 catchall 요소와 새 배치의 pending 요소가 동시에 존재할 때, 맵이 제거되면 모든 catchall 요소가 토글되지 않아 참조 카운팅 오류가 발생합니다.
|
2026-03-20 | 2026-10-30 13:18 |
| CVE-2026-23272 | HIGH | 7.8 | Linux Kernel |
Linux 커널 netfilter nf_tables의 set 테이블 만료 시 RCU 동기화 없이 요소를 제거하는 경합 조건 취약성으로, RCU 리더가 이미 해제된 메모리에 접근하여 커널 패닉 또는 정보 유출을 야기할 수 있습니다.
|
2026-03-20 | 2026-10-30 13:18 |
| CVE-2026-23273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macvlan 드라이버에서 RCU grace period를 올바르게 관찰하지 못해 발생하는 use-after-free 취약점입니다. macvlan_common_newlink() 함수가 에러 경로에서 네트워크 디바이스를 적절히 동기화하지 않고 해제하면서 메모리 손상이 발생합니다.
|
2026-03-20 | 2026-10-19 19:17 |
| CVE-2026-23271 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 성능 모니터링(perf) 서브시스템에서 __perf_event_overflow() 함수와 perf_remove_from_context() 함수 간의 경쟁 조건으로 인한 취약점입니다. 소프트웨어 이벤트가 인터럽트 비활성화 상태가 아닌 선점만 비활성화된 상태에서 실행되어 BPF 프로그램 등 중요 메모리가 비정상적으로 해제될 수 있습니다.
|
2026-03-20 | 2026-10-19 19:17 |
| CVE-2026-23270 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스케줄러에서 act_ct(연결 추적 액션)가 egress 경로에 잘못 적용되어 defragmentation 엔진이 패킷에 접근할 때 Use-After-Free 취약점을 유발하는 문제. act_ct를 clsact/ingress qdiscs 및 shared blocks에만 제한하여 해결.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-23268 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor에서 권한이 없는 로컬 사용자가 Confused Deputy 공격을 통해 특권 정책 관리를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특권 프로세스에 파일 디스크립터를 전달하여 AppArmor 프로필을 로드, 교체 또는 삭제함으로써 보안 제한을 무력화할 수 있습니다.
|
2026-03-18 | 2026-05-29 18:41 |
| CVE-2026-23262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gve 드라이버에서 큐 개수를 변경할 때 드라이버와 NIC가 공유하는 통계 보고 메모리 영역의 크기와 오프셋 계산이 일치하지 않아 메모리 손상 및 잘못된 통계 보고가 발생하는 문제입니다. 수정 사항은 통계 영역을 최대 크기로 할당하고 NIC 통계의 오프셋 계산 방식을 NIC와 일치하도록 변경하는 것입니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: dvb-core 구성 요소에서 DVR 장치를 다시 열 때 링버퍼가 잘못 재초기화되는 취약점이 발견되었습니다. 이로 인해 공유 대기열(waitqueue)의 기존 항목들이 유실되거나 잘못된 포인터를 참조하게 되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-23243 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/umad 드라이버 ib_umad_write 함수에서 사용자 제어 입력으로 인해 음수 data_len이 계산되어 ib_create_send_mad()로 전달될 수 있습니다. 이는 alloc_send_rmpp_list()에서 범위를 벗어난 memset을 유발하는 힙 오버플로우 취약점입니다. 커널 업데이트를 통해 send buffer 생성 전에 음수 data_len을 명시적으로 검증하도록 수정되었습니다.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-23245 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 네트워킹 스케줄러(net/sched) act_gate 모듈에서 hrtimer callback과 dump 경로가 동시에 schedule list에 접근할 때 발생하는 race condition 취약점입니다. RCU 보호 메커니즘으로 파라미터 스냅샷을 생성하고 tcf_lock 하에서 안전하게 교체하여 메모리 손상이나 kernel panic을 방지합니다.
|
2026-03-18 | 2026-10-15 02:18 |
| CVE-2026-23248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf_mmap 함수에서 발생하는 경쟁 상태(race condition)로 인한 참조 카운트 버그. 메모리 매핑 초기화 중 뮤텍스가 해제되면서 다른 스레드가 미완성 상태의 ring buffer에 접근하여 메모리 해제 후 사용(UAF) 또는 참조 카운트 오버플로우 발생.
|
2026-03-18 | 2026-10-19 19:17 |
| CVE-2026-26141 | HIGH | 7.8 | Azure |
Azure Arc의 인증 부적절로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어 권한을 획득할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:25 |
| CVE-2026-26117 | HIGH | 7.8 | Azure |
Azure Windows 가상 머신 에이전트에서 대체 경로 또는 채널을 이용한 인증 우회 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:25 |
| CVE-2026-26128 | HIGH | 7.8 | Windows Server |
Windows SMB 서버의 부적절한 인증 메커니즘으로 인해 인가된 공격자가 로컬 권한 상승 공격을 수행할 수 있는 취약점입니다. 이 결함은 SMB 프로토콜의 인증 검증 프로세스에서 발생합니다.
|
2026-03-10 | 2026-05-26 18:16 |
| CVE-2026-24294 | HIGH | 7.8 | Windows Server |
Windows SMB 서버의 인증 부적절로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 일반 사용자 권한에서 시스템 관리자 권한으로 승격할 수 있습니다.
|
2026-03-10 | 2026-07-01 05:16 |
| CVE-2026-23665 | HIGH | 7.8 | Azure |
Azure Linux 가상 머신에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-23660 | HIGH | 7.8 | Windows Admin Center |
Azure Portal Windows Admin Center에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-23239 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 espintcp_close() 함수에서 cancel_work_sync() 호출 후에도 작업이 스케줄되는 레이스 컨디션. Delayed ACK 핸들러 등에서 espintcp_tx_work()가 호출되어 이미 해제된 메모리를 참조할 수 있음.
|
2026-03-10 | 2026-10-19 19:17 |
| CVE-2026-25866 | HIGH | 7.8 | Notepad++ |
MobaXterm 26.1 미만 버전에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 원격 파일을 열 때 Notepad++를 실행하기 위해 전체 경로가 아닌 WinExec를 사용하므로, 공격자가 검색 경로 상의 앞부분에 악성 실행 파일을 배치하여 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-03-09 | 2026-06-17 10:25 |
| CVE-2025-41761 | HIGH | 7.8 | Sudo |
낮은 권한을 가진 로컬 공격자가 SSH 등을 통해 UBR 서비스 계정에 접근할 경우, 시스템 전체 권한을 획득할 수 있는 권한 상승 취약점입니다. 이는 해당 서비스 계정이 tcpdump나 ip와 같은 특정 바이너리를 sudo 권한으로 실행할 수 있도록 허용되어 있기 때문에 발생합니다.
|
2026-03-09 | 2026-06-17 09:23 |
| CVE-2026-29783 | HIGH | 7.8 | Copilot |
GitHub Copilot CLI 0.0.422 이하 버전의 shell 도구가 bash 파라미터 확장 패턴을 통해 임의 코드 실행을 허용합니다. 공격자가 리포지토리 파일, MCP 서버 응답, 사용자 지시를 통해 명령어에 영향을 미칠 수 있다면, ${var@P}, ${var=value}, ${!var} 등의 bash 파라미터 변환 연산자를 이용해 read-only로 분류된 명령어를 우회하여 악의적 코드를 실행할 수 있습니다. 버전 0.0.423에서 패치되었습니다.
|
2026-03-06 | 2026-11-03 23:17 |
| CVE-2025-71238 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 bsg_done() 함수가 실패 케이스에서도 호출되어 메모리가 중복 해제되는 double free 취약점이 발견되었습니다. 이로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2026-03-04 | 2026-10-19 19:17 |
| CVE-2026-23231 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nf_tables 구성 요소에서 nf_tables_addchain() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 체인 등록 중 오류가 발생할 경우 RCU grace period를 기다리지 않고 메모리를 해제하여, 데이터 덤프 프로세스나 패킷 처리 경로에서 해제된 메모리에 접근할 수 있습니다.
|
2026-03-04 | 2026-10-19 19:17 |
| CVE-2026-27905 | HIGH | 7.8 | Python |
BentoML의 safe_extract_tarfile() 함수는 심볼릭 링크의 대상 경로를 검증하지 않는 결함이 있습니다. 공격자가 추출 디렉토리 외부를 가리키는 심볼릭 링크가 포함된 악성 tar 파일을 생성하면 호스트 파일 시스템에 임의의 파일을 작성할 수 있습니다.
|
2026-03-03 | 2026-10-07 08:10 |
| CVE-2026-28211 | HIGH | 7.8 | Python |
NVDA Dev & Test Toolbox 버전 2.0~8.0의 Log Reader 기능에서 악의적인 로그 파일의 Python 표현식이 안전하지 않게 평가되어 임의 코드 실행이 발생합니다. 사용자가 해킹된 로그 파일을 열고 로그 읽기 명령을 실행하면 공격자의 코드가 현재 사용자 권한으로 실행됩니다.
|
2026-02-26 | 2026-04-15 00:35 |
| CVE-2026-2664 | HIGH | 7.8 | Docker |
Docker Desktop(Windows, Linux, macOS)의 Linux VM 내 grpcfuse 커널 모듈에서 발생하는 경계 외 읽기(Out of bounds read) 취약점입니다. 로컬 공격자가 /proc/docker 항목에 쓰기 작업을 수행함으로써 예기치 않은 영향을 미칠 수 있습니다.
|
2026-02-24 | 2026-06-17 10:31 |
| CVE-2026-23223 | HIGH | 7.8 | Linux Kernel |
Linux 커널 XFS 파일시스템의 xchk_btree_check_block_owner 함수에서 use-after-free(UAF) 취약점이 발견되었습니다. bs->cur 포인터를 해제된 이후에 역참조하는 순서 오류로 인해 발생하며, 타입 샘플링을 해제 이전으로 옮겨 수정되었습니다.
|
2026-02-18 | 2026-11-05 22:18 |