| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23222 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 omap 암호화 모듈에서 scatterlist 할당 시 객체 크기가 아닌 포인터 크기로 메모리를 할당하여 발생하는 취약점입니다. 이로 인해 실제 필요한 메모리보다 4배 적은 공간이 할당되어 메모리 손상이 발생할 수 있습니다.
|
2026-02-18 | 2026-06-02 14:16 |
| CVE-2026-23216 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 iscsit_dec_conn_usage_count() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 연결 사용 카운트를 감소시키는 과정에서 락(lock)을 보유한 상태로 완료 신호를 보내, 대기 중인 프로세스가 메모리를 먼저 해제하여 발생하는 문제입니다. 이로 인해 이미 해제된 메모리 영역에 접근하려는 시도가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-02-18 | 2026-10-19 19:17 |
| CVE-2025-65715 | HIGH | 7.8 | Visual Studio |
Visual Studio Code 확장 프로그램인 Code Runner v0.12.2 버전의 code-runner.executorMap 설정에서 취약점이 발견되었습니다. 공격자가 정교하게 제작된 워크스페이스를 열도록 유도할 경우, 사용자의 시스템에서 임의의 코드가 실행될 수 있습니다.
|
2026-02-16 | 2026-06-17 09:55 |
| CVE-2026-23208 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA usb-audio 구성 요소에서 발생하는 취약점으로, 사용자가 조작된 파라미터를 통해 할당된 URB 버퍼 크기를 초과하는 프레임 수를 계산할 수 있습니다. 이로 인해 메모리 경계 외 쓰기(Out-of-Bounds)가 발생하여 시스템 안정성을 해치거나 보안 위협을 초래할 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23209 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macvlan 모듈에서 macvlan_common_newlink() 함수가 오류 복구 과정에서 발생시키는 Use-After-Free 취약점입니다. 잘못된 링크 생성 시도 시 네트워크 장치가 해제되어도 소스 해시 테이블에 참조가 남아 있어, 이후 패킷 처리 과정에서 커널 충돌을 유발할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23198 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM에서 irqfd 해제 시 라우팅 유형을 잘못 처리하여 발생하는 취약점입니다. 이로 인해 x86, arm64, AMD 아키텍처에서 NULL 포인터 역참조나 커널 리스트 손상이 발생하여 시스템이 충돌하거나 불안정해질 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23191 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA aloop 드라이버에서 PCM 트리거 콜백 처리 중 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 케이블 락(cable lock) 외부에서 PCM 상태 확인 및 중지 작업이 수행되어, 스트림을 열고 닫는 과정에서 빈번한 트리거가 발생할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23185 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 MLO 스캔 작업이 연결 해제 시 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 작업이 큐에 남은 상태에서 인터페이스가 변경되거나, 이미 해제된 가상 인터페이스(vif)를 참조하여 init-after-queue 또는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23178 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c-hid 드라이버에서 i2c_hid_get_report() 함수 호출 시 버퍼 오버플로우가 발생할 수 있는 취약점이 발견되었습니다. 사용자 공간의 hidraw 드라이버를 통해 전달된 데이터 길이가 할당된 버퍼 크기를 초과할 수 있어 이를 방지하기 위한 길이 제한 로직이 추가되었습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2025-71220 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 create_smb2_pipe() 함수의 오류 처리 경로에 누락된 정리 작업이 있습니다. ksmbd_iov_pin_rsp()가 실패했을 때 ksmbd_session_rpc_close()를 호출하지 않아 RPC 세션 자원이 해제되지 않는 문제가 해결되었습니다.
|
2026-02-14 | 2026-11-05 22:17 |
| CVE-2025-71221 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine mmp_pdma 구성 요소에서 mmp_pdma_residue() 함수 호출 시 레이스 컨디션이 발생합니다. 이로 인해 여러 스레드가 동시에 상태를 확인할 때 이미 해제된 디스크립터를 참조하는 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-02-14 | 2026-10-15 02:18 |
| CVE-2026-23171 | HIGH | 7.8 | Linux Kernel |
Linux 커널 bonding 네트워크 드라이버에서 slave 인터페이스 추가 실패 시 이미 해제된 메모리에 접근하는 use-after-free 취약점입니다. Slave 배열 업데이트가 XDP 설정 전에 호출되어, enslave 오류 정리 경로에서 메모리를 해제한 후에도 TX 패킷 처리에서 해당 메모리를 참조하게 됩니다. XDP 프로그램과 함께 반복적인 slave 추가 시도 시 시스템 충돌을 유발합니다.
|
2026-02-14 | 2026-10-30 13:18 |
| CVE-2026-23111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 nft_map_catchall_activate() 함수의 genmask 체크 로직이 반대로 구현된 취약점입니다. 이로 인해 트랜잭션 중단 시 특정 요소의 활성화가 누락되어 참조 횟수가 잘못 관리되며, 결과적으로 Use-After-Free(UAF) 오류를 유발합니다.
|
2026-02-13 | 2026-10-15 02:18 |
| CVE-2026-25931 | HIGH | 7.8 | Node.js |
vscode-spell-checker 4.5.4 이전 버전에서 cSpell.trustedWorkspace 설정이 항상 true로 취급되어 신뢰할 수 없는 워크스페이스에서도 .cspell.config.js 파일이 자동 실행됩니다. 공격자는 악의적인 설정 파일을 배치하여 사용자의 권한으로 임의의 Node.js 코드를 실행할 수 있습니다.
|
2026-02-09 | 2026-06-17 10:25 |
| CVE-2026-25925 | HIGH | 7.8 | .NET |
PowerDocu 2.4.0 미만 버전에서 Flow 또는 App 패키지 내 JSON 파일을 파싱할 때 발생하는 심각한 보안 취약점입니다. 애플리케이션이 JSON 파일의 $type 속성을 검증 없이 신뢰하여, 공격자가 임의의 .NET 객체를 생성하고 코드를 실행할 수 있습니다.
|
2026-02-09 | 2026-06-17 10:25 |
| CVE-2026-23103 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ipvlan 모듈에서 주소 잠금(addrs_lock)이 포트 단위가 아닌 ipvlan 장치 단위로 관리되어 발생하는 취약점입니다. 이로 인해 IPv6 주소 변경 시 레이스 컨디션(Race Condition)이 발생하거나 주소 중복 확인 과정에서 오류가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched qfq 구성 요소에서 클래스 활성화 여부를 판단할 때 자식 qdisc의 qlen 값에 의존하던 취약점이 발견되었습니다. 이를 cl_is_active 함수를 사용하도록 수정하여 qlen 조작을 통한 잠재적인 공격 가능성을 방지하는 예방적 패치가 적용되었습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23083 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 FOU(Fast Open UDP) 기능에서 FOU_ATTR_IPPROTO 값이 0으로 설정될 경우, skb(소켓 버퍼)가 해제되거나 재전송되지 않는 취약점이 발견되었습니다. 이로 인해 커널 메모리 누수가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 snd_usb_mixer_free() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. snd_usb_create_mixer() 실패 시 mixer->id_elems가 해제되지만, 카드에 추가된 컨트롤들이 여전히 해제된 메모리를 참조하여 snd_card_register() 과정에서 오류가 발생합니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23078 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA scarlett2 드라이버에서 scarlett2_usb_get_config() 함수의 엔디언 변환 로직 오류로 인해, count가 1보다 클 때 할당된 버퍼 범위를 초과하는 버퍼 오버플로우가 발생합니다. 수정은 전체 버퍼 크기 대신 개별 원소 크기(config_item->size)를 기준으로 검사하도록 변경하는 것입니다.
|
2026-02-04 | 2026-11-05 22:18 |
| CVE-2026-23074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 teql qdisc가 루트 qdisc로만 사용되도록 강제하지 않아 발생하는 취약점입니다. 특정 네트워크 스케줄링 시나리오에서 teql의 qlen 업데이트 미비로 인해 QFQ 클래스 비활성화 과정 중 dangling pointer가 발생하며, 이는 Use-After-Free(UAF) 취약점으로 이어집니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23073 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RSI911x WiFi 드라이버에서 vif 드라이버 데이터 크기를 설정하지 않아 발생하는 메모리 오염 취약점입니다. 이로 인해 구조체 경계를 벗어난 메모리 접근이 발생하며, 특정 상황에서 시스템 크래시를 유발할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23066 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 recvmsg() 호출 시 조건 없이 재큐잉(requeue)을 수행하여 발생하는 취약점입니다. 이로 인해 수신 큐가 손상되어 Use-After-Free(UAF) 또는 참조 횟수 언더런(refcount underrun)과 같은 메모리 오류가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23025 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/page_alloc 구성 요소에서 SMP=n(단일 프로세서) 환경일 때 PCP(Per-CPU Pages) 구조체가 손상될 수 있는 취약점이 발견되었습니다. 특정 상황에서 인터럽트가 발생하며 동일한 스핀락을 다시 획득하려 시도할 때, SMP=n 구현의 특성상 충돌이 발생하여 메모리 관리 구조가 깨질 수 있습니다.
|
2026-01-31 | 2026-11-05 22:18 |
| CVE-2026-24905 | HIGH | 7.8 | Kubernetes |
Inspektor Gadget의 이미지 빌드 기능에서 Makefile 템플릿에 사용자 입력값이 적절히 이스케이프되지 않아 명령 주입 취약점이 발생합니다. 악의적인 YAML 가젯 매니페스트를 통해 임의의 명령어를 실행할 수 있으며, --local 플래그 사용 여부에 따라 호스트 또는 빌드 컨테이너에서 명령이 실행됩니다.
|
2026-01-29 | 2026-04-30 20:16 |
| CVE-2025-33220 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 힙 메모리 해제 후 접근이 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 또는 정보 유출을 초래할 수 있습니다.
|
2026-01-28 | 2026-06-17 09:13 |
| CVE-2025-57283 | HIGH | 7.8 | Node.js |
Node.js 패키지 browserstack-local 1.5.8에 명령어 주입 취약점이 존재합니다. 이는 lib/Local.js에서 logfile 변수가 제대로 정화되지 않아 발생합니다.
|
2026-01-28 | 2026-07-15 02:17 |
| CVE-2026-24765 | HIGH | 7.8 | PHP |
PHPUnit은 PHP용 테스트 프레임워크입니다. 12.5.8, 11.5.50, 10.5.62, 9.6.33, 8.5.52 이전 버전에서 PHPT 테스트 실행 시 코드 커버리지 데이터를 검증 없이 역직렬화하는 취약점(cleanupForCoverage() 메서드)이 발견되었으며, 악성 .coverage 파일이 존재할 경우 원격 코드 실행으로 이어질 수 있습니다.
|
2026-01-27 | 2026-01-27 22:15 |
| CVE-2026-21509 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 보안 결정 시 신뢰할 수 없는 입력을 사용함에 따라 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬에서 보안 기능을 우회할 수 있습니다.
|
2026-01-26 | 2026-06-25 05:16 |
| CVE-2026-23004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 라우팅 경로 처리 과정에서 발생하는 레이스 컨디션 취약점입니다. rt6_uncached_list_del() 함수가 적절한 잠금(lock) 없이 리스트를 조작하여, 메모리가 해제된 영역에 접근하는 Use-After-Free(UAF) 오류를 유발하고 커널 크래시를 일으킬 수 있습니다.
|
2026-01-25 | 2026-10-30 13:18 |