| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23010 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 구현 중 inet6_addr_del() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 커밋에서 ipv6_del_addr()의 호출 위치가 잘못 이동되어, 임시 주소의 플래그를 읽기 전에 메모리가 해제되는 문제가 발생합니다.
|
2026-01-25 | 2026-10-15 02:18 |
| CVE-2026-22999 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_qfq 구성 요소에서 qfq_change_class() 함수 호출 시 기존 클래스를 잘못 해제하는 취약점이 발견되었습니다. 새로운 클래스와 qdisc가 성공적으로 할당되지 않은 상태에서 메모리를 해제할 경우 다양한 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-01-25 | 2026-10-19 19:17 |
| CVE-2026-23001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macvlan 모듈 내 macvlan_forward_source() 함수에서 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. macvlan_hash_del_source() 호출 시 RCU 보호를 위해 vlan 포인터를 적절히 초기화하도록 수정되었습니다.
|
2026-01-25 | 2026-10-19 19:17 |
| CVE-2025-71162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Tegra ADMA 드라이버에서 오디오 스트림 종료 시 발생하는 Use-After-Free 취약점입니다. DMA 버퍼가 vchan 완료 태스크릿(tasklet)이 실행되기 전에 해제되어, 태스크릿이 이미 해제된 메모리에 접근하려고 할 때 발생합니다.
|
2026-01-25 | 2026-10-15 02:18 |
| CVE-2026-22980 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 v4_end_grace를 작성할 때 서버 종료 프로세스와 경합이 발생하여 메모리 해제 후 접근하는 Use-After-Free 취약점이 존재합니다. 이 문제는 nfsd_mutex를 유지할 수 없는 데드락 위험 때문에 발생하며, 새로운 플래그와 락을 도입하여 이를 해결했습니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2025-71158 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gpio: mpsse 드라이버에서 IRQ 워커가 실행 중인 상태로 장치를 분리할 경우 시스템 충돌이 발생하는 취약점입니다. 이 문제는 장치 연결 해제 시 워커를 안전하게 종료하도록 스핀락을 사용하여 워커 목록을 보호함으로써 해결되었습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2025-71152 | HIGH | 7.8 | Linux Kernel |
Linux 커널 DSA(Distributed Switch Architecture) 서브시스템에서 conduit(상위 네트워크 디바이스) 참조 카운트 관리가 잘못되어 있다. OF 경로에서 kobject 참조가 해제되지 않아 메모리 누수가 발생하며, conduit 디바이스가 등록 해제된 이후에도 stale 포인터가 남아 있을 수 있다. 이 문제는 rtnl_lock 하에서 netdev 트래커를 이용한 참조 획득으로 수정되었다.
|
2026-01-23 | 2026-10-30 13:18 |
| CVE-2025-71157 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA 코어에서 ib_del_sub_device_and_put() 함수가 항상 디바이스 참조 카운트를 해제하도록 수정되었습니다. nldev_deldev()가 ib_device_get_by_index()로 얻은 참조를 -EOPNOTSUPP 오류 반환 전에 해제하지 않아 발생하던 참조 누수 문제입니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2025-71155 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM s390 아키텍처에서 gmap_helper_zap_one_page() 함수에 필요한 검증 절차가 누락되어 발생한 취약점입니다. 특정 상황에서 게스트 운영체제의 메모리 오염(Memory Corruption)을 유발할 수 있습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2025-71145 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 isp1301 PHY 드라이버에서 non-OF(Open Firmware) 환경 사용 시 장치 참조 횟수 불균형으로 인한 Use-After-Free 취약점이 발견되었습니다. isp1301_get_client() 헬퍼 함수가 OF 케이스에서만 참조 횟수를 증가시켜, non-OF 케이스에서 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-01-23 | 2026-07-30 06:24 |
| CVE-2025-11002 | HIGH | 7.8 | 7-Zip |
7-Zip의 ZIP 파일 파싱 과정에서 발생하는 디렉토리 트래버설 취약점으로, 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. ZIP 파일 내의 심볼릭 링크 처리 결함을 악용하여 의도하지 않은 디렉토리에 접근하고 서비스 계정 권한으로 코드를 실행할 수 있습니다.
|
2026-01-23 | 2026-06-17 08:29 |
| CVE-2021-47874 | HIGH | 7.8 | Git |
VFS for Git 1.0.21014.1의 GVFS.Service Windows 서비스는 따옴표 처리가 되지 않은 서비스 경로 취약점을 가지고 있어, 로컬 공격자가 경로의 공백을 이용해 악의적인 실행 파일을 주입할 수 있습니다. 이로 인해 주입된 파일이 LocalSystem 권한으로 실행되어 전체 시스템을 장악할 수 있습니다.
|
2026-01-21 | 2026-04-15 00:35 |
| CVE-2021-47762 | HIGH | 7.8 | Apache HTTP Server |
HTTPDebuggerPro 9.11은 따옴표 없는 서비스 경로 취약점으로 인해 로컬 공격자가 악의적인 실행 파일을 주입하여 시스템 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-01-15 | 2026-06-17 04:18 |
| CVE-2021-47761 | HIGH | 7.8 | MariaDB |
MilleGPG5 5.7.2의 로컬 권한 상승 취약점으로, 인증된 사용자가 MariaDB bin 디렉토리의 서비스 실행 파일을 수정할 수 있습니다. 공격자는 mysqld.exe를 악의적인 실행 파일로 교체하여 컴퓨터 재시작 시 시스템 권한으로 실행되게 할 수 있습니다.
|
2026-01-15 | 2026-06-17 04:18 |
| CVE-2025-71137 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 RX 링 크기(rx_pending)가 허용된 최소 길이보다 작게 설정될 수 있는 문제가 해결되었습니다. 이로 인해 사용자가 ethtool -G로 작은 값이나 0을 지정하면 UBSAN shift-out-of-bounds 오류가 발생할 수 있었습니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2025-71130 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 eb_vma 배열이 제대로 초기화되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. eb_lookup_vmas() 함수 실행 중 오류가 발생할 경우, 초기화되지 않은 슬랩 포이즌(slab poison) 값이 포함된 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71123 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 mount 옵션을 처리하는 parse_apply_sb_mount_options() 함수 내 문자열 복사 오류가 발견되었습니다. 비정상적인 문자열 처리로 인해 버퍼 오버플로우가 발생할 수 있으며, 이는 시스템 안정성을 해치거나 보안 취약점으로 이어질 수 있습니다.
|
2026-01-14 | 2026-10-15 02:18 |
| CVE-2025-71122 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 셀프테스트 모듈에서 IOMMU_TEST_OP_ADD_RESERVED 처리 시 입력 길이 검증이 누락되어 정수 오버플로우가 발생할 수 있습니다. 이로 인해 예약 구간 트리가 손상되고 WARN_ON이 트리거될 수 있으며, 이 문제는 CONFIG_IOMMUFD_TEST가 활성화된 테스트 커널에만 영향을 줍니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2022-50931 | HIGH | 7.8 | Teams |
TeamSpeak 3.5.6 버전에서 파일 권한 설정이 부적절하게 관리되는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 실행 파일을 악성 바이너리로 교체하여 시스템 권한을 탈취할 수 있습니다.
|
2026-01-13 | 2026-06-17 05:24 |
| CVE-2026-21224 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-06-17 10:18 |
| CVE-2026-20941 | HIGH | 7.8 | - |
Windows 작업 호스트 프로세스에서 파일 접근 전 부적절한 링크 확인(link following) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20860 | HIGH | 7.8 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2026-20831 | HIGH | 7.8 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2025-71099 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/oa 드라이버 내 xe_oa_add_config_ioctl() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. metrics_lock을 해제한 후 oa_config->id에 접근하는 과정에서 레이스 컨디션이 발생하여, 공격자가 해당 메모리를 해제한 후 재사용할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IOMMU SVA(Shared Virtual Addressing) 기능에서 커널 페이지 테이블이 해제된 후 재할당될 때, IOMMU가 이전의 잘못된 캐시(IOTLB)를 유지하여 발생하는 취약점입니다. 이로 인해 Use-After-Free 또는 Write-After-Free 상태가 발생하여 권한 상승이나 데이터 손상으로 이어질 수 있습니다.
|
2026-01-13 | 2026-10-30 13:18 |
| CVE-2025-71092 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 bnxt_re_copy_err_stats() 함수 호출 시 경계 검사 미흡으로 인한 Out-of-Bounds(OOB) Write 취약점이 발견되었습니다. 특정 하드웨어 카운터가 잘못된 위치에 배치되어 할당된 메모리 범위를 벗어나 데이터를 쓰는 문제가 발생했습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-71086 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rose 네트워크 서브시스템 내 rose_kill_by_device() 함수에서 잘못된 배열 인덱스 참조 오류가 발견되었습니다. 이 오류로 인해 초기화되지 않은 메모리를 읽거나 배열 범위를 벗어난 읽기가 발생하여, 잘못된 소켓 포인터 역참조 및 참조 카운트 누수로 이어질 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-71091 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 team 네트워크 드라이버에서 포트가 비활성화된 상태에서 우선순위가 변경될 때 발생하는 리스트 손상 취약점입니다. 포트가 이미 제거된 상태에서 중복으로 삭제를 시도하여 커널 버그(list_del corruption)를 유발합니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71078 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/64s/slb 아키텍처에서 SLB 프리로드 과정 중 멀티히트(multi-hit) 오류가 발생하는 취약점입니다. 프로세스가 CPU 간 이동 시 MMU 컨텍스트 전환을 건너뛰면서 하드웨어 SLB와 소프트웨어 프리로드 캐시 간의 불일치가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71082 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btusb 드라이버에서 devm_kzalloc 사용으로 인해 메모리 관리 오류가 발생할 수 있는 취약점입니다. 특정 인터페이스가 해제될 때 다른 인터페이스에서 사용 중인 데이터까지 함께 해제되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |