| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-71070 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 ublk 서버 프로세스가 종료될 때 미완료된 요청의 참조 횟수(reference count)를 적절히 정리하지 못하는 취약점입니다. 이로 인해 완료된 요청에 대해 사용자 복사 및 제로 카피 작업이 잘못 수행되거나 커널 경고가 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-71074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 functionfs에서 파일 오픈과 제거 작업 간의 경쟁 상태(Race Condition)로 인해 발생하는 Use-After-Free(UAF) 취약점입니다. ffs_epfile_open() 함수가 실행되는 동안 파일이 제거되면, 파일 객체가 이미 해제된 메모리 주소를 가리키게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-01-13 | 2026-10-30 13:18 |
| CVE-2025-71075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aic94xx SCSI 드라이버에서 장치 제거 시 asd_ha 구조체를 해제하기 전 대기 중인 tasklet과 동기화하지 못해 발생하는 Use-After-Free 취약점입니다. 장치 제거 또는 모듈 언로드 시 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71073 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 lkkbd 드라이버에서 장치 해제 시 대기 중인 작업이 적절히 중단되지 않아 발생하는 Use-After-Free 취약점입니다. 장치 연결 해제 과정에서 구조체가 메모리에서 해제된 후에도 작업 핸들러가 실행되어 메모리 참조 오류를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-30 13:18 |
| CVE-2025-71066 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: ets 구성 요소에서 ets_qdisc_change 함수와 ets_qdisc_dequeue 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 struct Qdisc 객체에 대한 Use-After-Free(UAF)가 발생할 수 있으며, 공격자는 새로운 사용자 및 네트워크 네임스페이스를 생성하여 이를 트리거할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68819 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: dvb-usb: dtv5100 드라이버에서 rlen 값이 적절히 검증되지 않아 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. 사용자가 제어 가능한 rlen 값이 할당된 데이터 버퍼의 크기보다 클 경우 메모리 오염이 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68822 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALPS 터치패드 드라이버에서 dev3_register_work 작업이 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 장치 분리 시 flush_workqueue()가 실행된 이후에 지연된 작업이 스케줄링될 수 있어, 이미 해제된 메모리 영역에 접근을 시도하는 레이스 컨디션이 발생합니다.
|
2026-01-13 | 2026-10-30 13:18 |
| CVE-2025-68810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM에서 기존 memslot에 대해 KVM_MEM_GUEST_MEMFD 플래그를 해제할 수 있는 취약점이 발견되었습니다. 이로 인해 KVM이 guest_memfd 인스턴스와의 연결을 해제하지 못해 메모리 사용 후 해제(Use-After-Free) 오류가 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68815 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: ets 구성 요소에서 DRR 클래스를 Strict 클래스로 변경할 때 활성 리스트에서 해당 클래스를 제거하지 않는 취약점이 발견되었습니다. 이로 인해 클래스 유형을 반복적으로 변경할 경우 동일한 클래스가 활성 리스트에 중복 추가되어 커널 리스트 손상(double add)을 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68800 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw spectrum_mr 드라이버에서 멀티캐스트 경로 통계를 업데이트하는 동안 Use-After-Free 취약점이 발생합니다. 경로 교체 시 리스트 항목 삭제 과정에서 뮤텍스 보호가 누락되어, 드라이버가 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw spectrum_router 드라이버에서 이웃(neighbour) 객체에 대한 참조 횟수 관리 미흡으로 인해 Use-After-Free 취약점이 발생합니다. 드라이버가 이웃 포인터를 저장할 때 적절한 참조를 유지하지 않아, 이미 해제된 메모리 영역을 참조할 수 있는 문제가 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68805 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 FUSE 구성 요소에서 커밋되지 않은 요청이 종료될 때 큐 리스트에서 제거되지 않는 취약점이 발견되었습니다. 이로 인해 리스트 손상 및 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68808 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: vidtv 구성 요소에서 메모리 소유권 이전 시 로컬 포인터를 NULL로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리에 다시 접근하거나 중복 해제하는 Use-After-Free 및 Double-Free 취약점이 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tpm2-sessions 구성 요소에서 name_size 변수에 대한 범위 검사가 누락되어 발생하는 취약점입니다. TPM_ALG_ID를 사용하여 인덱싱할 때 범위를 벗어난 메모리에 접근하여 메모리 오염을 유발할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GPU 복구 과정 중 스케줄러 타임아웃 콜백과 TDR 작업 큐 사이의 경쟁 상태(Race Condition)로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이로 인해 GPU 복구 시 job->pasid에 접근할 때 이미 해제된 메모리를 참조할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68795 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 통계 쿼리 시 사용자 공간 버퍼 오버플로가 발생할 수 있는 취약점입니다. 장치 재설정 등으로 인해 ioctl 호출 간 통계 개수가 변할 경우, 잘못된 버퍼 할당으로 인해 메모리 오버플로가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2026-0859 | HIGH | 7.8 | PHP |
TYPO3 메일 파일 스풀(spool) 처리 과정에서 역직렬화 취약점이 발견되었습니다. 스풀 디렉터리에 쓰기 권한을 가진 로컬 사용자가 악성 파일을 조작하면, mailer:spool:send 명령 실행 시 해당 파일이 역직렬화되어 웹 서버에서 임의의 PHP 코드가 실행될 수 있습니다. 영향을 받는 버전은 10.0.0~10.4.54, 11.0.0~11.5.48, 12.0.0~12.4.40, 13.0.0~13.4.22, 14.0.0~14.0.1입니다.
|
2026-01-13 | 2026-01-14 18:57 |
| CVE-2026-22609 | HIGH | 7.8 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 Fickling의 정적 분석기에서 unsafe_imports() 메서드가 임의의 코드 실행에 사용될 수 있는 여러 고위험 Python 모듈을 표시하지 못합니다. 이러한 모듈을 가져오는 악의적인 피클은 안전하지 않은 것으로 감지되지 않으며 공격자가 Fickling의 주요 정적 안전성 검사를 우회할 수 있습니다. 이 문제는 버전 0.1.7에서 수정되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-22612 | HIGH | 7.8 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 'builtins' 블라인드เน스 때문에 탐지 우회 취약성이 존재했지만 버전 0.1.7에서 패치되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-22606 | HIGH | 7.8 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석 도구입니다. Fickling 버전 0.1.6까지는 Python의 runpy 모듈을 안전하지 않은 것으로 처리하지 않습니다. 이렇게 때문에 runpy.run_path() 또는 runpy.run_module()을 사용하는 악의적인 피클은 Fickling에서 SUSPICIOUS로 분류되며, 사용자가 Fickling의 출력을 신뢰하여 피클을 안전하게 역직렬화할지 여부를 결정하는 경우, 이는 사용자가 공격자 제어 코드를 시스템에서 실행하도록 이어질 수 있습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-22607 | HIGH | 7.8 | Python |
Fickling은 Python pickle 파일을 분석하는 디컴파일러 및 정적 분석 도구입니다. 0.1.6 이하 버전은 Python의 cProfile 모듈을 위험한 것으로 취급하지 않아, cProfile.run()을 사용하는 악성 pickle이 OVERTLY_MALICIOUS 대신 SUSPICIOUS로 잘못 분류됩니다. 이로 인해 사용자가 역직렬화 여부를 판단할 때 공격자의 코드가 실행될 수 있습니다. 0.1.7 버전에서 수정되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-22608 | HIGH | 7.8 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 ctypes 및 pydoc 모듈이 명시적으로 차단되지 않았습니다. 이는 RCE(원격 명령어 실행)를 가능하게 하며, 스캐너는 파일을 LIKELY_SAFE로 보고합니다. 이 문제는 버전 0.1.7에서 해결되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-0830 | HIGH | 7.8 | - |
Kiro IDE의 GitLab Merge-Request 도우미에서 특별히 제작된 워크스페이스 폴더 이름을 처리할 때 명령어 주입이 발생할 수 있습니다. 악의적인 워크스페이스를 열 경우 공격자가 시스템에서 임의의 명령어를 실행할 수 있으며, 0.6.18 버전 이전에서 취약합니다.
|
2026-01-09 | 2026-04-28 17:41 |
| CVE-2025-14026 | HIGH | 7.8 | Python |
Forcepoint One DLP Client의 Python 2.5.4 제한 버전에서 ctypes 라이브러리를 사용할 수 없도록 설정되어 있지만, 이 제한을 우회할 수 있는 취약점이 발견되었습니다.
|
2026-01-06 | 2026-01-06 17:15 |
| CVE-2025-57836 | HIGH | 7.8 | Windows Installer |
Samsung Magician 6.3.0부터 8.3.2까지의 Windows 버전에서 설치 중 생성되는 임시 폴더의 권한이 취약하게 설정되어 있습니다. 이로 인해 관리자 권한이 없는 사용자가 DLL 하이재킹을 수행하고 권한을 상승시킬 수 있습니다.
|
2026-01-05 | 2026-11-04 22:10 |
| CVE-2025-68761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템 내 hfs_correct_next_unused_CNID() 함수에서 Use-After-Free 취약점이 발견되었습니다. 참조 카운트를 먼저 감소시킨 후 해당 노드를 참조하여 발생하는 메모리 오류를 수정하기 위해 코드 실행 순서를 변경하였습니다.
|
2026-01-05 | 2026-10-14 16:10 |
| CVE-2025-68764 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFS 자동 마운트 과정에서 파일 시스템의 슈퍼블록 마운트 옵션(ro, noexec, nodev, sync 등)이 제대로 상속되지 않는 취약점입니다. 이로 인해 사용자가 설정한 보안 옵션이 무시될 수 있는 문제가 해결되었습니다.
|
2026-01-05 | 2026-10-19 19:17 |
| CVE-2025-11157 | HIGH | 7.8 | Kubernetes |
Feast 0.53.0의 Kubernetes materializer에서 unsafe YAML deserialization(yaml.load with yaml.Loader)으로 인한 원격 코드 실행 취약점. 공격자가 feature_store.yaml이나 materialization_config.yaml을 수정하면 worker pod에서 임의의 Python 객체를 인스턴스화하여 OS 명령어를 실행할 수 있습니다. 클러스터 탈취, 데이터 오염, 공급망 공격의 위험이 있습니다.
|
2026-01-01 | 2026-07-15 02:17 |
| CVE-2023-54326 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pci_endpoint_test 모듈에서 장치를 제거하기 전에 인터럽트(IRQ)를 해제하지 않아 발생하는 취약점입니다. 장치 제거 후 인터럽트가 발생할 경우, 이미 해제된 메모리에 접근하게 되어 시스템 오류(oops)가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54310 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mptlan 드라이버에서 mptlan_remove() 함수 실행 중 레이스 컨디션으로 인해 발생하는 Use-After-Free 취약점입니다. 드라이버가 언로드되는 과정에서 작업 큐가 완료되기 전에 메모리가 해제되어 잘못된 메모리 참조가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |