| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-14027 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fs/xattr 구성 요소에서 fremovexattr 시스템 호출 시 오류 발생 시 파일 참조를 해제하지 않는 결함이 발견되었습니다. 이로 인해 파일 참조가 누수되어 커널 메모리가 고갈될 수 있으며, 권한이 없는 로컬 사용자가 이를 악용할 수 있습니다.
|
2026-03-09 | 2026-11-05 21:17 |
| CVE-2026-31802 | MEDIUM | 5.5 | Node.js |
node-tar 7.5.11 미만 버전에서 발생하는 취약점으로, 드라이브 상대 경로를 사용하는 심볼릭 링크를 통해 압축 해제 디렉터리 외부의 파일을 덮어쓸 수 있습니다. 공격자는 C:../../../target.txt와 같은 경로를 사용하여 작업 디렉터리 외부의 파일에 접근할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:34 |
| CVE-2026-31890 | MEDIUM | 5.5 | Kubernetes |
Inspektor Gadget 0.50.1 이전 버전에서 링 버퍼가 가득 찼을 때 이벤트가 알림 없이 누락되는 취약점이 존재합니다. 공격자가 의도적으로 대량의 이벤트를 생성하여 버퍼를 채우면, 다른 컨테이너에서 발생하는 중요한 시스템 이벤트가 손실되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-03-12 | 2026-04-06 14:13 |
| CVE-2026-4270 | MEDIUM | 5.5 | - |
AWS API MCP Server의 no-access 및 workdir 기능에서 대체 경로 보호 미흡 취약점이 발견되었습니다. 이로 인해 의도된 파일 접근 제한을 우회하여 MCP 클라이언트 애플리케이션 컨텍스트 내의 임의 로컬 파일 내용을 노출할 수 있습니다.
|
2026-03-16 | 2026-06-17 10:56 |
| CVE-2025-71239 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.6 이상에서 fchmodat2() 함수가 audit의 change attributes 클래스에 포함되지 않아, 파일 속성 변경 시 audit 규칙을 우회할 수 있는 취약점입니다. chmod()나 fchmodat()와 달리 fchmodat2()로 파일 권한을 변경하면 감사 로그가 기록되지 않아 파일 모니터링 규칙이 무시됩니다.
|
2026-03-17 | 2026-05-20 19:47 |
| CVE-2026-23241 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 감시(audit) 시스템에서 getxattrat()과 listxattrat() 시스템콜이 read class에 누락되어 파일 확장 속성 접근 시 감시 규칙을 우회할 수 있습니다. 공격자가 감시 로그를 남기지 않고 민감한 파일 속성에 접근 가능합니다.
|
2026-03-17 | 2026-11-05 22:18 |
| CVE-2025-71265 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일시스템에서 메타데이터 불일치로 인한 무한 루프 발생 취약점입니다. 손상된 NTFS 이미지의 속성 헤더가 빈 실행 목록을 나타내지만 디렉토리 항목이 실제 데이터 참조를 시도할 때 발생하며, 반복문이 진행되지 않아 시스템 거부 상태(DoS)를 유발합니다.
|
2026-03-18 | 2026-10-15 02:18 |
| CVE-2025-71266 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 NTFS3 파일시스템의 indx_find() 함수에서 반환 값을 검사하지 않아 발생하는 무한 루프 취약점입니다. 악의적으로 조작된 INDEX_ENTRY의 HAS_SUB_NODE 플래그와 VCN 포인터를 통해 같은 블록을 반복 읽도록 유도하여 메모리 고갈과 OOM 크래시를 야기합니다.
|
2026-03-18 | 2026-10-15 02:18 |
| CVE-2025-71267 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일시스템에서 ATTR_LIST 속성의 크기가 0일 때 무한루프가 발생하는 취약점입니다. 악의적으로 제작된 NTFS 이미지를 마운트하면 커널 스레드가 영구적으로 정지되어 시스템 서비스 거부(DoS) 상태에 빠집니다.
|
2026-03-18 | 2026-10-15 02:18 |
| CVE-2026-23247 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 TCP 시퀀스 번호 생성 메커니즘의 보안 취약점으로, SYN 쿠키 사이드채널을 통해 오프패스 공격자가 TCP 소스 포트 정보를 누출시킬 수 있습니다. 타임스탐프 오프셋 무작위화에 포트 정보를 다시 포함시키고 siphash() 함수를 통해 ISN과 TS 오프셋을 함께 계산하여 해결됩니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2025-71270 | MEDIUM | 5.5 | Linux Kernel |
LoongArch 아키텍처의 리눅스 커널 BPF JIT 컴파일러가 BPF_PROBE_MEM* 명령어로부터의 복구 가능한 메모리 접근 오류(ADEM 예외)를 처리하지 못하는 취약점입니다. do_ade() 함수가 EX_TYPE_BPF 예외 고정 루틴을 호출하지 않아 BPF 프로그램의 안전한 실행이 보장되지 않습니다.
|
2026-03-18 | 2026-05-21 18:36 |
| CVE-2026-23249 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 XFS 파일시스템의 btree 복구 함수에서 첫 번째 트리 검증 중 오류로 인해 두 번째 트리의 커서가 무효화되어 NULL 포인터 역참조가 발생하는 취약점입니다. 디스크 검증/복구 작업 중 시스템 패닉을 유발합니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23250 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 XFS 파일 시스템의 xchk_scrub_create_subord 함수에서 메모리 할당 실패 시 NULL이 아닌 손상된 ENOMEM 에러를 반환하는 문제입니다. 호출자가 null 포인터를 확인하지 않아 메모리 오류 처리가 불완전합니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23252 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xchk_xfile_*_descr 매크로가 메모리 할당 함수인 kasprintf를 호출할 때 발생할 수 있는 취약점입니다. 특정 상황에서 포맷된 문자열이 너무 길어지면 메모리 할당에 실패할 수 있으며, 이를 해결하기 위해 정적 문자열을 사용하도록 수정되었습니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23254 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 UDP GRO(Generic Receive Offload) 처리 과정에서 네트워크 오프셋을 잘못 계산하는 취약점이 발견되었습니다. 특정 하드웨어 NIC나 tun 드라이버를 사용하는 환경에서 캡슐화 플래그가 잘못 설정되어 UDP 헤더의 의사 체크섬(pseudo checksum) 계산 오류를 유발합니다. 이로 인해 패킷 처리 과정에서 체크섬 검증 오류가 발생할 수 있습니다.
|
2026-03-18 | 2026-06-01 14:10 |
| CVE-2026-23255 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 /proc/net/ptype 파일 처리에서 RCU 동기화 부족으로 인해 packet_type 구조체가 제거될 때 장치 포인터에 대한 보호 없이 접근되는 문제입니다. ptype_seq_show()와 ptype_seq_next()에 적절한 메모리 배리어와 READ_ONCE()를 추가하여 동시성 오류를 해결합니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23256 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 liquidio 드라이버에서 VF 초기화 중 setup_nic_devices() 함수의 정리 루프에 오프바이원 오류가 발생하여 메모리 누수가 야기된다. 실패한 인덱스 i를 건너뛰는 while(i--) 루프로 인해 동적 할당된 메모리가 제대로 해제되지 않는다. 현재 인덱스부터 0까지 모든 항목을 역순으로 반복하도록 수정하여 메모리 누수를 해결한다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23257 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 liquidio 드라이버에서 NIC 장치 초기화 실패 시 cleanup 루프가 마지막 할당된 장치를 정리하지 못해 메모리 누수 발생. 변수 i를 루프 시작 시점에서 감소시키지 않아 실패한 인덱스를 건너뜀. 패치로 cleanup 루프를 0까지 제대로 순회하도록 수정.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23251 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 XFS 파일시스템에서 유효하지 않은 포인터로 xfarray 및 xfblob 소멸자를 호출하는 메모리 관련 결함이 발견되었습니다. 이 취약점은 소멸자 호출 전 포인터 유효성 검증이 부족하고, 호출 후 포인터를 null로 초기화하지 않아 발생합니다. 커널 6.9와 6.10 사이에 병합된 여러 커밋이 이 문제로 영향을 받았습니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23259 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/rw 구성 요소에서 rw_cache에 요청을 저장하는 데 실패할 경우, 할당된 iovec 포인터가 해제되지 않고 남게 되는 취약점입니다. 이로 인해 메모리 누수가 발생하거나 관리되지 않는 포인터로 인한 보안 문제가 발생할 수 있습니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23260 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 regmap maple 구성 요소에서 mas_store_gfp() 함수 호출 실패 시 할당된 'entry'가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23261 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NVMe/FC 드라이버에서, 컨트롤러 초기화 중 실패가 발생하면 admin blk-mq 큐/태그셋 메모리가 해제되지 않고 누수되는 문제가 수정되었습니다. 실패 경로(fail_ctrl)에서 admin 태그셋이 설정된 경우 nvme_remove_admin_tag_set()을 호출하도록 변경되었습니다. 이 결함은 blktests nvme/fc 테스트 중 kmemleak 보고로 확인되었습니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23258 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Liquidio 네트워크 드라이버에서 netdev 포인터 초기화 순서 문제로 인해 메모리 누수가 발생할 수 있는 취약점입니다. 큐 설정 과정에서 오류가 발생할 경우, 할당된 netdev 구조체가 적절히 해제되지 않고 남게 됩니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23264 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 ASPM(Active State Power Management) 체크 로직이 잘못 적용되어 발생하는 결함입니다. 두 개의 AMD GPU 중 하나만 ASPM을 지원하는 시스템에서 시스템 충돌(Crash)을 유발할 수 있는 문제가 확인되어 해당 변경 사항을 되돌렸습니다.
|
2026-03-18 | 2026-11-05 22:18 |
| CVE-2026-23265 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 노드 페이지의 인덱스(nid)와 푸터(footer) 간의 일관성을 검사하지 않아 발생하는 취약점입니다. 조작된 이미지로 인해 노드 페이지 푸터가 손상된 경우, 비동기 방식으로 노드를 로드한 뒤 쓰기 작업이 수행될 때 커널 버그(Kernel BUG)가 발생하여 시스템이 중단될 수 있습니다.
|
2026-03-18 | 2026-05-29 18:43 |
| CVE-2026-23266 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rivafb 드라이버에서 nv3_arb() 함수가 mclk_khz 값을 검증 없이 나누기 연산의 분모로 사용하여 발생하는 제로 나누기(divide error) 취약점입니다. 공격자가 조작된 PCI 장치를 통해 mclk_khz 값을 0으로 설정하면 커널 패닉이 발생하여 시스템이 충돌할 수 있습니다.
|
2026-03-18 | 2026-05-29 18:43 |
| CVE-2026-23267 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 원자적 커밋(atomic commit)과 체크포인트 쓰기가 동시에 발생할 때 IS_CHECKPOINTED 플래그의 불일치가 발생하는 취약점입니다. 이로 인해 SPO(Single Page Overwrite) 테스트 중 마운트 시 -EINVAL 오류가 반환될 수 있습니다.
|
2026-03-18 | 2026-05-29 18:41 |
| CVE-2026-3229 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 static 함수인 wolfssl_add_to_chain에서 정수 오버플로 취약점이 발견되었습니다. 이로 인해 인증서 데이터가 할당된 버퍼의 범위를 벗어나 기록되면서 힙 메모리 손상이 발생할 수 있습니다. 해당 기능은 특정 3rd party 호환성 옵션이 활성화된 경우에만 영향을 받습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2026-23276 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 터널 전송 함수(iptunnel_xmit, ip6tunnel_xmit)에 재귀 제한이 없어 발생하는 취약점입니다. 브로드캐스트 모드의 본딩 장치에 GRE TAP 인터페이스가 슬레이브로 연결된 경우, 멀티캐스트/브로드캐스트 트래픽이 무한 재귀를 유발하여 커널 스택 오버플로우를 일으킬 수 있습니다.
|
2026-03-20 | 2026-11-05 22:18 |
| CVE-2026-23277 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched: teql 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. TEQL 슬레이브 장치를 통해 패킷을 전송할 때 skb->dev를 슬레이브 장치로 업데이트하지 않아, iptunnel_xmit 함수가 잘못된 장치 정보를 참조하면서 페이지 폴트 및 커널 패닉을 유발할 수 있습니다.
|
2026-03-20 | 2026-11-05 22:18 |