| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23433 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm_mpam 구성 요소에서 대역폭 카운터를 복구할 때 Null 포인터 역참조가 발생하는 취약점입니다. 메모리 대역폭 모니터링을 지원하는 MSC를 오프라인 상태로 만들었다가 다시 온라인으로 전환할 때, 초기화되지 않은 변수 값으로 인해 커널 오류(Kernel Oops)가 발생할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23436 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: shaper 구성 요소에서 계층 구조가 늦게 생성되는 레이스 컨디션 취약점이 발견되었습니다. Netlink 작업 준비 단계와 실제 콜백 실행 단계 사이의 시간차로 인해 네트워크 장치가 해제될 경우 계층 구조가 누수될 수 있습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23435 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 PMU(Performance Monitoring Unit)에서 발생하는 NULL 포인터 역참조 취약점입니다. 특정 조건에서 성능 이벤트가 언스로틀(unthrottle)될 때 이벤트 포인터가 제대로 설정되지 않아 AMD EPYC 시스템에서 커널 패닉(시스템 충돌)을 유발할 수 있습니다.
|
2026-04-03 | 2026-07-21 19:10 |
| CVE-2026-23438 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 버퍼 스위칭 시 NULL 포인터 역참조로 인해 시스템이 충돌할 수 있는 취약점입니다. CM3 SRAM 리소스가 없는 장치에서 MTU 변경 등의 작업이 수행될 경우, 유효하지 않은 메모리 주소에 접근하여 커널 패닉이 발생합니다.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23439 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 CONFIG_IPV6 옵션이 비활성화된 경우, udp_sock_create6() 함수가 소켓을 생성하지 않고도 성공(0)을 반환하여 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 fou_create()와 같은 호출자가 초기화되지 않은 소켓 포인터를 참조하게 되어 커널 크래시가 발생할 수 있습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23443 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPI 프로세서 관련 코드에서 acpi_processor_errata_piix4() 함수를 수정하는 과정 중 NULL 포인터 역참조 문제가 발생했습니다. 이로 인해 장치 객체의 참조를 해제한 후에도 포인터를 사용하여 Use-After-Free 취약점이 발생할 수 있으며, 잘못된 디버그 메시지가 출력될 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23442 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPv6 SRv6 경로 처리 과정에서 발생한 취약점입니다. __in6_dev_get() 함수가 NULL을 반환할 수 있는 상황에서 적절한 검증이 이루어지지 않아 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23446 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 aqc111 USB 드라이버에서 절전 모드 진입 시 전원 관리(PM) 루틴을 잘못 호출하여 발생하는 취약점입니다. 이로 인해 시스템이 응답하지 않는 데드락(Deadlock) 상태에 빠지며 네트워크 스택 전체가 중단될 수 있습니다.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23460 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ROSE 소켓 모듈에서 이미 연결 중인 상태(TCP_SYN_SENT)를 확인하지 않아 두 번째 연결 시도 시 NULL 포인터 역참조가 발생하는 취약점입니다. rose_connect() 함수가 rose->neighbour를 덮어쓸 때 NULL이 반환되면 일관성 없는 상태가 남아 소켓 종료 시 커널 패닉을 유발합니다. 수정 사항은 TCP_SYN_SENT 상태에서 -EALREADY 에러를 반환하도록 상태 검증을 추가하는 것입니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23464 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Microchip MPFS 시스템 컨트롤러 프로브 함수에서 발생하는 메모리 누수 취약점입니다. of_get_mtd_device_by_node() 함수 실패 시 할당된 메모리를 해제하지 않아 메모리 누수가 발생합니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23465 | MEDIUM | 5.5 | Linux Kernel |
btrfs 파일시스템에서 충돌하는 inode의 부모 디렉토리를 로깅할 때 새로운 디렉토리 항목들이 기록되지 않는 문제입니다. fsync 이후 전원 실패 시 디렉토리 항목이 손실되며, 부모 디렉토리가 로깅된 것으로 표시되어도 실제 내용은 기록되지 않습니다.
|
2026-04-03 | 2026-10-30 13:18 |
| CVE-2026-23468 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버에서 BO(Buffer Object) 리스트 항목 수에 제한이 없어 사용자 공간에서 임의의 수의 항목을 전달할 수 있는 취약점입니다. 이를 통해 메모리 고갈 공격이 가능하며, 128k 항목 제한이 추가되어 해결되었습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23467 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 i915 DRM 드라이버에서 DMC 초기화 전에 intel_dmc_update_dc6_allowed_count() 함수가 호출되면서 NULL 포인터 역참조로 인한 커널 오류(oops)가 발생합니다. DC6 상태 추적 로직이 하드웨어 상태 대신 소프트웨어 상태를 사용하도록 수정되었습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23470 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 소프트 리셋 시퀀스 실행 중 교착상태 발생. threaded IRQ 핸들러 내에서 disable_irq()를 호출하면 자신의 완료를 기다려야 하므로 데드락 발생. disable_irq_nosync()로 변경하여 해결됨.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23472 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 serial/core 드라이버에서 uart_write_room()과 uart_write()의 동작 불일치로 인해 PORT_UNKNOWN 포트 사용 시 무한 루프 발생. xmit_buf가 NULL일 때 uart_write_room()은 양수를 반환하지만 uart_write()는 0을 반환해서 드라이버의 쓰기 루프가 영구적으로 차단됨.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23474 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RedBoot partition table parser에서 CONFIG_FORTIFY_SOURCE 활성화 시 memcmp() 함수가 할당된 버퍼 크기를 초과하여 메모리를 읽으려고 시도하여 부팅 중 crash 발생. strcmp() 사용으로 버퍼 경계 문제를 해결.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23475 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SPI 컨트롤러의 per-cpu 통계 할당이 드라이버 등록 이후에 이루어져 sysfs 속성 접근 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 통계 할당을 컨트롤러 할당 시점으로 앞당기고 devres 대신 컨트롤러의 생명주기와 연결하여 수정됩니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-31390 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM xe 드라이버에서 xe_vm_madvise_ioctl 함수의 메모리 누수 취약점입니다. check_bo_args_are_sane() 검증 실패 시 할당된 리소스가 제대로 해제되지 않으며, free_vmas 정리 경로를 추가하여 수정되었습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-31391 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Atmel SHA204A 암호화 드라이버에서 메모리 할당 실패 시 tfm_count 카운터를 제대로 감소시키지 않는 리소스 누수 버그입니다. 이로 인해 이후의 읽기 작업이 블로킹될 수 있습니다.
|
2026-04-03 | 2026-10-15 02:19 |
| CVE-2026-31394 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 mac80211 모듈의 AP_VLAN 인터페이스 처리 중 NULL 포인터 역참조로 인한 커널 크래시 취약점입니다. ieee80211_chan_bw_change() 함수가 VLAN 스테이션의 링크 데이터에 접근할 때 chandef->chan이 NULL인 상태에서 대역폭 변경(CSA)이 발생하면 시스템이 크래시됩니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-31400 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 sunrpc 캐시 관리에서 파일 디스크립터 종료 시 cache_request 객체가 메모리에서 해제되지 않는 누수 취약점입니다. cache_release() 함수가 readers 카운트만 감소시키고 정리를 수행하지 않아, CACHE_PENDING이 clear된 상태에서도 캐시 객체와 버퍼가 남아있게 됩니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-31410 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd(SMB 서버) 구현에서 볼륨 식별자 처리 방식을 개선한 패치입니다. 파일시스템의 UUID(sb->s_uuid)를 우선적으로 사용하고, UUID를 지원하지 않는 파일시스템의 경우 vfs_statfs()로부터 얻은 f_fsid를 대체로 사용합니다.
|
2026-04-06 | 2026-10-30 13:18 |
| CVE-2026-31411 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATM 네트워크 스택에서 사용자 공간으로부터 받은 vcc 포인터를 검증 없이 직접 역참조하여 메모리 접근 위반 및 시스템 충돌을 야기합니다. 악의적인 사용자가 임의의 메모리 주소를 가리키는 위조된 포인터를 전달하여 커널 메모리 손상을 일으킬 수 있습니다.
|
2026-04-08 | 2026-11-05 22:18 |
| CVE-2026-39390 | MEDIUM | 5.5 | - |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.4.0 이전 버전에서 Google Maps iframe 설정(cMap 필드)에 대한 보안 취약점이 존재합니다. 공격자가 관리자 권한을 이용해 srcdoc 속성에 HTML 엔티티로 인코딩된 자바스크립트를 삽입할 경우, 일반 방문자의 브라우저에서 악성 코드가 실행될 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-35477 | MEDIUM | 5.5 | - |
오픈 소스 재고 관리 시스템인 InvenTree의 특정 버전에서 템플릿 렌더링 시 샌드박스가 적용되지 않은 jinja2.Environment를 사용하여 발생하는 취약점입니다. 검증 단계와 실제 렌더링 단계의 환경 차이를 이용해, 설정 권한이 있는 스태프 사용자가 임의의 코드를 실행할 수 있습니다.
|
2026-04-08 | 2026-10-06 22:10 |
| CVE-2026-4482 | MEDIUM | 5.5 | - |
Windows 시스템에서 …/bootstrap/common/ssl 폴더의 설치 파일 권한이 제한되지 않아 표준 사용자의 읽기 및 실행 접근이 가능합니다. 특히 client.key 파일의 노출로 인해 에이전트 신원 정보가 유출되어 악용될 위험이 있습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-31412 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB gadget f_mass_storage 모듈에서 check_command_size_in_blocks() 함수가 좌측 시프트 연산 시 정수 오버플로우를 검사하지 않아 발생하는 취약점입니다. 악의적인 USB 호스트가 대량 데이터를 요청하는 SCSI READ/WRITE 명령을 보내면 시프트 연산이 래핑되어 경계 검사를 우회하고 메모리 손상을 야기할 수 있습니다.
|
2026-04-10 | 2026-05-20 15:54 |
| CVE-2026-40159 | MEDIUM | 5.5 | Python |
PraisonAI의 MCP 통합에서 사용자 제공 명령어를 실행할 때 부모 프로세스의 모든 환경 변수(API 키, 토큰, 데이터베이스 자격증명 등)가 자식 프로세스로 전달되는 보안 취약점입니다. npx -y 같은 패키지 러너를 통한 제3자 코드 실행 시 환경 변수에 포함된 민감 정보가 노출되고 공급망 공격에 악용될 수 있습니다. 4.5.128에서 수정되었습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-31415 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 datagram 송신 경로에서 16비트 정수 오버플로우 취약점으로, 여러 IPV6_DSTOPTS 제어 메시지를 반복 전송하면 opt_flen이 오버플로우되어 헤더 공간 할당 오류를 유발합니다. 최종적으로 메모리 언더플로우로 인한 커널 panic 발생.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31416 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 netfilter nfnetlink_log 모듈에서 NLMSG_DONE 메시지를 전송할 때 netlink 헤더 크기를 계산하지 않는 버그입니다. 이로 인해 경고 메시지가 출력되고 netlink 메시지가 드롭될 수 있지만, 이외의 실질적인 보안 영향은 없습니다.
|
2026-04-13 | 2026-11-05 22:18 |