| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89551 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 xdr_buf_trim 함수에서 정수 언더플로우 취약점이 발견되었습니다. 특정 조건에서 버퍼 길이를 계산할 때 음수 값이 발생하여 매우 큰 양수로 변환될 수 있으며, 이는 후속 XDR 디코더에 잘못된 스트림 경계를 전달하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89550 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC svcauth_gss 구성 요소에서 Kerberos v2 토큰의 최소 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 짧은 길이의 토큰을 전송할 경우, 내부 함수인 rotate_left()에서 0으로 나누기(Division by Zero) 오류가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89546 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 NFS 콜백 서비스가 파괴되기 전에 백채널이 적절히 닫히지 않아 발생하는 취약점입니다. 서비스 종료 과정에서 레이스 컨디션(Race Condition)이 발생하여 메모리 누수나 이미 해제된 서비스 객체에 대한 잘못된 참조가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89542 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 gss_krb5_unwrap_v2 함수에서 발생하는 취약점입니다. 토큰 길이를 검증하기 전에 헤더 필드를 읽어 발생하는 OOB Read와, 부호 없는 정수 언더플로우로 인해 대규모 메모리 복사가 발생하는 문제가 포함되어 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89541 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 gss_unwrap_resp_priv() 함수가 RPCSEC_GSS opaque 길이를 검증할 때 정수 오버플로 취약점이 존재합니다. 공격자가 조작된 RPCSEC_GSS 응답을 보내면 경계 검사를 우회하여 gss_krb5_unwrap_v2() 함수 내에서 범위를 벗어난 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89538 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 Kerberos v2 토큰의 'extra count(ec)' 필드가 실제 데이터보다 클 경우 발생하는 취약점입니다. 이로 인해 xdr_buf의 길이가 비정상적으로 설정되거나 데이터 일관성이 깨지는 논리적 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89536 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 TLS 핸드셰이크 과정 중 참조 카운트 관리 오류로 인해 발생하는 취약점입니다. 핸드셰이크 취소와 완료가 동시에 발생할 경우, 하위 전송 계층이 조기에 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89533 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 read_chunk_range 함수 내 산술 연산 오류로 인해 u32 언더플로우가 발생할 수 있는 취약점입니다. 이 오류는 잘못된 DMA 길이를 생성하여 대규모 메모리 할당을 유도하거나 시스템 오류를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89530 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RPC-over-RDMA 클라이언트가 버퍼 크기를 초과하는 응답을 요청할 경우, pull-up 버퍼의 경계를 넘어 인접한 슬랩 메모리를 오염시키는 취약점입니다. 이로 인해 메모리 손상 및 장치가 매핑된 영역 너머를 읽는 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89526 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RPC/RDMA Read 청크 위치 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 청크 위치를 전송할 경우 메모리 언더플로우가 발생하여 인접한 슬랩 메모리가 노출되거나 데이터가 유출될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89495 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 OCFS2 및 o2dlm 구성 요소에서 발생하는 취약점으로, 클러스터 내 노드가 조작된 메시지를 보낼 경우 힙 메모리 경계 외 쓰기(Out-of-bounds write) 또는 읽기가 발생할 수 있습니다. 이로 인해 시스템 패닉이 발생하거나 메모리 오염을 통한 권한 상승이 가능할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89494 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ocfs2 구성 요소에서 DLM_MIG_LOCKRES 메시지를 처리할 때 입력값 검증이 누락된 취약점입니다. 공격자가 조작된 메시지를 보내면 경계 외 읽기(Out-of-bounds read)로 인한 커널 패닉이나 경계 외 쓰기(Heap out-of-bounds write)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89492 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 메타데이터를 읽을 때 디렉토리 인덱스 항목 수를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 디스크 이미지를 마운트하게 유도하면, 잘못된 항목 수를 통해 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 정보가 유출될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89485 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 nlm_traverse_files() 함수가 파일 포인터를 적절히 고정하지 않아 발생하는 Use-After-Free 취약점입니다. 잠금 해제 과정에서 동시성 이슈로 인해 이미 해제된 메모리에 접근할 수 있어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89482 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-tcp 드라이버에서 WRITE_ZEROES 명령 처리 시 데이터 길이 검증 로직이 불충분하여 발생하는 취약점입니다. 공격자가 특정 조건에서 C2HData 패킷을 전송할 경우, 이전 명령의 잔류 데이터 반복자(iterator)를 사용하여 잘못된 메모리 영역에 데이터를 복사함으로써 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89479 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 연관(association)이 삭제된 후에도 패킷 처리를 중단하지 않는 취약점이 발견되었습니다. 공격자가 특정 SCTP 청크를 결합하여 전송할 경우, 이미 해제된 메모리 영역에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89478 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 발생한 취약점으로, 인증된 사용자가 ASCONF DEL-IP 메시지를 통해 전송 계층(transport)을 제거할 때 발생합니다. 이 과정에서 이미 제거된 전송 계층에 대한 참조가 남아 있어, 이후 SACK 청크 처리 시 해제된 메모리 영역을 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81002 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 XDP(eXpress Data Path) 구성 요소에서 zero-copy 프레임 레이아웃 처리 오류가 발견되었습니다. AF_XDP zero-copy 패킷이 cpumap을 통해 리다이렉션될 때, 패킷 데이터가 skb_shared_info 영역을 침범하거나 할당된 페이지 범위를 벗어나 메모리 오버플로우를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80986 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 SMC-Rv2 LLC 메시지 처리 중 발생하는 slab-out-of-bounds 취약점입니다. max_recv_sge가 1인 링크에서 v2 확장 메시지의 rkey 개수를 읽을 때 할당된 메모리 범위를 벗어나는 잘못된 오프셋을 참조하여 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80981 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 모듈 내 smc_llc_srv_add_link() 함수에서 LLC qentry 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 특정 조건에서 메모리가 해제된 후 해당 포인터에 접근하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80980 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 세 개의 연결 상태 플래그(killed, freed, out_of_sync)가 하나의 바이트 내에 비트필드로 공유되어 발생하는 취약점입니다. 각 플래그가 공통 잠금 없이 개별적으로 수정될 때 데이터 경합(Race Condition)이 발생하여 상태 값이 의도치 않게 변경될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80976 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SEG6 모듈에서 IPv6 캡슐화 해제 시 IPv6 제어 블록(IP6CB)의 데이터가 제대로 초기화되지 않는 취약점입니다. 이로 인해 공격자가 조작된 SRv6 패킷을 전송할 경우 커널 메모리 경계를 벗어난 읽기 작업이 발생하여 시스템 오류나 정보 유출이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80926 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 oplock 해제 알림 처리 중 Use-After-Free 취약점이 발견되었습니다. 인증된 클라이언트가 지속적인 배치 oplock를 보유한 상태에서 세션 해제와 알림 처리가 경합할 경우, 이미 해제된 연결 객체에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-62105 | CRITICAL | 9.8 | PHP |
ThemeREX Addons 2.45.0 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-62103 | CRITICAL | 9.8 | PHP |
Everest Forms 3.6.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-82617 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Apache OpenNLP의 기본 정규식 이름 탐색기(EMAIL, URL)에 중첩된 수량자가 포함되어 있어, 조작된 입력값에 대해 과도한 백트래킹이나 무한 재귀를 유발할 수 있습니다. 공격자가 악의적인 텍스트를 입력할 경우 CPU 자원을 고갈시키거나 스택 오버플로를 발생시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-09-11 | 2026-09-16 14:05 |
| CVE-2026-72710 | CRITICAL | 9.8 | PHP |
SPIP 4.4.18 미만 버전의 editer_objet 액션에서 대량 할당(Mass Assignment) 취약점이 발견되었습니다. 인증되지 않은 공격자가 arg 파라미터를 조작하여 데이터베이스의 임의 테이블에 데이터를 삽입할 수 있으며, 이를 통해 spip_jobs 큐에 악성 PHP 함수를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-11 | 2026-09-15 03:17 |
| CVE-2026-14563 | CRITICAL | 9.8 | WordPress |
advanced-customized-prompts WordPress 플러그인 1.0.1 이하 버전에서 인증되지 않은 사용자가 이메일 주소만으로 비밀번호 검증 없이 인증된 세션을 획득할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 관리자를 포함한 모든 등록된 사용자로 로그인하거나 임의의 새 계정을 생성할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-14559 | CRITICAL | 9.8 | WordPress |
teddy-bear-customize-addon WordPress 플러그인 1.0.5 이하 버전에서 사용자 비밀번호를 검증하지 않는 취약점이 발견되었습니다. 공격자는 등록된 사용자의 이메일 주소만 알면 인증 없이 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-8778 | CRITICAL | 9.8 | WordPress |
WordPress용 MIPL Grouped Checkout Fields 플러그인에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능한 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |