| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99014 | HIGH | 7.8 | Linux Kernel |
Linux 커널 Bluetooth 하위 시스템의 PA 동기화 스캔 설정 과정에서 명령 skb의 수명 관리가 잘못되어 해제된 메모리를 참조하는 use-after-free 취약점입니다. 명령 워커와 스캔 워커가 서로 다른 워크큐에서 동시에 sent_cmd를 접근하며, hdev->lock으로 직렬화하여 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99016 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RISC-V futex 구현에서, access_ok() 검사는 주소의 태그를 제거한 값으로 수행되지만 실제 원자적 연산은 태그가 남아 있는 원본 주소로 수행되는 문제가 해결되었습니다. 태그 주소 ABI가 활성화된 경우 검증된 주소와 실제 접근 주소가 달라질 수 있으며, 이를 수정하여 검증된 주소에 대해서만 원자 연산을 수행하도록 변경했습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99018 | HIGH | 7.8 | Linux Kernel |
Linux 커널 RISC-V 아키텍처의 예외 처리 코드에서 Shadow Call Stack 포인터(gp) 재로드 조건이 사용자 제어 가능한 tp 레지스터에 의존하는 결함이 발견되었습니다. 이를 악용하면 권한 없는 사용자가 커널의 shadow call stack을 조작해 임의 쓰기 및 제어 흐름 탈취가 가능합니다. 수정은 하드웨어가 설정하는 sstatus.SPP 비트를 기준으로 사용자 진입 여부를 판단하도록 변경하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99006 | HIGH | 7.8 | Linux Kernel |
Linux 커널 i915 GEM 드라이버의 eb_relocate_parse_slow() 함수에서, 명령 파서가 VMA를 추가한 뒤 증가된 buffer_count를 정리 단계에서 사용해 원래 exec 배열 범위를 벗어난 항목에 대해 kvfree()를 호출할 수 있는 결함이다. 수정은 정리 시 명령 파서가 추가한 VMA를 제외한 원래 exec 객체 수를 사용하도록 한다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99012 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 소켓에서 iso_sock_connect()가 소켓 잠금 전에 상태를 검사해 동시 connect 호출 간 경쟁 조건이 발생합니다. 이로 인해 연결 참조가 유실되고 해제된 소켓에 접근하는 slab-use-after-free가 발생할 수 있습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98999 | HIGH | 7.8 | Linux Kernel |
Linux 커널 Intel Xe 그래픽 드라이버(drm/xe)에서 디스플레이 프레임버퍼와 외부(dma-buf) 핀 해제가 겹칠 때 pinned_link 리스트 항목이 해제되지 않고 남는 문제입니다. 해제된 메모리를 가리키는 잔여 항목이 리스트를 손상시키고 이후 use-after-free로 이어질 수 있습니다. 해당 패치는 pinned_link 제거를 pin_count가 실제로 0이 되는 지점으로 옮겨 문제를 수정합니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99002 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM vmwgfx 드라이버에서 사용자 공간으로부터 전달되는 pitch 값에 대한 검증이 누락되어 있었습니다. 이로 인해 커서 스누핑 과정에서 범위를 벗어난 메모리 읽기가 발생할 수 있으며, 이를 수정하기 위해 복사 전에 pitch와 박스 크기를 검증하도록 변경되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98991 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 마운트 알림 코드(mnt_notify_add)에서 같은 마운트가 네임스페이스 락을 한 번 잡은 동안 두 번 큐에 추가될 수 있는 문제가 수정되었습니다. 이로 인해 notify_list가 해제된 메모리를 가리켜 use-after-free가 발생할 수 있습니다. 이 결함은 MNT_SHRINKABLE 마운트를 바인드 마운트하고 FAN_MARK_MNTNS 마크를 사용하는 조건에서 트리거될 수 있습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98993 | HIGH | 7.8 | Linux Kernel |
리눅스 커널에서 MNT_UMOUNT 플래그가 clone_mnt() 과정에서 복사되는 문제가 해결되었습니다. 지연 언마운트되었지만 파일 디스크립터로 유지 중인 마운트가 nsfs나 pidfs 루트를 통해 복제되면 이 플래그를 상속받아 마운트 네임스페이스 정리, 전파 해제, 잠긴 마운트 처리에서 여러 오류를 일으켰습니다. 수정은 MNT_UMOUNT를 내부 플래그에 추가하여 복제 마운트가 이 플래그를 갖지 않도록 하고, 이미 설정된 마운트를 umount_tree()가 만나면 경고를 출력하도록 합니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mount 네임스페이스 처리에서, mnt_change_mountpoint() 함수가 이동된 마운트의 이전 부모에 대한 ->overmount 포인터를 초기화하지 않아 발생하는 취약점입니다. 해당 포인터가 해제된 마운트를 가리키게 되어 use-after-free가 발생할 수 있습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98982 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 파이프, 소켓 등에 쓰이는 의사(pseudo) dentry가 마운트의 루트가 될 수 있어 발생하는 문제가 수정되었습니다. 해당 dentry가 bpf 토큰 파일에서 바인드 마운트될 경우, 경쟁 상태로 인해 이미 해제된 dentry에 접근하여 use-after-free가 발생할 수 있습니다. 수정은 DCACHE_NORCU dentry를 루트로 가진 마운트의 복제를 거부하도록 합니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 마운트 네임스페이스 처리에서, MOVE_MOUNT_BENEATH로 전파된 마운트 복사본을 아래에 배치할 때 잠금(MNT_LOCKED) 속성이 잘못 이전되어 잠긴 커버 마운트가 해제될 수 있는 취약점입니다. 이로 인해 사용자 네임스페이스 소유자가 호스트에서 숨겨진 비밀 파일 내용에 접근할 수 있습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98974 | HIGH | 7.8 | Linux Kernel |
Linux 커널 XFS 파일시스템의 XFS_IOC_EXCHANGE_RANGE TO_EOF 플래그 처리에서 파일 크기 교환이 잘못되어, 공유 블록이 EOF 너머에 남는 문제가 수정되었습니다. 이로 인해 reflink 플래그가 잘못 해제되고 공유 블록을 덮어쓸 수 있는 상태가 발생할 수 있었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98975 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 XFS 파일시스템에서 익스체인지(교환) 작업 시 reflink(공유 블록) 플래그를 잘못 이동시키는 문제가 수정되었습니다. i_disk_size 이후에도 공유 블록을 가진 파일의 플래그가 해제되어, 이후 쓰기가 CoW 없이 제자리에서 수행되며 같은 블록을 공유하는 다른 파일이 손상될 수 있었습니다. 이제 플래그는 FALLOC_FL_UNSHARE_RANGE, xfs_scrub, 0으로의 truncate 등에서만 제거됩니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98944 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID Steam 드라이버에서 등록(registration) 로직이 리팩터링되었습니다. 기존에 배터리 등록 실패 시 power_supply 객체를 해제하지 않던 누락을 수정하여, Steam 객체 해제 후 power_supply 객체가 남아 발생하던 문제를 해결했습니다. 시리얼 번호 존재 여부 대신 단일 목적의 불리언 값으로 등록 상태를 관리하도록 변경되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98945 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HID 스팀(steam) 드라이버에서 해제 절차(teardown)를 재정렬하여 취약점을 수정했습니다. 기존에는 정리 중에도 콜백이 예약될 수 있는 좁은 구간이 있어, 이미 해제된 steam 구조체를 가리키는 댕글링 포인터가 발생할 수 있었습니다. 또한 rumble 및 mode switch의 작업 취소를 steam_unregister로 옮겨 클라이언트 hdev가 열려 있는 동안 작업이 유지되지 않도록 했습니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-57142 | HIGH | 7.8 | Teams |
PraisonAI 멀티 에이전트 시스템의 레시피 실행 시 위험 도구 정책 검사가 TEMPLATE.yaml의 requires.tools만 확인하여, 4.5.87 이상 4.6.61 미만 버전에서 workflow.yaml을 통해 execute_command 같은 위험 도구를 우회 승인할 수 있습니다. 호출자가 allow_dangerous_tools=True를 설정하지 않아도 신뢰되지 않은 레시피가 셸 명령 실행 권한을 얻을 수 있습니다. 4.6.61 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 14:17 |
| CVE-2026-98899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ipset 모듈에서 RCU 잠금 영역이 올바르게 표시되지 않은 문제가 해결되었습니다. uref 카운터를 증가시킬 때 참조되는 해시 테이블이 사라지지 않으므로 RCU 잠금이 불필요하며, mtype_gc에서는 spinlock 대신 RCU 잠금이 필요합니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-98889 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 mvm 모듈에서 스케줄 스캔 시 프로브 요청을 고정 크기 버퍼에 복사하기 전에 IE(정보 요소) 길이 검증이 수행되지 않아 버퍼 오버플로우가 발생할 수 있습니다. 해당 패치는 프로브 요청 생성을 길이 검증 이후로 옮기고, max_sched_scan_ie_len 값을 드라이버가 삽입하는 DS/TPC 바이트를 반영하도록 조정합니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-56838 | HIGH | 7.8 | Teams |
PraisonAI 4.5.87 이상 4.6.59 미만 버전에서 recipe.run_stream() 경로가 위험 도구 정책 검사(_check_tool_policy)를 수행하지 않아, recipe.run()에서 차단되는 execute_command 등 위험 도구가 스트리밍 경로를 통해 실행될 수 있습니다. 해당 문제는 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 14:17 |
| CVE-2026-92209 | HIGH | 7.8 | - |
NoMachine Redis의 부적절한 인증으로 인한 로컬 권한 상승 취약점입니다. 인증 정보 생성 시 엔트로피가 부족하여 발생하는 이 결함은 공격자가 서비스 계정 권한으로 임의 코드를 실행할 수 있게 합니다.
|
2026-10-21 | 2026-10-23 12:18 |
| CVE-2026-111184 | HIGH | 7.8 | - |
NoMachine Device Service의 명명된 파이프(Named Pipe) 권한 설정 오류로 인한 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 이용해 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-23 12:18 |
| CVE-2026-76495 | HIGH | 7.8 | Cisco Expressway |
Cisco Expressway 시리즈 소프트웨어 팀이 내부 보안 검토를 수행하여 여러 내부 발견 취약점을 해결하는 소프트웨어 강화 릴리스를 발표했습니다. 이 CVE는 CWE-732(잘못된 권한 할당)로 분류된 취약점들을 다룹니다.
|
2026-10-21 | 2026-11-07 18:17 |
| CVE-2026-76494 | HIGH | 7.8 | Cisco Expressway |
Cisco Expressway 시리즈 소프트웨어 엔지니어링 팀이 자체 보안 검토를 통해 발견한 여러 취약점을 해결하기 위한 강화 릴리스가 공개되었습니다. 이 CVE는 CWE-94(코드 인젝션)에 해당하는 취약점들을 다룹니다.
|
2026-10-21 | 2026-11-07 18:17 |
| CVE-2026-76479 | HIGH | 7.8 | Cisco Emergency Responder Cisco Prime Collaboration Deployment Cisco Unity Connection |
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품에서 제한된 디렉토리에 대한 경로 이름 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 이 문제는 CWE-22(경로 탐색)로 분류되며, 내부 보안 검토를 통해 발견된 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-11-07 18:17 |
| CVE-2026-20291 | HIGH | 7.8 | - |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 부적절한 권한 관리(CWE-269)와 관련이 있으며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 23:18 |
| CVE-2026-98869 | HIGH | 7.8 | Linux Kernel |
Linux 커널 BPF 검증기에서 32비트 연산의 zero extension 로직이 잘못 동작하는 문제가 해결되었습니다. 기존에는 레지스터 상위 32비트의 사용 여부를 subreg_def 기반으로 추적했으나, 체크포인트 이후 경로에서 상위 비트가 초기화되지 않은 채 남아 임의 값이 주입될 수 있었습니다. 이번 수정은 bpf_compute_live_registers() 분석에서 zext_dst를 정적으로 계산하도록 변경했습니다.
|
2026-10-21 | 2026-10-24 14:16 |
| CVE-2026-91549 | HIGH | 7.8 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품에서 발견된 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 해당 시스템의 제어권을 완전히 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91539 | HIGH | 7.8 | - |
Oracle Analytics의 Business Intelligence Enterprise Edition 제품 중 Presentation Services 구성요소에 취약점이 존재합니다. 영향을 받는 버전은 12.2.1.4.0이며, 낮은 권한을 가진 인증된 공격자가 해당 인프라에 로그온하여 쉽게 악용할 수 있습니다. 공격에 성공하면 시스템의 기밀성, 무결성, 가용성이 모두 침해되어 제품 전체가 탈취될 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91545 | HIGH | 7.8 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(플랫폼 보안 구성요소)에서 발견된 취약점입니다. 영향받는 버전은 8.2.0.0.0 및 12.2.1.4.0이며, 인증되지 않은 공격자가 해당 제품이 실행되는 인프라에 접근할 수 있는 상태에서 쉽게 악용할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성이 모두 침해되어 제품 장악이 가능하며, CVSS 3.1 기준 7.8(HIGH)입니다.
|
2026-10-20 | 2026-10-26 21:20 |