| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98230 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 xfrm 구성 요소에서 state_cache 및 state_cache_input 리스트를 삭제할 때 부적절한 함수를 사용하여 발생하는 취약점입니다. 이로 인해 이미 삭제된 객체에 대한 중복 삭제 시 메모리 오염이 발생하며, 결과적으로 Write Use-After-Free 및 Read Use-After-Free 취약점으로 이어질 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98197 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 hwmon(w83791d) 드라이버에서 드라이버 해제 시 특정 sysfs 그룹이 제대로 제거되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버가 언바인드된 후에도 잔류하는 sysfs 파일이 이미 해제된 메모리 영역에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-102127 | HIGH | 7.0 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
Kiteworks Email Protection Gateway에서 사용하는 XML 파서가 외부 엔티티 참조를 제한하지 않아 발생하는 취약점입니다. 특정 메시지 처리 기능이 활성화된 경우, 인증되지 않은 원격 공격자가 조작된 메시지를 통해 게이트웨이 서비스 계정이 접근 가능한 파일(암호화 키, 자격 증명 등)을 탈취할 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-47598 | HIGH | 7.0 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 오픈 소스 커널 모듈 이벤트 전달 경로에서 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 비동기 이벤트 전달과 파일 닫기 사이의 레이스 컨디션을 이용해 Use-After-Free를 유발할 수 있습니다. 이를 통해 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47596 | HIGH | 7.0 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 권한이 없는 사용자가 읽기 전용 메모리에 쓸 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 임의 코드 실행 및 권한 상승이 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47582 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-92371 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
TeamViewer Full Client 및 Host for Linux 15.82 이전 버전의 Cloud Session Recording(CSR) 기능에서 부적절한 경로 검증 취약점이 발견되었습니다. 로컬 인증된 공격자가 경로 검증과 파일 접근 사이의 레이스 컨디션을 악용하여 시스템 내 의도하지 않은 위치에서 권한이 있는 파일 작업을 수행할 수 있습니다.
|
2026-09-29 | 2026-09-30 16:19 |
| CVE-2026-100419 | HIGH | 7.0 | Git |
gitoxide gix-fs 0.23.0 미만 버전에서 워크트리 체크아웃 메커니즘의 경로 검증 우회 취약점이 발견되었습니다. 공격자는 심볼릭 링크 조작을 통해 워크트리 디렉토리를 벗어나 파일 시스템 외부로 파일을 작성할 수 있으며, 이를 통해 코드 실행이나 파일 조작이 가능합니다.
|
2026-09-25 | 2026-09-28 14:17 |
| CVE-2026-98154 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nvme-rdma 구성 요소에서 queue_rq 함수 내 -EIO 오류 처리 순서로 인한 결함이 발견되었습니다. 오류 발생 시 명령어를 중복으로 정리하고 DMA를 중복 언맵(unmap)하여 시스템 불안정성을 초래할 수 있습니다. 이를 해결하기 위해 SQE를 먼저 언맵한 후 오류를 보고하고 중복 정리를 방지하도록 수정되었습니다.
|
2026-09-25 | 2026-10-20 17:00 |
| CVE-2026-98150 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 BPF 구현에서 BPF_F_CPU 플래그 검증 로직이 잘못되어 발생한 취약점입니다. CPU ID를 검증할 때 가능한 CPU의 총 개수와 비교하는 오류로 인해, 유효하지 않은 CPU ID가 허용되어 커널 페이지 폴트 및 시스템 충돌을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 20:24 |
| CVE-2026-98083 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 RAID 스트라이프 삽입 중 트랜잭션 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. RAID 스트라이프 할당 실패 시 트랜잭션이 중복으로 종료되면서, 이미 해제된 메모리 핸들에 다시 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98041 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 JMP32 포인터와 0 사이의 비교를 처리할 때 발생하는 취약점입니다. 검증기가 BPF_JMP와 BPF_JMP32 비교를 구분하지 못해 점프 여부를 잘못 예측함으로써 발생합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98027 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mv88e6xxx 드라이버에서 정책 규칙을 덤프할 때 호출자의 버퍼 크기를 제대로 제한하지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 설정한 규칙을 일반 사용자가 요청할 때 버퍼 범위를 벗어나 메모리를 오염시키거나 NULL 포인터를 역참조할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98029 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nfp 네트워크 드라이버에서 ntuple 규칙을 덤프할 때 호출자의 버퍼 크기를 확인하지 않는 취약점이 발견되었습니다. 공격자가 적은 수의 규칙 요청을 통해 할당된 버퍼 범위를 벗어나 메모리를 읽거나, rule_cnt를 0으로 설정하여 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98030 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 bcm_sf2 드라이버에서 CFP 규칙 덤프 시 호출자의 버퍼 크기를 확인하지 않아 발생하는 취약점입니다. 관리자가 규칙을 설치한 후 일반 사용자가 적은 수의 슬롯을 요청하면 할당된 범위를 벗어나 메모리에 접근하거나 NULL 포인터를 역참조할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97953 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 TSO(TCP Segmentation Offload) 트래픽 처리 시 TX 디스크립터 가용성 검사 로직에 오류가 발견되었습니다. 이로 인해 실제 필요한 디스크립터 수보다 적게 계산되어, DMA 엔진이 사용 중인 메모리 영역을 덮어쓰고 TX 링을 손상시킬 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97931 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ALSA us122l 드라이버에서 읽기 전용 매핑에 대해 VM_MAYWRITE 권한이 유지되는 취약점이 발견되었습니다. 공격자가 mprotect()를 사용하여 읽기 전용 매핑을 쓰기 가능하게 업그레이드할 경우, 할당된 범위를 벗어난 메모리 영역에 접근하거나 잘못된 페이지를 해제할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97926 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 UFS 파일 시스템에서 실린더 그룹 메타데이터를 캐싱하기 전에 검증하지 않아 발생하는 취약점입니다. 조작된 이미지의 메타데이터를 통해 잘못된 인덱스를 사용하게 되면 메모리 범위를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97608 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 netfilter nf_log 구성 요소에서 네트워크 네임스페이스 해제 시 전역 로거 백엔드 해제 순서가 잘못되어 발생하는 레이스 컨디션 취약점입니다. 네트워크 네임스페이스가 정리되는 동안 공격자가 로거를 다시 바인딩할 수 있으며, 이로 인해 해제된 메모리 영역을 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97609 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 netfilter cttimeout 모듈에서 모듈 언로드 시 Use-After-Free(UAF) 취약점이 발견되었습니다. cttimeout_exit() 함수가 훅을 해제하기 전에 per-net 작업을 먼저 해제하여, 다른 CPU에서 이미 해제된 메모리 영역에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97589 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390 아키텍처 암호화 모듈에서 비동기 콜백 처리 시 잘못된 반환 코드를 전달하는 취약점이 발견되었습니다. 이로 인해 암호화 요청이 성공했음에도 불구하고 엔진이 실패로 오인하여 동일한 요청을 두 번 완료하는 'Double Completion' 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-93810 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소 내 cachefiles_create_tmpfile() 함수에서 오류 처리 과정 중 fput() 함수가 중복 호출되는 취약점이 발견되었습니다. 이로 인해 참조 횟수가 잘못 계산되어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93801 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 smb/client 구성 요소에서 스택에 할당된 cifs_open_info_data 구조체가 0으로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 구조체 내 일부 필드가 초기화되지 않은 임의의 데이터를 포함하게 되어 잘못된 값을 가질 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93796 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 PCIe 초기화 실패 시 RX(수신) 관련 포인터가 NULL로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 메모리가 해제된 후에도 이전 상태를 참조하게 되어, 이후의 정리 작업이나 재시도 과정에서 잘못된 메모리 접근이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-83597 | HIGH | 7.0 | Magento Open Source |
Netdata 오픈소스 관측 도구의 Windows Agent 버전 2.0.0부터 2.10.4 사이에서 MSI 복구 시 powershell.exe와 wevtutil.exe가 높은 권한을 가진 대화형 프로세스로 실행되는 취약점이 발견되었습니다. 권한이 낮은 로컬 사용자가 복구를 트리거하여 노출된 프로세스 창을 가로채거나 상호작용함으로써 SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-49453 | HIGH | 7.0 | Magento Open Source |
Joplin 오픈소스 노트 앱의 특정 버전에서 동기화된 리소스 메타데이터의 ID 또는 파일 확장자에 경로 구분자가 포함될 경우 발생하는 취약점입니다. 공격자가 조작된 메타데이터를 통해 리소스 디렉토리 외부의 임의의 경로에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-94054 | HIGH | 7.0 | Exim |
Exim 4.100.1 미만 버전에서 공격자가 제어하는 프록시와 함께 Proxy-Protocol을 사용할 경우 경계 외 쓰기(out-of-bounds write) 취약점이 발생합니다. 이 취약점을 통해 공격자는 메모리 오염을 유발하거나 시스템의 제어권을 획득할 수 있습니다.
|
2026-09-19 | 2026-09-24 20:47 |
| CVE-2026-45720 | HIGH | 7.0 | Kubernetes |
Omni의 SAML 인증 과정에서 발생하는 레이스 컨디션 취약점으로, 동일한 SAML 세션 토큰을 사용하는 동시 요청이 인증 상태를 업데이트하기 전에 각각 인증을 통과할 수 있습니다. 공격자는 이를 통해 피해자의 권한으로 gRPC 엔드포인트를 호출하거나 다수의 영구 자격 증명을 생성하여 시스템의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-93176 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 plane 리셋 함수 호출 시 dangling pointer(허상 포인터)가 발생하는 취약점입니다. 새로운 상태를 할당하기 전에 기존 상태를 먼저 해제하여, 메모리 할당 실패 시 해제된 메모리를 가리키는 포인터가 남게 됩니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93116 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 asus-wmi 드라이버 초기화 과정에서 오류 발생 시 자원 해제 순서가 잘못되어 리소스 누수가 발생하는 취약점입니다. 드라이버 등록 순서와 반대되는 순서로 오류 처리 라벨이 배치되어 있어, 특정 단계에서 실패할 경우 이전에 할당된 입력 장치나 sysfs 그룹 등의 자원이 제대로 해제되지 않습니다.
|
2026-09-17 | 2026-10-21 13:20 |