| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90244 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IOMMU DMA 구현에서 VFIO Type1 레거시 컨테이너 사용 시 msi_page_list에 대한 잠금(locking)이 누락되어 발생하는 취약점입니다. ARM SMMU와 같이 소프트웨어 MSI를 지원하는 IOMMU 환경에서 두 개 이상의 장치가 동일한 도메인을 공유할 경우, 병렬 MSI 할당 과정에서 데이터 구조가 손상될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90237 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nft_ct 모듈에서 커스텀 기대값(expectation) 지원 시 발생하는 취약점입니다. 커넥션 트래킹(conntrack) 확장 영역 재할당 과정에서 잘못된 hlist_head를 참조하여 메모리 오류를 유발할 수 있는 문제가 발견되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90225 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFC LLCP 구성 요소에서 getsockopt 함수가 소켓 잠금 이전에 로컬 포인터를 읽어 발생하는 레이스 컨디션 취약점입니다. bind 함수가 실행되는 동안 getsockopt가 실행되면 이미 해제된 메모리 주소를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90227 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nvme/ioctl 구성 요소에서 NVME_IOCTL_SUBMIT_IO 호출 시 nvme_cmd_allowed() 검증이 누락된 취약점입니다. 이로 인해 권한이 없는 사용자가 파티션 장치에 I/O를 요청하거나 읽기 전용 파일 디스크립터를 통해 쓰기 작업을 수행할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90217 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기에서 상태 가지치기(state pruning) 시 반복자(iterator) 유형을 올바르게 비교하지 않는 취약점입니다. 스택 슬롯의 메모리 상태가 서로 다름에도 동일하게 처리될 경우, 검증기가 안전하지 않은 경로를 허용할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90210 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 구성 요소에서 bpf_trampoline_multi_attach_free 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 업데이트 실패 시 기존 이미지가 변경되지 않았음에도 불구하고 이를 해제하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90204 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 발생한 취약점으로, 손상된 append-DIO dinode의 i_dio_orphaned_slot 값이 유효 범위를 벗어날 경우 Use-After-Free 오류가 발생합니다. 이로 인해 시스템 안정성이 저해되거나 커널 메모리 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90205 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 dinode의 orphan slot 값이 유효 범위를 벗어날 경우 발생하는 취약점입니다. 손상된 메타데이터가 잘못된 인덱스로 사용되어 osb_orphan_wipes 또는 시스템 inode 캐시의 범위를 벗어난 메모리에 접근하는 Out-of-bounds 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90207 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA seq: midi 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. rawmidi 서브스트림이 닫히는 동안 MIDI 입력 이벤트가 실행될 경우, NULL 포인터 역참조가 발생하여 커널 패닉(시스템 충돌)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90199 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 mi_enum_attr() 함수 내 VCN(가상 클러스터 번호) 유효성 검사 오류가 발견되었습니다. evcn 값이 최대값(U64_MAX)일 때 정수 오버플로가 발생하여 잘못된 범위의 속성이 허용될 수 있는 취약점입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90177 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 원자적 RMW(Read-Modify-Write) 경로에 대한 포인터 타입 검증 미흡 취약점이 발견되었습니다. 특정 경로에서 포인터 타입을 제대로 확인하지 않아 일반 포인터가 잘못된 방식으로 사용될 수 있는 문제가 있었으며, 이를 위해 모든 경로에서 목적지 타입을 기록하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90143 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KCM(Kernel Connection Multiplexor) 모듈에서 BPF 파서를 실행할 때 RCU 읽기 잠금(read lock)을 유지하지 않는 취약점이 발견되었습니다. 이로 인해 BPF 맵 작업 시 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90146 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 및 XDP 구현에서 bpf_xdp_link_update() 함수가 dev_xdp_attach()의 검증 과정을 건너뛰는 취약점이 발견되었습니다. 이로 인해 사용자가 일반 프로그램을 XDP 링크로 만든 후, BPF_LINK_UPDATE를 통해 검증되지 않은 오프로드 또는 장치 바운드 프로그램을 소프트웨어 경로로 교체할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_net 드라이버에서 AF_XDP 소켓 사용 시 RX 링 크기 조정 과정에 결함이 발견되었습니다. RX 버퍼 배열의 크기가 증가할 때 적절히 재할당되지 않아, virtnet_rx_resume() 함수 호출 시 배열 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90133 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 index_root의 엔트리 크기가 할당된 버퍼 크기를 초과하는지 확인하지 않아 발생하는 힙 기반 Out-of-Bounds(OOB) Write 취약점입니다. ntfs_ir_to_ib() 함수에서 memcpy 수행 전 경계 검사가 누락되어 메모리 오염이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 멀티캐스트 라우팅(ip6mr) 과정에서 RCU 보호를 받지 않는 dst 객체를 참조하여 발생하는 Use-After-Free 취약점입니다. 멀티캐스트 패킷이 미해결 큐에 저장될 때 dst 참조 카운트가 적절히 관리되지 않아, 경로가 삭제된 후 잘못된 인터페이스로 보고될 경우 해제된 메모리에 접근하게 됩니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90118 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버 내 ntfs_decompress() 함수에서 오프바이원(off-by-one) 페이지 오버플로 취약점이 발견되었습니다. 손상된 NTFS 압축 $DATA 속성을 읽을 때 목적지 페이지 범위를 벗어난 쓰기가 발생하여 인접한 메모리 영역을 침범할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90093 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 소켓 옵션 설정 과정에서 연결된 HCI 연결 객체가 이미 삭제되었음에도 불구하고 이를 참조하여 메모리 오류 및 KASAN 크래시를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90071 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_teql 모듈에서 슬레이브 인터페이스 전송 실패 시 skb->dev를 원래대로 복구하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 이미 해제된 네트워크 장치 메모리에 접근하게 되어 시스템 충돌이나 보안 위협이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto acomp 모듈에서 비동기 요청 컨텍스트를 복제할 때 할당된 크기가 부족하여 발생하는 취약점입니다. 이로 인해 QAT와 같은 비동기 프로바이더가 할당된 범위를 벗어나 메모리에 데이터를 쓰는 Slab Out-of-Bounds(OOB) 쓰기 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 slip 라인 디시플린에서 tty hangup 발생 시 slip_receive_buf() 함수 내에서 Use-After-Free 취약점이 발생합니다. slip_hangup()이 slip_close()를 호출하는 과정에서 네트워크 장치와 구조체가 해제되지만, 동시에 실행 중인 읽기 스레드가 해제된 메모리에 접근하여 발생합니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90051 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 제로카피(zero-copy)를 사용하지 않는 devmem 전송을 적절히 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 dma-buf 오프셋을 사용하는 데이터 복사 과정에서 불변성이 깨지거나 시스템 오류가 발생할 수 있습니다. 패치는 제로카피가 없는 devmem 전송을 거부하고 검증 로직을 강화하여 이를 해결합니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90052 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-integrity 구성 요소에서 키가 포함된 discard 작업 시 버퍼 오버플로가 발생합니다. 태그 크기가 다이제스트 크기보다 작을 경우, 마지막 블록의 체크섬이 할당된 버퍼 범위를 벗어나 기록되는 취약점입니다.
|
2026-09-17 | 2026-09-18 18:17 |
| CVE-2026-86320 | HIGH | 7.8 | Git |
flatpak-builder에서 use-git-am: true 옵션을 사용하여 패치 소스를 적용할 때 Git hooks가 비활성화되지 않는 결함이 발견되었습니다. 공격자가 악성 Git post-applypatch hook이 포함된 소스를 제공할 경우, 빌드 과정 중 호스트 시스템에서 임의의 코드가 실행되어 사용자 권한을 탈취할 수 있습니다.
|
2026-09-17 | 2026-10-30 01:16 |
| CVE-2026-59974 | HIGH | 7.8 | Python |
Stanford NLP 라이브러리인 Stanza의 1.14.0 미만 버전에서 zipfile.ZipFile.extractall 함수가 압축 해제 시 경로 검증을 수행하지 않는 취약점이 발견되었습니다. 공격자가 조작된 아카이브를 통해 상위 디렉토리로 이동(Path Traversal)하여 의도하지 않은 위치에 파일을 덮어쓸 수 있으며, 이는 코드 실행으로 이어질 수 있습니다.
|
2026-09-16 | 2026-09-30 17:43 |
| CVE-2026-90043 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 zram 구성 요소에서 빅 엔디안(Big-endian) 64비트 시스템을 사용할 때 슬롯 잠금 비트 위치가 잘못 지정되는 취약점이 발견되었습니다. 이로 인해 액세스 시간(ac_time)을 저장하는 과정에서 잠금 비트가 덮어씌워져 데이터 무결성이 깨지거나 슬롯이 영구적으로 잠길 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_fs 구성 요소에서 AIO 오류 경로 처리 중 Use-After-Free 취약점이 발견되었습니다. ffs_epfile_io()가 특정 오류를 반환할 때 io_data 구조체가 해제되지만, 동시에 실행되는 취소 작업이 이미 해제된 포인터에 접근하여 발생합니다. 이를 해결하기 위해 취소 핸들러를 적절히 해제하고 -EIOCBQUEUED를 반환하도록 수정되었습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-90045 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB gadget ffs 구성 요소에서 mm_struct 참조 관리 오류로 인해 Use-After-Free 취약점이 발생합니다. 비동기 요청이 처리되는 동안 작업(task)의 메모리 구조체에 대한 참조를 유지하지 않아, 작업 종료 시 메모리 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-90046 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/page_alloc 구성 요소에서 NMI(Non-Maskable Interrupt) 컨텍스트 내 UP(Uniprocessor) 환경에서 spin_trylock()을 부적절하게 사용하는 취약점이 발견되었습니다. 이로 인해 BPF 프로그램을 사용하는 시스템에서 커널 충돌이 발생할 수 있으며, 로컬 공격자에 의한 권한 상승 공격으로 이어질 가능성이 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 flat CCS 저장소의 경계 계산 오류로 인해 하드웨어 예약 영역이 사용 가능한 VRAM으로 잘못 할당되는 취약점입니다. 이로 인해 압축 하드웨어가 할당된 메모리 영역을 덮어쓰게 되어 시스템 불안정성이나 블랙 스크린 현상이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |