| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80954 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c 서브시스템 내 i3c_device_get_supported_xfer_mode() 함수에서 잠금 없이 dev->desc를 역참조하는 취약점이 발견되었습니다. 이 함수는 bus->lock을 획득하지 않은 상태에서 dev->desc를 사용하여 마스터 컨트롤러에 접근하므로 레이스 컨디션이 발생할 수 있습니다. 이를 해결하기 위해 장치의 수명 동안 항상 유효한 dev->bus를 사용하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80955 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 kset_replay() 함수 호출 시 Use-After-Free 및 잘못된 세그먼트 작업이 발생하는 취약점이 발견되었습니다. 만료된 키를 처리하는 과정에서 이미 해제된 메모리에 접근하거나 유효하지 않은 세그먼트 데이터를 조작할 수 있는 결함이 포함되어 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80959 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 발생한 취약점으로, 저장된 테일 위치 오프셋이 세그먼트 데이터 크기를 초과할 수 있습니다. CAP_SYS_ADMIN 권한을 가진 사용자가 조작된 장치를 제공할 경우, 세그먼트 데이터 범위를 벗어난 메모리 영역을 읽을 수 있는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80961 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 kset key_num 및 세그먼트 내부 경계 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 캐시 장치를 제공할 경우, 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 인접한 영구 메모리의 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80947 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl8xxxu 드라이버에서 발생하는 Use-After-Free 취약점입니다. 네트워크 인터페이스가 중단될 때 rx_urb_wq 워커 스레드가 적절히 취소되지 않아, 이미 해제된 메모리 영역(priv)에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-80950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Renesas I3C 드라이버에서 데이터 전송 완료 대기 중 타임아웃이 발생할 경우, 대기 중인 스레드가 전송 구조체를 해제할 수 있습니다. 이후 인터럽트가 발생하면 핸들러가 이미 해제된 메모리에 접근하게 되어 시스템 충돌이 발생할 수 있는 취약점입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80952 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c 마스터 드라이버에서 장치 등록 해제 과정 중 정보 유출 및 Use-After-Free(UAF) 취약점이 발견되었습니다. 장치 설명자(desc)를 너무 일찍 초기화하여 발생하는 문제로, 커널 스택 내용이 유출되거나 드라이버 제거 콜백에서 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80944 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 대기 중인 명령이 중단될 경우, 호출자가 할당한 스택 메모리 버퍼를 해제하지 않아 발생하는 스택 손상 취약점입니다. 명령 대기 중 인터럽트가 발생하면 호출자는 스택 객체를 해제하지만, 이후 도착한 펌웨어 응답이 이미 해제된 스택 주소에 데이터를 쓰면서 커널 패닉을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80933 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 mt7996 드라이버에서 EEPROM 펌웨어 크기를 검증하지 않아 발생하는 취약점입니다. 펌웨어 파일이 예상보다 짧을 경우 드라이버가 버퍼 범위를 벗어나 데이터를 읽게 되어 메모리 손상이나 정보 유출이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80936 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt7925 Wi-Fi 드라이버에서 멀티 링크 전원 절약 설정 시 예약된 작업이 장치 중단 시 취소되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 제거된 후에도 타이머가 실행되어 이미 사라진 워크큐에 작업을 요청함으로써 커널 경고 및 시스템 불안정을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80928 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Smack 보안 모듈 내 smack_file_send_sigiotask() 함수에서 발생한 Use-After-Free(UAF) 취약점입니다. 다른 태스크의 자격 증명을 검사할 때 객체 자격 증명(objective credentials)을 사용해야 함에도 불구하고 잘못된 포인터에 접근하여 발생합니다. 이 결함은 레이스 컨디션을 유발하여 커널 메모리 오류를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80929 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sysctl 구현 중 cad_pid 항목이 잘못된 테이블에 위치하여 권한 검증이 우회되는 취약점입니다. 비루트 사용자가 네임스페이스를 분리하여 해당 값을 수정할 수 있었으나, 이를 커널 재부팅 테이블로 이동하여 글로벌 루트 권한만 접근 가능하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DS28E17 1-Wire to I2C 브리지 드라이버에서 I2C 블록 읽기 시 허용 범위를 초과하는 길이를 검증하지 않는 취약점이 발견되었습니다. 장치가 제공하는 길이 값이 버퍼 크기를 초과할 경우, 최대 222바이트의 메모리 영역에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-88051 | HIGH | 7.8 | - |
오픈 소스 OCR 엔진인 Tesseract 5.5.3 및 이전 버전에서 .traineddata 모델의 특정 필드를 읽을 때 크기 검증이 누락되는 취약점이 발견되었습니다. 공격자가 조작된 TESSDATA_INTTEMP 파일을 제공할 경우, 힙 영역에서 경계를 벗어난 쓰기(Out-of-bounds write)가 발생하여 메모리 오염, 프로그램 충돌 또는 임의 코드 실행이 가능할 수 있습니다.
|
2026-09-10 | 2026-09-16 16:29 |
| CVE-2026-88052 | HIGH | 7.8 | - |
Tesseract OCR 엔진 5.5.3 및 이전 버전에서 unicharset.cpp 파일 내의 UNICHARSET::load_via_fgets 함수에 취약점이 존재합니다. 입력된 유니코드 개수를 신뢰하여 루프 경계로 사용하고 인덱스 검증 없이 벡터에 접근함으로써, 힙 메모리 손상, 크래시 또는 제어 가능한 메모리 오염을 유발할 수 있습니다.
|
2026-09-10 | 2026-09-16 16:21 |
| CVE-2026-88053 | HIGH | 7.8 | - |
오픈소스 OCR 엔진인 Tesseract 5.5.3 및 이전 버전에서 발생하는 취약점입니다. 조작된 .traineddata 파일의 특정 값을 검증 없이 루프 범위로 사용하여, 초기화 과정 중 힙 영역에 경계를 벗어난 포인터 쓰기가 발생할 수 있습니다. 이로 인해 힙 손상, 프로그램 충돌 또는 공격자에 의한 임의 코드 실행이 가능할 수 있습니다.
|
2026-09-10 | 2026-09-16 16:14 |
| CVE-2026-88047 | HIGH | 7.8 | - |
오픈소스 OCR 엔진인 Tesseract 5.5.3 및 이전 버전에서 .traineddata 파일의 NORMPROTO 구성 요소를 처리할 때 스택 버퍼 오버플로우 취약점이 발생합니다. 공격자가 조작된 파일을 사용하면 스택 손상, 서비스 거부(DoS) 또는 제어 흐름 탈취가 가능할 수 있습니다.
|
2026-09-10 | 2026-09-14 20:01 |
| CVE-2026-28650 | HIGH | 7.8 | - |
WindowState.java의 setHiddenWhileSuspended 메서드 내 로직 오류로 인해 오버레이 우회 가능성이 존재합니다. 이 취약점은 추가적인 실행 권한 없이도 로컬 권한 상승을 초래할 수 있으며, 공격을 위해 사용자의 상호작용이 필요하지 않습니다.
|
2026-09-08 | 2026-09-15 14:13 |
| CVE-2026-83995 | HIGH | 7.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-83942 | HIGH | 7.8 | Windows Kernel |
Windows 커널에서 권한 부여 메커니즘이 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 로컬 시스템에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-10 14:56 |
| CVE-2026-81956 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81957 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81959 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81960 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 악성 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81947 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81948 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81949 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 취약점입니다. 공격자는 특수하게 제작된 파일을 통해 사용자의 시스템에서 악성 명령을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81950 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Double free 취약점으로, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 획득하는 데 사용될 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81951 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81953 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |