| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89652 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 MDS가 제공하는 이름의 길이를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 악의적인 MDS가 NAME_MAX보다 긴 이름을 반환할 경우 클라이언트의 NFS 내보내기 경로에서 슬랩(slab) 영역의 경계 외 쓰기가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89653 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 MDSMap 디코딩 시 export_targets 랭크 값이 CEPH_MAX_MDS 범위를 초과할 수 있는 취약점입니다. 이로 인해 고정된 스택 비트맵의 범위를 벗어난 메모리 영역에 쓰기 작업이 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89654 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 check_new_map() 함수 실행 중 세션이 해제될 때 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 경로에서 세션 참조 횟수(reference count)를 적절히 관리하지 않아, 세션이 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89655 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 __kick_flushing_caps() 함수 실행 중 발생하는 Use-After-Free(UAF) 취약점입니다. 락(lock)을 해제하고 메시지를 보내는 과정에서 경쟁 상태(Race Condition)가 발생하여, 이미 해제된 메모리 주소에 접근함으로써 시스템 오류나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89656 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 CRUSH ID가 일치하지 않는 버킷을 허용하여 발생하는 취약점입니다. 악의적으로 조작된 맵을 통해 버킷이 다른 버킷의 워크스페이스를 재사용하게 함으로써, 메모리 경계를 벗어나는 OOB(Out-of-Bounds) 쓰기 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89643 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 audit 시스템에서 fsnotify 규칙 자동 제거 시 라이브 트리 참조를 잘못 해제하는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 메모리 참조 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89635 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 durable reconnect 과정 중 다른 세션의 oplock를 잘못 재바인딩하는 취약점이 발견되었습니다. 이로 인해 세션이 해제된 후에도 잘못된 세션 참조가 발생하여 Use-After-Free(UAF) 오류 및 시스템 크래시가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89636 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 free_tgts() 함수 호출 시 ce->tgthint 포인터가 해제된 메모리를 계속 가리키는 취약점이 발견되었습니다. 이로 인해 해제된 메모리에 다시 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89637 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_check_trans2() 함수 내의 Use-After-Free(UAF) 및 버퍼 누수 취약점이 발견되었습니다. 잘못된 형식의 secondary TRANSACT2 응답이 수신될 경우, 기존 버퍼가 적절히 해제되지 않거나 dangling pointer가 남아 시스템 안정성을 해칠 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89633 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈 내 coalesce_t2() 함수에서 검증되지 않은 DataOffset 필드로 인해 발생하는 OOB(Out-of-Bounds) 읽기/쓰기 취약점입니다. 서버가 제공하는 DataOffset 값이 버퍼 경계를 확인하지 않고 직접 포인터 계산에 사용되어, 메모리의 헤더 영역을 덮어쓰거나 버퍼 범위를 벗어난 읽기 및 쓰기가 가능합니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89610 | CRITICAL | 9.8 | IBM Security Verify Access |
Linux 커널의 NTFS 드라이버에서 매핑 쌍 디코더가 런(run)의 길이가 볼륨 경계를 초과하는지 확인하지 않는 취약점이 발견되었습니다. 조작된 NTFS 이미지를 통해 볼륨 경계 너머의 메모리에 접근할 수 있으며, 이는 메모리 오염 및 권한 상승으로 이어질 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89611 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 비상주 속성 오프셋을 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 MFT 레코드를 통해 속성 변환 과정에서 경계를 벗어난 메모리 쓰기나 데이터 오염이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89612 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 부트 섹터의 MFT LCN 값을 처리할 때 부호 있는 64비트 정수(s64)로 잘못 디코딩하는 취약점이 발견되었습니다. 공격자가 조작된 높은 비트 값을 가진 LCN을 제공할 경우, 경계 검사를 우회하여 MFT 영역 할당 과정에서 메모리 범위 외 접근(Out-of-bounds access)을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89613 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NTFS 드라이버에서 잘못된 빈 매핑 쌍을 포함한 속성을 허용하는 취약점이 발견되었습니다. 가장 높은 VCN(Virtual Cluster Number)과 크기가 일치하지 않는 속성을 거부하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89614 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 클러스터 비트맵 스캔 범위가 볼륨 크기를 초과하여 발생할 수 있는 취약점입니다. 조작된 NTFS 이미지를 마운트하고 파일을 확장할 때 배열 범위를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89555 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPLS 구현에서 pskb_may_pull() 호출 후 헤더 포인터를 갱신하지 않아 발생하는 Use-After-Free 취약점입니다. 비선형 데이터로 구성된 skb 처리 중 메모리가 해제된 후 기존 포인터를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89558 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 still_degraded 변수의 논리값이 반대로 설정되는 오류가 발견되었습니다. 이로 인해 디스크 복구 과정에서 비트맵 데이터가 잘못 초기화되어, 데이터가 최신 상태가 아님에도 불구하고 동기화가 완료된 것으로 간주되는 데이터 무결성 손상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89550 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC svcauth_gss 구성 요소에서 Kerberos v2 토큰의 최소 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 짧은 길이의 토큰을 전송할 경우, 내부 함수인 rotate_left()에서 0으로 나누기(Division by Zero) 오류가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89551 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 xdr_buf_trim 함수에서 정수 언더플로우 취약점이 발견되었습니다. 특정 조건에서 버퍼 길이를 계산할 때 음수 값이 발생하여 매우 큰 양수로 변환될 수 있으며, 이는 후속 XDR 디코더에 잘못된 스트림 경계를 전달하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89541 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 gss_unwrap_resp_priv() 함수가 RPCSEC_GSS opaque 길이를 검증할 때 정수 오버플로 취약점이 존재합니다. 공격자가 조작된 RPCSEC_GSS 응답을 보내면 경계 검사를 우회하여 gss_krb5_unwrap_v2() 함수 내에서 범위를 벗어난 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89542 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 gss_krb5_unwrap_v2 함수에서 발생하는 취약점입니다. 토큰 길이를 검증하기 전에 헤더 필드를 읽어 발생하는 OOB Read와, 부호 없는 정수 언더플로우로 인해 대규모 메모리 복사가 발생하는 문제가 포함되어 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89546 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 NFS 콜백 서비스가 파괴되기 전에 백채널이 적절히 닫히지 않아 발생하는 취약점입니다. 서비스 종료 과정에서 레이스 컨디션(Race Condition)이 발생하여 메모리 누수나 이미 해제된 서비스 객체에 대한 잘못된 참조가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89533 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 read_chunk_range 함수 내 산술 연산 오류로 인해 u32 언더플로우가 발생할 수 있는 취약점입니다. 이 오류는 잘못된 DMA 길이를 생성하여 대규모 메모리 할당을 유도하거나 시스템 오류를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89536 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 TLS 핸드셰이크 과정 중 참조 카운트 관리 오류로 인해 발생하는 취약점입니다. 핸드셰이크 취소와 완료가 동시에 발생할 경우, 하위 전송 계층이 조기에 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89538 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 Kerberos v2 토큰의 'extra count(ec)' 필드가 실제 데이터보다 클 경우 발생하는 취약점입니다. 이로 인해 xdr_buf의 길이가 비정상적으로 설정되거나 데이터 일관성이 깨지는 논리적 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89526 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RPC/RDMA Read 청크 위치 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 청크 위치를 전송할 경우 메모리 언더플로우가 발생하여 인접한 슬랩 메모리가 노출되거나 데이터가 유출될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89530 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RPC-over-RDMA 클라이언트가 버퍼 크기를 초과하는 응답을 요청할 경우, pull-up 버퍼의 경계를 넘어 인접한 슬랩 메모리를 오염시키는 취약점입니다. 이로 인해 메모리 손상 및 장치가 매핑된 영역 너머를 읽는 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89492 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 메타데이터를 읽을 때 디렉토리 인덱스 항목 수를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 디스크 이미지를 마운트하게 유도하면, 잘못된 항목 수를 통해 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 정보가 유출될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89494 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ocfs2 구성 요소에서 DLM_MIG_LOCKRES 메시지를 처리할 때 입력값 검증이 누락된 취약점입니다. 공격자가 조작된 메시지를 보내면 경계 외 읽기(Out-of-bounds read)로 인한 커널 패닉이나 경계 외 쓰기(Heap out-of-bounds write)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89495 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 OCFS2 및 o2dlm 구성 요소에서 발생하는 취약점으로, 클러스터 내 노드가 조작된 메시지를 보낼 경우 힙 메모리 경계 외 쓰기(Out-of-bounds write) 또는 읽기가 발생할 수 있습니다. 이로 인해 시스템 패닉이 발생하거나 메모리 오염을 통한 권한 상승이 가능할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |