| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31454 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 AIL 잠금을 해제하기 전에 ailp 포인터를 저장하지 않아 발생하는 Use-After-Free 취약점입니다. 로그 아이템이 백그라운드 리클레임 과정에서 해제된 후, 이후의 spin_lock() 호출이 해제된 메모리 주소를 참조하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31452 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 truncate() 함수를 통해 파일 크기를 인라인 데이터 용량 이상으로 늘릴 때, 인라인 데이터 플래그가 유지되어 파일 시스템 불일치가 발생하는 취약점입니다. 이로 인해 ext4_write_inline_data() 함수에서 BUG_ON()이 호출되어 커널 패닉이 발생할 수 있습니다. 수정된 버전에서는 setattr() 시 인라인 용량을 초과하면 자동으로 익스텐트 기반 저장 방식으로 전환합니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31455 | HIGH | 7.8 | Linux Kernel |
XFS 파일시스템의 언마운트 과정에서 AIL 푸시가 백그라운드 회수 및 inodegc 작업이 실행되는 동안 수행되어 경쟁 조건이 발생합니다. 이로 인해 더티 인odes가 잘못 처리되거나 해제될 수 있으며, 이는 사용 후 자유(UAF)와 무관한 심각한 논리 결함입니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31468 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/pci dma-buf 기능에서 오류 발생 시 메모리 해제 로직이 잘못 처리되어 발생하는 이중 해제(double free) 취약점입니다. 파일 디스크립터 고갈 상황에서 참조 횟수(refcount) 불균형이 발생하여 할당된 객체가 중복 해제될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31473 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: mc, v4l2 구성 요소에서 REINIT와 REQBUFS 작업이 동시에 실행될 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 요청 객체 정리와 큐 취소 과정이 충돌하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31469 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_net 드라이버에서 napi_tx가 비활성화된 상태로 IFF_XMIT_DST_RELEASE 플래그가 해제될 때 Use-After-Free(UAF) 취약점이 발생합니다. 네트워크 네임스페이스가 삭제되어 dst_ops 구조체가 해제된 후, 대기 중인 패킷을 처리하는 과정에서 이미 해제된 메모리에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31479 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM/Xe 드라이버에서 VMA(가상 메모리 영역) 재삽입 시 이전/다음 매핑 정보를 제대로 추적하지 못해 발생하는 취약점입니다. 이로 인해 메모리 영역이 겹치거나 잘못된 상태로 남게 되어 시스템 안정성이 저해될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31474 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN isotp 모듈에서 isotp_sendmsg() 함수 호출 중 tx.buf에 대한 Use-After-Free 취약점이 발견되었습니다. 신호에 의해 대기 상태가 중단될 경우, 데이터 전송이 완료되지 않은 상태에서 메모리가 해제되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spi-fsl-lpspi 드라이버에서 해제 후 사용(Use-After-Free) 취약점이 발견되었습니다. SPI 컨트롤러의 해제 순서 문제로 인해 DMA 채널이 동기적으로 해제되는 동안 실행 중인 SPI 전송이 발생하면 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31488 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 DSC 검증 중에 mode_changed 플래그를 잘못 재설정하는 버그입니다. 외부 DP-MST 화면 연결 시 통합 패널의 DSC 설정이 변경되지 않으면 해당 패널의 플래그가 잘못 제거되어 메모리 누수 및 use-after-free 취약점이 발생합니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31489 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Meson SPICC SPI 드라이버에서 제거 경로 중 참조 카운트가 중복으로 감소하는 double-put 취약점입니다. devm 매니지드 리소스는 자동으로 cleanup되는데, 추가로 spi_controller_put()을 호출하면서 참조 카운트 언더플로우가 발생합니다. 이는 메모리 손상, 시스템 불안정, 정보 유출로 이어질 수 있습니다.
|
2026-04-22 | 2026-06-19 13:16 |
| CVE-2026-31493 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/efa 구성 요소에서 관리 큐 완료 처리 중 Use-After-Free 취약점이 발견되었습니다. 관리 명령이 오류로 완료될 경우, 이미 해제된 완료 컨텍스트(completion context)의 데이터를 참조하여 출력함으로써 메모리 오염이나 정보 유출이 발생할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31494 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macb 네트워크 드라이버에서 통계 데이터를 처리할 때 발생하는 Out-of-Bounds(OOB) 쓰기 취약점입니다. 활성화된 큐의 수와 상관없이 최대 큐 개수를 기준으로 데이터를 복사하여 할당된 메모리 범위를 초과해 데이터를 쓰는 문제가 발생합니다.
|
2026-04-22 | 2026-10-15 02:19 |
| CVE-2026-31502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 team 드라이버에서 비 이더넷 포트 사용 시 header_ops 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이로 인해 team 장치가 실제 하위 장치 대신 자신의 net_device를 사용하여 콜백을 실행할 경우, 잘못된 메모리 구조를 참조하여 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-04-22 | 2026-10-30 13:18 |
| CVE-2026-31500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btintel 드라이버에서 발생하는 레이스 컨디션 취약점입니다. btintel_hw_error() 함수가 hci_req_sync_lock을 획득하지 않은 상태에서 HCI 명령을 실행하여, 장치 종료 과정과 충돌할 경우 slab-use-after-free 오류를 유발할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31505 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 ethtool 통계 정보를 가져올 때 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 채널 설정 변경 중 race condition이 발생하면 실제 할당된 버퍼보다 더 많은 데이터를 쓰려고 시도하여 메모리 오염을 유발할 수 있습니다.
|
2026-04-22 | 2026-10-30 13:18 |
| CVE-2026-31506 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcmasp 네트워크 드라이버에서 WoL(Wake-on-LAN) 인터럽트와 관련된 이중 해제(double free) 취약점이 발견되었습니다. devm_request_irq()를 통해 할당된 자원은 시스템이 자동으로 관리하므로, 수동으로 해제할 필요가 없어 발생하는 오류입니다.
|
2026-04-22 | 2026-10-21 13:18 |
| CVE-2026-31504 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 packet_release() 함수에서 NETDEV_UP 이벤트 발생 시 발생하는 Use-After-Free(UAF) 취약점입니다. 경합 조건(Race Condition)으로 인해 소켓이 팬아웃 그룹에 중복 등록되면서 dangling pointer가 생성되어 메모리 오류를 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 tee() 시스템 호출이 pipe 버퍼를 복제할 때 smc_spd_priv 객체의 참조 횟수가 적절히 관리되지 않아 발생하는 이중 해제(Double-free) 취약점입니다. 이로 인해 Use-After-Free(UAF) 및 NULL 포인터 역참조가 발생하여 커널 패닉과 시스템 중단이 유발될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31508 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch(OVS) 구성 요소에서 네트워크 장치 해제 과정 중 발생하는 레이스 컨디션 취약점입니다. 장치 등록 해제가 완료되기 전에 네트워크 장치(netdev)가 먼저 해제되어 메모리 오류(General Protection Fault)를 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31511 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth MGMT에서 mgmt_add_adv_patterns_monitor_complete 함수의 조건 검사 오류로 인한 dangling pointer 취약점입니다. status가 -ECANCELED가 아닐 때 리스트에서 명령을 unlink하지 않고 메모리를 해제하므로, 이후 리스트 순회 시 해제된 메모리를 참조하게 되어 kernel panic이나 권한 상승으로 이어질 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31516 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 네트워크 네임스페이스(netns)가 해제되는 동안 policy_hthresh.work 작업이 경합을 일으키는 취약점이 발견되었습니다. 네트워크 네임스페이스가 삭제된 후 대기 중인 콜백 함수가 실행되면 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31527 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 driver core 플랫폼에서 __driver_attach()를 통해 드라이버가 프로브될 때, 디바이스 락을 보유하지 않은 상태로 버스의 match() 콜백이 호출됩니다. 이로 인해 driver_override 필드에 잠금 없이 접근하게 되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 내부적으로 적절한 잠금을 처리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31525 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 인터프리터에서 32비트 정수의 최소값(INT_MIN)을 처리할 때 발생하는 정의되지 않은 동작(Undefined Behavior) 취약점입니다. 이로 인해 검증기(Verifier)와 인터프리터 간의 계산 불일치가 발생하여, 공격자가 메모리 경계를 벗어난 맵 값에 접근할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31528 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 성능 모니터링 도구에서 그룹 이벤트 처리 시 잘못된 PMU(Performance Monitoring Unit) 컨텍스트를 사용하여 발생하는 경계 외 메모리 접근 취약점입니다. 이벤트 상속 과정에서 잘못된 PMU를 참조함으로써 트랜잭션 롤백 시 메모리 오류가 발생할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31530 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL 포트 계층 구조에서 cxl_detach_ep() 함수 호출 시 parent_port를 해제된 후 사용하는 Use-After-Free 취약점이 발견되었습니다. 이는 자식 포트와 부모 포트 간의 생명주기 보장이 이루어지지 않아 발생하며, 동시적인 장치 제거 과정에서 메모리 오염을 유발할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-41134 | HIGH | 7.8 | - |
Kiota는 OpenAPI 기반 HTTP 클라이언트 코드 생성기입니다. 1.29.1 및 1.31.1 미만 버전에서는 여러 writer 싱크(직렬화 키, 경로/쿼리 파라미터 매핑, URL 템플릿 메타데이터, enum/속성 메타데이터, 기본값 출력 등)에서 코드 생성 리터럴 인젝션 취약점이 존재합니다. OpenAPI 명세의 악성 값이 적절한 이스케이프 없이 생성 소스코드에 출력되면, 공격자가 문자열 리터럴을 탈출하여 생성된 클라이언트에 추가 코드를 삽입할 수 있습니다. 이 문제는 신뢰할 수 없는 출처의 OpenAPI 명세를 사용하거나, 정상적인 명세가 변조된 경우에만 실질적으로 악용 가능합니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-32679 | HIGH | 7.8 | - |
LiveOn Meet Client for Windows와 Canon Network Camera Plugin의 설치 프로그램(Downloader5Installer.exe, CanonNWCamPlugin.exe 및 각각의 Admin 버전)이 동적 링크 라이브러리(DLL)를 안전하지 않은 방식으로 로드합니다. 동일한 디렉터리에 악성 DLL이 배치되면, 설치 프로그램을 실행한 사용자의 권한으로 해당 DLL의 코드가 실행될 수 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41206 | HIGH | 7.8 | Python |
PySpector SAST 프레임워크의 플러그인 보안 검증 기능이 0.1.8 버전 이전에 불완전한 blocklist를 사용하여 여러 Python 구성으로 우회 가능합니다. 공격자가 악의적인 플러그인 파일을 제공하면 플러그인 설치 및 실행 시 PySpector 프로세스 내에서 임의의 코드 실행을 달성할 수 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-31532 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) raw 소켓 구현에서 raw_rcv() 함수 실행 중 Use-After-Free 취약점이 발견되었습니다. raw_release()가 RCU 콜백이 완료되기 전에 percpu uniq 저장소를 해제하여 메모리 오류를 유발할 수 있는 문제입니다.
|
2026-04-23 | 2026-10-19 19:17 |