| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 mmap_prepare() 함수 호출 시 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 특정 상황에서 메모리 할당 실패나 병합이 발생할 경우 증가된 참조 횟수가 적절히 해제되지 않아 시스템 자원이 고갈될 수 있습니다.
|
2026-05-27 | 2026-06-25 21:18 |
| CVE-2026-44724 | HIGH | 7.8 | Node.js |
systeminformation 라이브러리의 networkInterfaces() 함수에서 Linux 환경에서 NetworkManager 연결 프로필 이름이 제대로 살균되지 않아 명령 인젝션 공격이 가능합니다. 공격자가 셸 메타문자를 포함한 네트워크 프로필 이름을 생성하면 execSync()를 통해 임의의 명령을 실행할 수 있습니다. 5.31.6 버전에서 패치되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-44709 | HIGH | 7.8 | - |
pam_usb는 Linux에서 이동식 미디어를 사용한 하드웨어 기반 인증을 제공하는 도구입니다. 0.8.7 이전 버전의 pamusb-pinentry는 PINENTRY_FALLBACK_APP 환경 변수를 검증 없이 실행하여, 환경 변수를 조작할 수 있는 공격자가 임의의 바이너리를 pam_usb의 권한으로 실행할 수 있습니다.
|
2026-05-27 | 2026-10-25 23:10 |
| CVE-2026-45136 | HIGH | 7.8 | Python |
Claude Code의 캐시 최적화 프록시인 claude-code-cache-fix의 특정 버전에서 발생하는 취약점입니다. tools/quota-statusline.sh 스크립트가 사용자 제어 가능한 페이로드를 파이썬 문자열 내에 직접 삽입하는 과정에서 코드 주입이 가능해집니다. 공격자는 특수 문자를 사용하여 파이썬 실행 흐름을 조작하고 사용자 프로세스에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-27 | 2026-06-02 17:57 |
| CVE-2026-46105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 NVMe 요청 크기가 드라이버의 PRP 리스트 버퍼 제한인 2 MiB를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 드라이버가 허용 범위를 넘어서는 과도한 I/O를 요청할 경우 커널 오류(kernel oops)가 발생할 수 있습니다.
|
2026-05-28 | 2026-06-25 21:18 |
| CVE-2026-46107 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-thin 구성 요소 내 rebalance_children 함수에서 메타데이터 참조 횟수(refcount) 언더플로우 취약점이 발견되었습니다. Btree 노드가 공유될 때 자식 노드의 참조 횟수를 적절히 증가시키지 않아, 실제 포인터 수와 참조 횟수가 일치하지 않게 됩니다. 이로 인해 'device mapper: space map common: unable to decrement block' 오류가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_conn 모듈에서 create_big_sync 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. 연결 상태를 검증하지 않고 객체를 참조할 경우, 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/hns 구성 요소에서 hns_roce_qp_remove() 함수 호출 시 잠금(lock)을 획득하지 않는 문제가 발견되었습니다. hns_roce_create_qp_common()의 오류 처리 과정에서 잠금 없이 함수를 호출하여 메모리 오염을 유발할 위험이 있습니다.
|
2026-05-28 | 2026-06-24 18:25 |
| CVE-2026-46116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 __xfrm_state_delete() 함수 호출 시 발생하는 slab-use-after-free 취약점입니다. xfrm_state 리스트를 해제할 때 값 기반의 조건문을 사용하여 리스트 상태와 실제 데이터가 일치하지 않을 경우 메모리 오염이나 중복 해제가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46117 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mana 드라이버에서 사용자가 특정 설정을 통해 WARN_ON()을 트리거하여 커널 메모리를 손상시킬 수 있는 취약점이 발견되었습니다. 동일한 CQ를 공유하는 WQ를 지정할 경우 발생하는 이 문제는 QP 생성 단계에서 요청을 거부함으로써 해결되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46120 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ip6_gre 모듈에서 네트워크 네임스페이스 이동 시 잘못된 해시 테이블을 사용하여 발생하는 취약점입니다. 이로 인해 네트워크 네임스페이스가 삭제될 때 stale entry를 참조하게 되어 Slab Use-After-Free 및 커널 버그를 유발할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46121 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DAMON sysfs 인터페이스에서 memcg_path 파일에 대한 읽기 및 쓰기 작업 간의 경쟁 상태로 인해 Use-After-Free 취약점이 발생합니다. 사용자가 직접 파일을 읽거나 쓸 때 적절한 잠금(lock)이 적용되지 않아, 이미 해제된 메모리 버퍼에 접근할 수 있는 문제가 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46122 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 b43 무선 랜 드라이버에서 b43_rx() 함수가 펌웨어 키 인덱스의 범위를 제대로 검사하지 않아 발생하는 취약점입니다. 펌웨어가 할당된 배열 크기를 초과하는 인덱스를 반환할 경우, 경고만 발생하고 실제 차단은 이루어지지 않아 경계 외 읽기(Out-of-bounds read)가 가능해집니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46129 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 create_space_info() 함수 호출 중 오류가 발생할 경우 메모리가 중복 해제되는 취약점입니다. kobject_init_and_add() 실패 시 kobject_put()에 의해 이미 메모리가 해제되었음에도 불구하고, 이후 코드에서 다시 kfree()를 호출하여 double free가 발생합니다.
|
2026-05-28 | 2026-06-24 18:10 |
| CVE-2026-46136 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 mt7921 드라이버에서 CLC 버퍼 길이 언더플로우 취약점이 발견되었습니다. 특정 조건에서 전력 설정 테이블 변경으로 인해 버퍼 길이가 음수가 되어 무한 루프에 빠지거나 잘못된 전력 설정이 적용될 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46145 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mana 구성 요소에서 rx_hash_key_len 값이 uAPI 구조체로부터 적절한 검증 없이 memcpy 함수로 전달되는 취약점이 발견되었습니다. 이로 인해 사용자 공간에서 커널 메모리를 오염시킬 수 있는 버퍼 오버플로가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46157 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA(Advanced Linux Sound Architecture) OSS 레이어에서 runtime.oss.trigger 필드에 접근할 때 데이터 경합(Data Race)이 발생하는 취약점입니다. 해당 필드는 비트 필드로 구성되어 있어, 보호 조치 없이 동시 접근 시 다른 비트 필드 값을 덮어써 시스템 동작을 혼란에 빠뜨릴 수 있습니다.
|
2026-05-28 | 2026-10-30 13:18 |
| CVE-2026-46162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_sf_eth_activate() 함수의 에러 처리 경로에서 이중 메모리 해제(double free) 취약점이 발견되었습니다. 보조 장치 추가 실패 시 sf_dev가 이미 해제된 후 kfree를 다시 호출하여 시스템 불안정을 초래할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46163 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 b43legacy 무선 드라이버에서 RX 경로 시 펌웨어가 제공하는 키 인덱스에 대한 경계 검사 누락으로 인해 아웃 오브 바운드 읽기 취약점이 존재합니다. 기존 경고 메커니즘이 프로덕션 빌드에서 비강제적이었으나, 이제 유효하지 않은 인덱스에 대해 프레임을 삭제하여 취약점이 해결되었습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46173 | HIGH | 7.8 | Linux Kernel |
리눅스 커널에서 종료 중인 작업(TASK_DEAD)이 오류(oops)를 발생시킬 때 선점(preemption)을 방지하지 못하는 취약점입니다. 이로 인해 스케줄러가 작업 스택의 참조를 잘못 처리하여 Use-After-Free 또는 Double-Free를 유발하고 메모리 오염을 일으킬 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46176 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 mlx5_ib_dev_res_srq_init() 함수 호출 중 오류 발생 시 잘못된 에러 처리 경로로 인해 발생하는 취약점입니다. 두 번째 SRQ 생성에 실패할 경우 이미 해제된 s0 포인터와 오류 포인터(ERR_PTR)인 s1이 구조체에 할당되어, 이후 메모리 참조 오류나 이중 해제(Double-free) 문제를 유발합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46178 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx4 드라이버에서 mlx4_ib_create_srq() 함수 실행 중 오류가 발생할 경우 자원이 해제되지 않는 리소스 누수 취약점이 발견되었습니다. mlx4_srq_alloc()을 통해 할당된 자원이 오류 발생 시 mlx4_srq_free()를 통해 적절히 해제되지 않는 문제가 수정되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46180 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 WiFi 브로드컴 드라이버(brcmfmac)에서 워치독 태스크 중지 시 잠재적 Use-After-Free 취약점이 발견되었습니다. 이는 send_sig()와 kthread_stop() 호출 사이에 태스크가 종료될 수 있어 발생하며, 참조 카운트를 조정하여 수정되었습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46181 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx4 드라이버에서 mlx4_srq_event() 함수 내 RCU 사용 오류가 발견되었습니다. 이 취약점은 SRQ 객체가 완전히 초기화되기 전에 이벤트가 전달되거나 메모리 해제 과정에서 동기화 문제가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-05-28 | 2026-10-30 13:18 |
| CVE-2026-46183 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DAMON sysfs 구현에서 사용자 공간이 접근 가능한 경로 문자열의 할당 해제 시 잠금 부재로 인해 사용자 후 할당(UAF) 취약점이 발생합니다. 이는 잠금 없이 직접 읽기 및 쓰기가 가능하여 이미 해제된 메모리를 읽을 수 있게 만듭니다.
|
2026-05-28 | 2026-06-11 03:01 |
| CVE-2026-46189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/vmw_pvrdma 모듈에서 pvrdma_alloc_ucontext() 오류 처리 경로에서 이중 해제(double free) 취약점이 발견되었습니다. pvrdma_uar_free()가 이미 pvrdma_dealloc_ucontext() 내에서 호출되므로, 이를 중복 호출하면 메모리 무결성이 손상됩니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46197 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 SVM ioctl의 nattr 필드가 버퍼 크기와 일치하는지 검증하지 않아 발생하는 취약점입니다. 사용자 제어 가능한 속성 개수를 통해 버퍼 범위를 벗어난 메모리 접근(Out-of-bounds access)이 가능합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 xe_gem_prime_import() 함수 호출 시 dma-buf 첨부(attachment)가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. xe_dma_buf_init_obj()가 실패할 경우 dma_buf_dynamic_attach()를 통해 생성된 연결을 명시적으로 분리하지 않아 자원이 낭비되는 문제입니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46205 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging/media/atomisp 드라이버에서 모든 프라이빗 IOCTL 호출을 허용하던 취약점이 해결되었습니다. 보안을 위해 cmd 값이 0이 아닌 모든 프라이빗 IOCTL 요청에 대해 함수 시작 부분에서 즉시 반환하도록 수정되었습니다.
|
2026-05-28 | 2026-06-15 10:16 |
| CVE-2026-46206 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 메쉬 네트워크 상태가 비활성화(BATADV_MESH_ACTIVE 종료)되는 과정 중에 새로운 tp_meter 세션이 시작되는 취약점이 발견되었습니다. 이 패치를 통해 네트워크 종료 단계에서 새로운 송수신 세션이 생성되는 것을 방지합니다.
|
2026-05-28 | 2026-06-10 19:18 |