| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io-wq 서브시스템에서 해시되지 않은 작업이 선행 작업으로 존재할 때, 해시 꼬리 포인터를 부적절하게 업데이트하는 결함이 있습니다. 이로 인해 해제된 메모리를 가리키는 덩글링 포인터가 생성되어 이후 해시된 작업 삽입 시 메모리 무결성 문제가 발생합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-46275 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 HCI UART 드라이버에서 초기화 및 종료 경로 중 Use-After-Free(UAF) 및 데이터 경합 취약점이 발견되었습니다. 작업 큐 관리 및 동기화 로직의 결함으로 인해 메모리 해제 후 접근이나 동시 실행 시 충돌이 발생할 수 있습니다.
|
2026-06-08 | 2026-10-19 20:18 |
| CVE-2026-46277 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/zone_device 모듈에서 ->folio_free() 호출 후 디바이스 folio에 접근하는 문제가 해결되었습니다. ->folio_free() 호출 후 folio의 내용이 즉시 변경될 수 있으므로, percpu_ref_put_many() 호출 시 로컬 스택 변수를 사용하여 pgmap를 추출해야 합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-46279 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 부팅 과정에서 초기화 순서 문제로 인해 page_ext가 준비되기 전에 할당된 페이지들의 codetag이 초기화되지 않는 취약점입니다. 이로 인해 KASAN이 해당 페이지를 회수할 때 잘못된 codetag 참조로 인해 경고(Warning)가 발생할 수 있습니다.
|
2026-06-08 | 2026-07-08 14:59 |
| CVE-2026-46280 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HMM 테스트 모듈에서 파일 닫기 시 장치 페이지를 시스템 메모리로 마이그레이션하지 않아 발생한 Use-After-Free 취약점입니다. 해제된 구조체를 참조하는 stale 포인터로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-06-08 | 2026-10-19 20:18 |
| CVE-2026-46281 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vmalloc 메모리 관리 기능 중 vrealloc_node_align() 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 메모리 크기를 줄이는 과정에서 새로운 버퍼로 데이터를 복사할 때, 기존 크기를 기준으로 복사하여 새로운 버퍼의 범위를 벗어나는 쓰기 작업이 발생할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46285 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mtd docg3 드라이버에서 docg3_release() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 장치를 해제하는 과정에서 이미 메모리에서 해제된 docg3 구조체의 포인터를 참조하여 시스템 불안정성이나 권한 상승을 유발할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46294 | HIGH | 7.8 | Claude Code Linux Kernel |
Linux 커널의 dm-ioctl 내 retrieve_status 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 데이터 정렬 과정에서 경계 검사가 누락되어 outptr 변수가 버퍼 범위를 벗어날 수 있으며, 이로 인해 산술 연산 오버플로가 발생하여 메모리 범위를 초과하는 데이터 쓰기가 가능해집니다.
|
2026-06-08 | 2026-11-06 17:17 |
| CVE-2026-46301 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spi: topcliff-pch 드라이버에서 드라이버 언바인드(unbind) 시 Use-After-Free 취약점이 발견되었습니다. 드라이버가 DMA 버퍼를 해제하기 전에 큐를 비울 수 있는 절차를 추가하여 이 문제를 해결했습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46308 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mediatek pmdomain 드라이버 내 scpsys_get_bus_protection_legacy() 함수에서 Use-After-Free 취약점이 발견되었습니다. 오류 발생 시 노드 참조 카운트를 먼저 감소시킨 후 해당 노드 포인터를 참조하여 진단 정보를 출력함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46311 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DRM/amdgpu 드라이버에서 사용자 큐 생성 중 wptr_obj 매핑 데이터에 대한 잘못된 접근으로 인한 보안 취약점이 발견되었습니다. 이는 큐 생성 진행 중 wptr_obj를 언매핑하고 다른 BO를 동일한 주소에 전달할 때 발생할 수 있는 문제입니다.
|
2026-06-08 | 2026-10-19 20:18 |
| CVE-2026-46319 | HIGH | 7.8 | .NET Linux Kernel |
리눅스 커널의 act_ct 모듈에서 RCU 읽기 잠금 해제 시점과 참조 카운트 증가 간 Race Condition으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이는 악의적인 로컬 사용자가 커널 메모리를 임의로 조작하여 권한 상승을 유발할 수 있습니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-46323 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GRO(Generic Receive Offload) 처리 중 제로 카피(skb)의 프래그먼트 병합 시 참조 카운트 검증 누락으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이는 SKBFL_MANAGED_FRAG_REFS 플래그 설정 시 페이지 참조 관리가 제대로 이루어지지 않아 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-46324 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nf_tables 구성에서 netlink 훅을 제거할 때 list_del_rcu()를 사용하지 않아 동시 접근 시 데이터 구조체 손상 위험이 있습니다. 이는 커널 패닉이나 권한 상승을 유발할 수 있는 심각한 결함입니다.
|
2026-06-09 | 2026-10-30 13:19 |
| CVE-2026-46327 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm_blk_report_zones 함수가 잠금 없이 dm_suspended_md를 호출하여 장치 상태 확인 시 경쟁 조건이 발생할 수 있습니다. 이 취약점은 장치 정지 상태 테스트 후 장치가 즉시 정지될 수 있게 하여 데이터 무결성을 해칠 수 있습니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-46330 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMC TCP ULP 지원 기능이 VFS 불변성 원칙을 위반하여 구조체를 부적절하게 수정함으로써 시스템 불안정 및 Use-After-Free 취약점을 유발합니다. 이 결함으로 인해 악의적인 공격자가 커널 메모리 손상과 시스템 충돌을 유도할 수 있습니다.
|
2026-06-09 | 2026-10-30 13:19 |
| CVE-2026-52907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Rockchip CIF 미디어 드라이버에서 배열 인덱스 오프 바이 원 버그가 발견되었습니다. 이는 배열 경계를 초과하여 메모리에 접근할 수 있는 잠재적 위험을 초래합니다. 해당 비교 연산자를 수정하고 ARRAY_SIZE 매크로를 사용하여 이 문제를 해결했습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41092 | HIGH | 7.8 | Microsoft Kinect |
Microsoft Kinect의 부적절한 접근 제어 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이는 시스템의 보안 강화를 우회하여 더 높은 수준의 시스템 접근을 허용합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-40404 | HIGH | 7.8 | - |
Windows Universal Disk Format File System Driver(UDFS)에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-40409 | HIGH | 7.8 | - |
Windows Universal Disk Format File System Driver(UDFS)에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42902 | HIGH | 7.8 | Microsoft PowerToys |
Microsoft PowerToys의 부적절한 권한 부여 결함으로 인해 인증된 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 시스템의 보안 경계를 우회하여 더 높은 수준의 접근 권한을 획득하는 데 악용될 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44817 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44819 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 힙 기반 버퍼 오버플로우 취약점으로, 공격자가 로컬에서 임의 코드를 실행할 수 있습니다. 이 취약점은 악의적인 사용자가 시스템에 무단 접근하여 권한을 상승시킬 수 있는 심각한 위험을 내포하고 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44820 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44823 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 숫자 절삭 오류(Numeric truncation error)로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 데이터 처리 과정의 수치 오류를 악용하여 시스템 제어권을 획득할 수 있게 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44824 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 힙 기반 버퍼 오버플로우 취약점으로, 공격자가 로컬에서 임의 코드를 실행할 수 있습니다. 이 취약점은 악의적인 사용자가 권한 없이 시스템에 접근하여 악성 코드를 실행할 수 있는 위험을 초래합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45457 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45469 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel의 정수 오버플로우 취약점으로 인해 로컬에서 임의 코드가 실행될 수 있습니다. 공격자가 악성 파일을 생성하여 사용자를 속이면 시스템에 대한 완전한 제어를 얻을 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45471 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word의 신뢰할 수 없는 포인터 역참조 취약점으로 인해 로컬에서 코드가 실행될 수 있습니다. 비인가 공격자가 이 취약점을 이용해 시스템에 접근하거나 악성 코드를 실행할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45475 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 힙 기반 버퍼 오버플로우 취약점으로, 공격자가 로컬에서 임의 코드를 실행할 수 있습니다. 이 취약점은 악의적인 사용자가 권한 없이 시스템에 접근하여 제어할 수 있는 높은 위험을 초래합니다.
|
2026-06-09 | 2026-07-23 08:10 |