| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64582 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_mmap() 함수가 참조 카운트(kref)를 적절히 관리하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 상황에서 메모리가 해제된 후에도 해당 주소에 접근을 시도하여 커널 크래시(GPF)를 유발하거나 페이지 수준의 UAF를 통해 공격자가 메모리를 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm6 구성 요소에서 오류 발생 시 네트워크 장치 참조를 중복으로 해제하는 취약점이 발견되었습니다. xfrm6_fill_dst() 함수에서 오류 발생 시 장치 참조를 해제한 후에도 장치 포인터를 초기화하지 않아, 이후 dst_destroy() 호출 시 참조 횟수가 중복 차감되는 문제가 발생합니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 모듈 내 xfrm_user_policy() 함수에서 sk_dst_cache의 이중 해제(double-free) 취약점이 발견되었습니다. UDP 소켓의 정책 변경과 데이터 전송이 동시에 발생할 경우, 동일한 dst 객체가 두 번 해제되어 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64574 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 서브시스템에서 VIF 업데이트 오류 발생 시 새로 생성된 링크의 debugfs 엔트리를 제대로 제거하지 못하는 취약점입니다. 이로 인해 해제된 메모리를 참조하는 Use-After-Free(UAF)가 발생하여 시스템 충돌이나 권한 상승이 가능할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64575 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF TCP 반복자(iterator)에서 배치 재할당 실패 시 소켓 참조가 중복 해제되는 취약점입니다. 재할당 실패 시 소켓 쿠키가 포함된 슬롯을 소켓 포인터로 잘못 참조하여 커널 패닉(Null Pointer Dereference)을 유발할 수 있습니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64567 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 v1 free space cache를 로드할 때, 디스크 헤더의 항목 수가 할당된 페이지 수보다 많은지 검증하지 않는 취약점입니다. 이로 인해 잘못된 인덱스 참조가 발생하여 메모리 경계를 벗어나는 slab-out-of-bounds 오류 및 시스템 충돌(GP fault)이 발생할 수 있습니다.
|
2026-08-05 | 2026-11-03 18:15 |
| CVE-2026-64568 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 메모리 할당 실패 시 발생하는 이중 해제(Double Free) 취약점입니다. 새로운 메모리 할당 전에 기존 객체를 먼저 해제하도록 설계되어 있어, 할당 실패 시 이미 해제 대기 중인 객체를 다시 해제하려고 시도하여 시스템 오류를 유발합니다.
|
2026-08-05 | 2026-11-03 18:15 |
| CVE-2026-64570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 FILS discovery 설정 중 메모리 할당 실패 시 발생하는 Double Free 취약점입니다. 새로운 템플릿을 할당하기 전에 기존 객체를 먼저 해제하여, 할당 실패 시 이미 해제된 메모리 주소를 다시 참조하게 되어 시스템 충돌을 유발합니다.
|
2026-08-05 | 2026-11-03 18:15 |
| CVE-2026-64563 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rhashtable 구성 요소에서 테이블 재시작 시 오래된 반복자(iter->p)를 제대로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 rhashtable_walk_next() 함수가 해제된 메모리를 참조하는 Use-After-Free(UAF) 오류가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-08-04 | 2026-11-03 18:15 |
| CVE-2026-41447 | HIGH | 7.8 | OpenSSL |
FirmaCheck for Windows 1.3.16 미만 버전에서 DLL 하이재킹 취약점이 발견되었습니다. 공격자가 검증되지 않은 경로에 조작된 openssl.cnf 파일을 배치하면, 시스템 시작 시 FirmaCheck.exe가 실행될 때 임의의 코드를 실행할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-67609 | HIGH | 7.8 | Sudo |
Telenia Software TVox의 특정 버전에서 권한 상승 취약점이 발견되었습니다. /etc/sudoers.d/telenia 설정 오류로 인해 apache 계정 권한을 가진 공격자가 /bin/nice 명령어를 이용해 비밀번호 없이 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-03 | 2026-09-09 20:40 |
| CVE-2026-13268 | HIGH | 7.8 | - |
G DATA Total Security의 백업 서비스에 존재하는 링크 따르기(Link Following) 취약점으로, 로컬 권한 상승을 허용합니다. 공격자는 먼저 저권한 코드를 실행할 수 있어야 하며, 심볼릭 링크를 생성해 서비스가 파일을 삭제하도록 유도하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. ZDI-CAN-28665로 식별되었습니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-14266 | HIGH | 7.8 | 7-Zip |
7-Zip의 XZ 압축 해제 과정에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 XZ 압축 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-08-07 20:48 |
| CVE-2026-64558 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소 내 pkey_pckmo 핸들러 구현에서 길이 검증이 누락된 취약점입니다. key_to_protkey() 함수에서 생성된 데이터가 대상 버퍼의 길이를 초과할 경우 이를 적절히 처리하지 못하는 문제가 있었습니다.
|
2026-07-29 | 2026-11-03 18:15 |
| CVE-2026-64559 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소에서 PKEY_VERIFYPROTK ioctl 호출 시 버퍼 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 사용자 공간에서 제공하는 버퍼 길이 요청 구조를 명시적으로 확인하여 버퍼 크기를 초과할 경우 실패하도록 수정되었습니다.
|
2026-07-29 | 2026-11-03 18:15 |
| CVE-2026-64560 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 posix-cpu-timers에서 non-leader exec() 발생 시 레이스 컨디션으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 타이머 삭제 과정에서 프로세스 리더가 교체될 때 메모리 가시성 문제로 인해 이미 해제된 타이머 객체에 접근할 수 있습니다.
|
2026-07-29 | 2026-11-10 13:19 |
| CVE-2026-18220 | HIGH | 7.8 | - |
GNU binutils의 BFD 라이브러리 내 DLX ELF 백엔드에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 조작된 ELF/DLX 파일을 사용하여 dlx_elf_howto_table 배열의 범위를 벗어나는 인덱스에 접근함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:15 |
| CVE-2026-64556 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 remove_on_exec 호출 시 이벤트 그룹의 연결을 제대로 해제하지 않아 발생하는 취약점입니다. 이로 인해 그룹 리더가 제거된 후에도 형제 이벤트들이 유효하지 않은 상태로 남아 PMU 컨텍스트의 활성 리스트를 손상시킬 수 있습니다.
|
2026-07-29 | 2026-11-03 18:15 |
| CVE-2026-54654 | HIGH | 7.8 | Python |
datamodel-code-generator 0.14.1부터 0.60.2 버전에서 --extra-template-data의 comment 필드 내 줄바꿈 문자가 적절히 처리되지 않는 취약점이 발견되었습니다. 공격자가 제어하는 주석 값이 생성된 Python 모델에 코드를 주입할 수 있으며, 해당 모델이 임포트될 때 악성 코드가 실행될 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54655 | HIGH | 7.8 | Python |
datamodel-code-generator 0.51.0부터 0.60.2 버전 사이에서 x-python-type 값이 충분한 검증 없이 생성된 필드 어노테이션에 삽입되는 취약점이 발견되었습니다. 공격자가 조작된 JSON Schema를 제공할 경우, 생성된 모듈을 임포트하는 과정에서 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54656 | HIGH | 7.8 | Python |
datamodel-code-generator 0.52.1부터 0.60.2 버전 사이에서 --extra-template-data 옵션을 통해 입력된 검증기가 안전하지 않은 방식으로 @field_validator 데코레이터에 삽입됩니다. 이로 인해 생성된 Pydantic v2 모델을 임포트할 때 임의의 파이썬 코드가 실행될 수 있는 취약점이 존재합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54621 | HIGH | 7.8 | Python |
datamodel-code-generator 0.60.1 미만 버전에서 GraphQL Union 설명 값이 Python 주석으로 렌더링될 때 줄바꿈 문자가 중화되지 않는 취약점이 발견되었습니다. 공격자가 제어하는 GraphQL 스키마 내용을 통해 생성된 Python 모델에 악성 코드를 주입할 수 있으며, 해당 모델을 임포트할 때 코드가 실행됩니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-67178 | HIGH | 7.8 | - |
MISP 설치 스크립트가 생성한 Apache HTTP 가상 호스트 설정에서 HTTP-to-HTTPS 리다이렉트 형식이 잘못 지정되었습니다. 목적지 URL 끝에 슬래시(/)가 누락되어, 공격자가 조작한 경로가 호스트 이름 뒤에 직접 붙음으로써 사용자를 공격자의 웹사이트로 리다이렉트시킬 수 있습니다.
|
2026-07-28 | 2026-07-30 16:55 |
| CVE-2026-64539 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth EIR 모듈에서 광고 데이터(Advertising Data)를 생성할 때 스택 기반의 Out-of-Bounds(OOB) 쓰기 취약점이 발견되었습니다. Flags AD 구조를 앞에 추가하는 과정에서 버퍼 크기를 제대로 확인하지 않아, 고정된 크기의 버퍼를 초과하여 데이터를 복사할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64543 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 UDP 베어러 비활성화 시 discoverer 객체가 적절한 grace period 없이 해제되어 발생하는 Use-After-Free 취약점입니다. 이로 인해 RX softirq 과정에서 이미 해제된 메모리에 접근을 시도하여 시스템 충돌이나 보안 위협이 발생할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-24252 | HIGH | 7.8 | - |
Linux용 NVIDIA NeMo에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 데이터 변조, 권한 상승 및 정보 유출을 초래할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-17523 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 can: bcm 드라이버에서 타이머 처리 방식이 HRTIMER_MODE_SOFT로 변경되었습니다. 기존의 hrtimer_tasklet을 제거하고 타이머 콜백을 softirq 컨텍스트에서 실행하도록 수정하여 시스템 안정성을 개선했습니다.
|
2026-07-27 | 2026-10-02 15:12 |
| CVE-2026-64531 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 중첩된 액션 속성이 u16_max(64KiB)를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 생성된 데이터 스트림의 구조가 왜곡되어, 이후 덤프나 해제 과정에서 데이터가 잘못 해석될 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64532 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 NTFS_DE 구조체의 data_off 필드에 대한 경계 검사가 누락되어 발생하는 취약점입니다. 이로 인해 UpdateRecordData 함수 실행 시 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64533 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 log_replay() 함수가 DIR_PAGE_ENTRY_32 레코드를 변환할 때 발생하는 취약점입니다. 조작된 파일 시스템 이미지가 비정상적으로 큰 lcns_follow 값을 제공할 경우, memmove() 함수가 할당된 버퍼의 범위를 벗어나 메모리에 접근하는 경계 외(Out-of-bounds) 접근 문제가 발생할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |