| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-52910 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구현에서 RCU grace period를 기다리지 않고 cBPF 프로그램을 해제하여 발생하는 취약점입니다. UDP reuseport 그룹에서 프로그램이 교체되는 동안 RCU 리더가 완료되기 전에 메모리가 해제되어 vmalloc-out-of-bounds 오류를 유발할 수 있습니다.
|
2026-06-19 | 2026-10-19 20:18 |
| CVE-2026-54555 | HIGH | 7.8 | Git |
rtk 0.42.2 미만 버전에서 권한 분리기가 Bash의 특정 셸 구문을 제대로 처리하지 못해 발생하는 취약점입니다. 허용된 접두사(예: git) 뒤에 숨겨진 명령어를 삽입할 경우, 시스템이 이를 정상적인 명령으로 오인하여 사용자 승인 없이 악성 명령을 실행할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-12112 | HIGH | 7.8 | - |
foreman-mcp-server에서 발견된 결함입니다. MCP 서버의 세션 관리 취약점으로, 인증된 클라이언트 연결을 부적절하게 캐시하고, 비밀이 아닌 세션 ID를 인증 토큰 재검증 없이 신뢰하며, 새로 생성된 모든 세션 ID를 표준 로그에 기록합니다. 이로 인해 인증되지 않은 공격자가 활성 관리자 세션을 탈취하고 권한 상승 및 인프라 전체에 대한 코드 실행이 가능해질 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-52912 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_queue 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 브리지 패킷이 큐에 저장될 때 skb->dev가 해제된 브리지 마스터를 가리키고 있어, 나중에 패킷이 재주입될 때 잘못된 메모리 참조를 유발합니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52919 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 종료 과정 중 tp_meter 카운터가 언더플로우되는 취약점이 발견되었습니다. 이로 인해 카운터가 음수가 되면 전송 스레드가 무한 루프에 빠지게 되며, 인터페이스 제거 시 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-07-08 18:02 |
| CVE-2026-52923 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 checkpoint/restore 경로에서 SysV IPC ID 할당 시 상한선 제한이 없어 유효 범위를 초과하는 할당이 발생할 수 있는 취약점입니다. 이로 인해 잘못된 인덱스 참조가 발생하여 메모리 누수나 해제된 메모리 참조(Use-After-Free)로 인한 시스템 불안정성을 초래할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52927 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 compat_mtw_from_user 함수가 사용자 제공 크기를 적절히 검증하지 않아 발생하는 경계 외 읽기(OOB Read) 취약점입니다. 32비트 사용자 구조체를 커널 네이티브 구조체로 변환할 때, 제공된 크기가 확장 프로그램에 필요한 크기보다 작으면 메모리 경계를 벗어난 읽기가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52933 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/poll 구성 요소에서 io_poll_get_ownership() 함수가 부호 있는 정수 비교를 사용하여 발생하는 취약점입니다. poll_refs에 취소 플래그(BIT(31))가 설정될 경우 값이 음수로 해석되어 임계값 비교가 항상 거짓이 되고, 이로 인해 필요한 슬로우패스(slowpath)가 실행되지 않는 문제가 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52935 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm espintcp 구성 요소에서 진행 중인 부분 전송(partial send) 상태를 재사용할 때 발생하는 메모리 안전성 취약점입니다. 이전 전송이 완료되지 않은 상태에서 새로운 전송 메시지를 생성하면 잘못된 오프셋이 유지되어 전송 경로에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52943 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: skbuff 구성 요소에서 pskb_carve 헬퍼 함수가 MSG_ZEROCOPY skb의 참조 횟수를 적절히 증가시키지 않아 발생하는 취약점입니다. 이로 인해 메모리 참조 카운트가 조기에 0이 되어 ubuf_info_msgzc 구조체가 해제된 후에도 참조되는 Use-After-Free(UAF) 오류가 발생합니다. 공격자는 이를 통해 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-12537 | HIGH | 7.8 | - |
Google Gemini CLI 및 run-gemini-cli GitHub Action의 컨테이너 런처에서 OS 명령 처리 미흡으로 인해 발생하는 취약점입니다. 공격자가 악의적으로 조작된 .gemini/.env 파일을 통해 헤드리스 CI 플랫폼에서 샌드박스를 우회하여 호스트 수준의 코드를 실행할 수 있습니다.
|
2026-06-24 | 2026-07-02 19:46 |
| CVE-2026-52947 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qrtr 서브시스템 내 qrtr_port_remove 함수에서 참조 횟수(refcount) 감소 시점이 부적절하여 발생하는 취약점입니다. RCU grace period가 완료되기 전에 소켓 참조 횟수를 먼저 감소시킴으로써, 경합 조건(Race Condition)이 발생할 경우 참조 횟수 포화 및 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/dma-buf 구성 요소에서 재시도 루프 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 오류 발생 시 메모리 객체가 해제된 후 다시 참조되어 발생하는 문제로, 할당과 초기화 과정을 통합하여 해결되었습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/dma-buf 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 버퍼 객체(BO)가 완전히 초기화되기 전에 연결되거나, 초기화 실패 시 객체가 해제된 후에도 연결이 유지되어 Use-After-Free(UAF) 및 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52959 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virt: sev-guest 구성 요소에서 호스트가 제어하는 페이지 순서를 정리 경로에서 사용할 때 발생하는 취약점입니다. 호스트가 제공한 잘못된 길이 값이 페이지 할당기(page allocator)의 계산에 사용되어 메모리 오염을 유발할 수 있습니다.
|
2026-06-24 | 2026-07-14 16:28 |
| CVE-2026-52962 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템 구현 중 __ceph_setxattr() 함수에서 버퍼 누수 취약점이 발견되었습니다. 재시도 과정에서 old_blob 객체에 저장된 메모리가 ceph_buffer_put()을 통해 적절히 해제되지 않아 메모리 누수가 발생합니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52969 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM 구성 요소에서 kvm_reset_dirty_gfn() 함수가 u64 오프셋의 정수 오버플로우를 적절히 검사하지 않아 발생하는 취약점입니다. 공격자가 조작된 엔트리를 통해 경계 검사를 우회하면, 커널 메모리의 범위를 벗어난 영역에 접근하여 잘못된 메모리 로드 및 쓰기 권한 조작이 가능해집니다.
|
2026-06-24 | 2026-07-15 01:16 |
| CVE-2026-52971 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ENA 드라이버에서 get_timestamp 함수 호출 시 발생할 수 있는 Use-After-Free 취약점이 해결되었습니다. 기존에는 스핀락을 획득하기 전에 PHC 활성화 상태를 확인하고 포인터를 캐싱하여, 메모리가 해제된 후에도 해당 주소에 접근할 수 있는 문제가 있었습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52973 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 futex 구현에서 CLONE_THREAD 요구 사항이 부적절하게 설정되어 메모리 관리 오류가 발생할 수 있는 취약점입니다. 특정 상황에서 mm->futex_ref 할당 시 비동기성 가정이 깨지면서 slab-use-after-free와 같은 커널 버그를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52975 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bonding 3ad 모듈에서 데이터 경합(Data Race) 취약점이 발견되었습니다. port->aggregator 변수에 대한 적절한 RCU(Read-Copy-Update) 규칙이 구현되지 않아, 여러 프로세스가 동시에 해당 데이터에 접근할 때 메모리 충돌이 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버 내 xe_exec_queue_create_ioctl() 함수에서 오류 처리 미흡으로 인한 취약점이 발견되었습니다. 특정 오류 발생 시 실행 큐를 적절히 제거하지 않아 댕글링 포인터 및 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52987 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 userq 검증 과정 중 drm_exec_fini() 함수가 중복 호출되는 취약점이 발견되었습니다. 특정 오류 발생 시 이미 해제된 객체를 다시 해제하려고 시도하여 시스템 불안정이나 메모리 손상을 초래할 수 있습니다.
|
2026-06-24 | 2026-09-10 13:20 |
| CVE-2026-52991 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/psi 구성 요소에서 파일 해제와 압력 쓰기(pressure write) 작업 간의 경쟁 상태(Race Condition)로 인해 Use-After-Free(UAF) 취약점이 발생합니다. cgroup 파일 삭제 과정에서 메모리가 해제된 후 해당 메모리에 접근하려고 시도할 때 발생하며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-52992 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ADFS 파일 시스템에서 부트 블록 검증 시 존(zone) 개수가 0인 디스크 레코드를 적절히 거부하지 못하는 취약점입니다. 이로 인해 kmalloc_array가 ZERO_SIZE_PTR을 반환하고, 이후 메모리 할당 범위 이전의 영역에 데이터를 쓰는 Out-of-bounds write가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:44 |
| CVE-2026-53000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter NAT 구성 요소에서 nf_hook_ops 구조체를 해제할 때 kfree_rcu를 사용하지 않아 발생하는 취약점입니다. 사용자 공간에서 활성 netfilter 훅을 덤프할 때 NAT 훅 구조체가 적절히 지연 해제되지 않아 메모리 관리 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_getsockopt_peer_auth_chunks 함수에서 Out-of-Bounds(OOB) 쓰기 취약점이 발견되었습니다. 버퍼 크기 검증 시 헤더 크기를 누락하여, 사용자 공간의 버퍼 범위를 초과하여 데이터를 쓰는 문제가 발생합니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53005 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 SOCKMAP 사용 시 SCM 속성을 적절히 처리하지 않아 발생하는 취약점입니다. 이로 인해 가비지 컬렉션(GC) 과정에서 파일 디스크립터가 누수되거나, 메모리 사용 후 해제(Use-After-Free) 오류가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 tx_buf skb의 이중 해제(double-free) 취약점이 발견되었습니다. 특정 오류 경로에서 skb가 이미 해제되었음에도 불구하고 tx_buf가 여전히 유효한 것으로 표시되어, 인터페이스 종료 시 동일한 메모리를 다시 해제하려고 시도할 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53011 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched:taprio 모듈에서 스케줄 전환 시 advance_sched() 함수 내 use-after-free 취약점이 발견되었습니다. 스케줄이 변경될 때 기존 운영 스케줄이 RCU를 통해 해제되지만, 'next' 포인터가 여전히 해제된 메모리를 가리키고 있어 문제가 발생합니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53016 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto: ccp 드라이버에서 RFC3686-CTR-AES-CCP 요청 시 IV(초기화 벡터) 크기 불일치로 인한 버퍼 오버플로 취약점이 발견되었습니다. 드라이버가 8바이트 IV를 전달받음에도 불구하고 AES 블록 크기만큼 데이터를 복구하려 시도하여 메모리 오버런이 발생합니다.
|
2026-06-24 | 2026-10-25 22:10 |