| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53212 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nft_tunnel 구성 요소에서 객체 파괴 시 발생하는 Use-After-Free 취약점입니다. nft_tunnel_obj_destroy() 함수가 참조 카운트를 무시하고 메모리를 직접 해제하여, 대기 중인 패킷이 해제된 메모리에 접근할 때 문제가 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53233 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netdev 모듈 내 netdev_nl_bind_rx_doit() 함수에서 이중 해제(double-free) 취약점이 발견되었습니다. genlmsg_reply() 함수가 skb를 항상 소비함에도 불구하고 에러 경로에서 nlmsg_free(rsp)를 추가로 호출하여 메모리 오류가 발생할 수 있었습니다.
|
2026-06-25 | 2026-07-07 23:46 |
| CVE-2026-53234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ibm: emac 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. devm_register_netdev() 사용으로 인해 하드웨어 자원이 해제된 후 네트워크 스택이 장치를 참조하여 발생하는 문제입니다.
|
2026-06-25 | 2026-07-08 19:02 |
| CVE-2026-53239 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 모듈 내 xfrm_policy_bysel_ctx() 함수에서 발생하는 Use-After-Free 취약점입니다. 정책 삭제 과정에서 락(lock)을 해제한 후 빈(bin)을 정리하는 과정 중 경쟁 상태(Race Condition)가 발생하여 메모리가 해제된 후 다시 참조될 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53242 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA PCM 구성 요소에서 snd_pcm_drain() 함수 호출 시 연결된 스트림 간의 대기 큐 리스트가 손상되는 취약점입니다. 동시 UNLINK 작업 시 고립된 대기 항목이 이전 큐에 남아 있어 리스트를 손상시키며, 이로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53250 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk_skb_metadata() 함수에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 공격자가 공유 메모리에 있는 체크섬 관련 값을 검증과 사용 사이의 짧은 간극에 변경함으로써 경계 검사를 우회하고 메모리 범위를 벗어난 접근을 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 anycast 구현에서 발생하는 Slab-use-after-free 취약점입니다. 특정 조건에서 anycast 주소가 해시 테이블에 삽입되기 전에 삭제 프로세스가 실행되어, 이미 해제된 메모리 주소가 해시 테이블에 남아있게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-08 16:39 |
| CVE-2026-53262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 l2tp 모듈 내 pppol2tp_ioctl() 함수에서 세션 참조를 안전하게 관리하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. copy_from_user() 과정 중 의도적인 지연을 유도하면 세션이 비동기적으로 해제될 수 있으며, 이후 잘못된 메모리 주소에 접근하게 됩니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53264 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 NEWTFILTER와 DELFILTER가 동시에 실행될 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 메모리가 해제된 후 다시 참조되는 Use-After-Free(UAF) 현상이 발생할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53265 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm cache policy smq에서 무효화(invalidate) 과정 중 잠금(lock) 범위 설정 오류로 인해 발생하는 레이스 컨디션 취약점입니다. 할당 여부를 확인하는 체크 로직이 임계 구역 밖에 위치하여, 두 개의 프로세스가 동시에 동일한 엔트리를 무효화하려고 할 때 데이터 구조가 손상되거나 중복 해제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53267 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_ct 모듈에서 템플릿 커넥션 추적(ct)을 처리할 때 발생하는 취약점입니다. 특정 nftables 규칙을 사용할 경우 커널 스택에서 메모리 오버플로가 발생하여 시스템 안정성을 해치거나 권한 상승을 유발할 수 있습니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53270 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 서비스 스케줄러를 변경할 때 발생하는 레이스 컨디션 취약점입니다. 기존 스케줄러를 해제하는 과정에서 RCU 콜백이 실행되기 전에 포인터를 초기화하지 않아, 메모리가 해제된 후에도 이전 스케줄러를 참조하여 시스템 오류나 불안정성을 초래할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53272 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 z_erofs_decompress_kickoff 함수가 파일 시스템 언마운트 과정과 경합을 일으켜 Use-After-Free(UAF) 취약점이 발생합니다. I/O 완료 후 비동기 작업이 실행되는 과정에서 파일 시스템 구조체(sbi)가 먼저 해제되어 메모리 오류가 발생할 수 있습니다.
|
2026-06-25 | 2026-11-06 17:18 |
| CVE-2026-53273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tee: optee 드라이버에서 클라이언트가 서플리컨트(supplicant)보다 먼저 종료될 경우 발생하는 Use-After-Free 취약점입니다. 클라이언트 종료 시 요청이 메모리에서 해제되지만, 서플리컨트가 해당 요청 ID를 참조하려고 시도하면서 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53276 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 스택에서 hci_conn 포인터에 대한 Use-After-Free 취약점이 발견되었습니다. iso_sock_rebind_bc() 함수에서 소켓 잠금을 해제한 후 연결 객체를 참조하는 과정에서 경쟁 상태가 발생하여 메모리 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-08 04:00 |
| CVE-2026-57456 | HIGH | 7.8 | Python |
Vim 9.2.0699 이전 버전의 Python omni-completion 기능에서 발생하는 취약점입니다. 버퍼 내의 docstring을 재구성하는 과정에서 이스케이프 처리가 누락되어, 악의적인 버퍼를 통해 임의의 Python 코드를 실행할 수 있습니다.
|
2026-06-25 | 2026-06-26 05:16 |
| CVE-2026-53925 | HIGH | 7.8 | - |
Glances는 오픈소스 크로스플랫폼 시스템 모니터링 도구입니다. 4.0.8부터 4.5.5 이전 버전까지 glances/secure.py의 secure_popen() 함수가 명령 문자열의 리다이렉션(>), 파이프(|), 명령 체이닝(&&) 연산자를 검증 없이 해석합니다. AMP 모듈이 glances.conf에서 읽은 command 또는 service_cmd 값이 이 함수에 무검증으로 전달되므로, 설정 파일을 수정할 수 있는 공격자가 임의 파일 쓰기, 임의 명령 실행, 명령 출력 파이프 전달이 가능합니다. 4.5.5에서 수정되었습니다.
|
2026-06-25 | 2026-10-25 22:10 |
| CVE-2026-53286 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 보조 장치(auxiliary device) 추가 실패 시 발생하는 이중 해제(Double Free) 및 사용 후 해제(Use-After-Free) 취약점입니다. 오류 처리 과정에서 이미 해제된 메모리 영역을 다시 참조하거나 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-06-26 | 2026-11-06 17:18 |
| CVE-2026-53290 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/eustall 구성 요소에서 스트림을 비활성화하기 전에 drm_dev_put()이 호출되는 취약점이 발견되었습니다. 이로 인해 장치 구조체가 해제된 후에도 후속 정리 코드가 해당 구조체에 접근하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-06-26 | 2026-10-19 20:19 |
| CVE-2026-53294 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mailbox 테스트 모듈에서 수신(RX) 채널이 송신(TX) 채널과 동일한 메모리 주소를 공유할 때 발생하는 취약점입니다. 채널 해제 과정에서 중복된 메모리 해제(double-free)가 발생할 수 있는 결함이 수정되었습니다.
|
2026-06-26 | 2026-11-06 17:18 |
| CVE-2026-53296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mailbox-test 모듈에서 프로브(probe) 오류 발생 시 이전에 할당된 채널을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생할 수 있으며, devm으로 할당된 클라이언트 구조체가 삭제됨에 따라 Use-After-Free(UAF) 상황이 발생할 수 있습니다.
|
2026-06-26 | 2026-11-06 17:18 |
| CVE-2026-53300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: enetc 드라이버에서 NTMP DMA 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 명령 실행 중 타임아웃이 발생할 경우 DMA 버퍼가 부적절하게 해제되어, 하드웨어가 이미 해제된 메모리 주소에 데이터를 쓰는 과정에서 메모리 오염이 발생할 수 있습니다.
|
2026-06-26 | 2026-07-08 03:38 |
| CVE-2026-46710 | HIGH | 7.8 | Notepad++ |
Notepad++ 8.9.4 버전부터 8.9.6 버전 사이의 설치 프로그램에서 로컬 권한 상승 취약점이 발견되었습니다. 설치 과정 중 작업 디렉토리가 설정된 상태에서 powershell.exe를 절대 경로 없이 호출하기 때문에, 공격자가 특정 디렉토리에 악성 파일을 배치하면 설치 시 높은 권한으로 실행될 수 있습니다.
|
2026-06-26 | 2026-06-29 21:21 |
| CVE-2026-48778 | HIGH | 7.8 | Notepad++ |
Notepad++ 8.9.6.1 미만 버전에서 config.xml 파일의 <GUIConfig name="commandLineInterpreter"> 태그 값이 검증 없이 처리되는 취약점이 발견되었습니다. 공격자가 이 값을 조작하면 사용자가 특정 메뉴를 실행할 때 임의의 명령어가 실행될 수 있습니다.
|
2026-06-26 | 2026-06-29 21:22 |
| CVE-2026-48800 | HIGH | 7.8 | Notepad++ |
Notepad++ 8.9.6.1 미만 버전에서 shortcuts.xml 파일의 <UserDefinedCommands> 내 <Command> 태그에 대한 검증 미흡으로 인해 발생합니다. 공격자가 조작된 명령어를 삽입하면 사용자가 실행 메뉴를 클릭할 때 ShellExecute를 통해 임의의 명령어가 실행될 수 있습니다.
|
2026-06-26 | 2026-06-30 05:19 |
| CVE-2026-52884 | HIGH | 7.8 | Notepad++ |
Notepad++ v8.9.6.1 버전의 isInTrustedDirectory() 함수가 경로를 정규화하지 않아 발생하는 취약점입니다. 신뢰할 수 있는 디렉토리 경로 뒤에 '..\\..'와 같은 경로 탐색 문자를 사용하여 검증을 우회하고 원치 않는 위치의 파일을 실행할 수 있습니다. 이 문제는 v8.9.6.2 버전에서 수정되었습니다.
|
2026-06-26 | 2026-06-29 21:22 |
| CVE-2025-7406 | HIGH | 7.8 | Sudo |
Nokia MantaRay NM에서 sudo 권한 상승 취약점이 발견되었습니다. 로컬 관리자 권한을 가진 공격자가 이를 악용하면 호스트의 전체 루트(root) 권한을 획득할 수 있습니다. 성공적인 공격 시 파일 시스템에 대한 루트 수준의 접근 및 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-06-30 | 2026-09-29 19:10 |
| CVE-2026-14094 | HIGH | 7.8 | Windows Installer |
Windows용 Google Chrome 150.0.7871.47 이전 버전의 Installer 컴포넌트에서 발생하는 Use After Free 취약점입니다. 로컬 공격자가 악성 파일을 이용해 OS 수준의 권한 상승을 수행할 수 있습니다. Chromium 보안 심각도는 낮음으로 분류되었습니다.
|
2026-06-30 | 2026-10-25 17:10 |
| CVE-2026-53341 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 may_decode_fh() 함수에서 mnt_ns를 읽을 때 잠금(lock)을 사용하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 경합 조건(Race Condition)이 발생할 경우 마운트 네임스페이스가 해제된 후 접근을 시도하여 커널 충돌이나 정보 유출을 초래할 수 있습니다.
|
2026-07-01 | 2026-10-19 20:19 |
| CVE-2026-53356 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 물리적 버퍼 객체(phys BO)에 대한 pread/pwrite 작업 시 오프셋 계산 오류가 발견되었습니다. sg_page() 함수가 void * 대신 struct page 포인터를 반환함에 따라, 오프셋이 0이 아닐 경우 잘못된 메모리 영역에 접근할 수 있는 취약점입니다.
|
2026-07-01 | 2026-10-19 20:19 |