| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64217 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소 내 netfs_extract_user_iter() 함수에서 오버런 체크 오류가 발견되었습니다. iov_iter_extract_pages() 호출 시 페이지 배열이 넘칠 경우, 해당 페이지들이 반복자에 포함되지 않도록 수정하여 메모리 오염 문제를 해결했습니다.
|
2026-07-24 | 2026-08-11 18:26 |
| CVE-2026-64218 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 백본 게이트웨이 삭제 시 report_work를 적절히 처리하지 못해 발생하는 메모리 누수 및 Use-After-Free 취약점입니다. 기존 코드는 스핀락 내부에서 잠들 수 있는 함수를 호출하여 충돌을 일으켰으나, 루프 구조를 재설계하여 이를 해결했습니다.
|
2026-07-24 | 2026-08-11 18:26 |
| CVE-2026-64221 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ti-qspi 드라이버에서 DMA 설정 실패 시 발생할 수 있는 Use-After-Free 취약점이 해결되었습니다. 버퍼 할당 실패 시 DMA 채널 포인터를 초기화하지 않아, 이미 해제된 채널 포인터를 DMA 엔진에 전달하거나 중복 해제할 위험이 있었습니다.
|
2026-07-24 | 2026-08-11 18:25 |
| CVE-2026-65705 | HIGH | 7.8 | FFmpeg |
FFmpeg 3.4부터 8.1.2 버전의 vf_floodfill 비디오 필터에서 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 -reinit_filter 0 옵션을 사용하여 필터그래프 재초기화를 비활성화한 상태로 크기가 변하는 비디오 스트림을 제공하면, 힙 메모리 손상이 발생하여 프로세스 충돌이나 코드 실행이 가능할 수 있습니다.
|
2026-07-23 | 2026-10-24 15:10 |
| CVE-2026-65706 | HIGH | 7.8 | FFmpeg |
FFmpeg 3.0부터 8.1.2 버전의 vf_swaprect 비디오 필터에서 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 홀수 너비를 가진 특수하게 제작된 NV12 비디오 프레임을 제공할 경우, 힙 메모리 손상이 발생하여 프로세스가 충돌하거나 임의의 코드가 실행될 수 있습니다.
|
2026-07-23 | 2026-10-24 15:10 |
| CVE-2026-65703 | HIGH | 7.8 | FFmpeg |
FFmpeg 2.7부터 8.1.2 버전의 TDSC 비디오 디코더에서 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 조작된 AVI 파일을 통해 TDSF 프레임 간의 크기를 변경하면, 참조 프레임 버퍼의 크기 조절 실패로 인해 힙 손상 및 코드 실행이 발생할 수 있습니다.
|
2026-07-23 | 2026-10-24 15:10 |
| CVE-2026-65704 | HIGH | 7.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전에서 -safe 0 플래그로 처리되는 조작된 ffconcat 파일로 인해 경계 외 쓰기(out-of-bounds write) 취약점이 발생합니다. TY 디먹서의 demux_audio() 함수가 패킷 크기를 검증 없이 감소시켜 음수 값을 생성하고, 이것이 memcpy() 호출 시 매우 큰 size_t 값으로 변환되어 힙 메모리 오염을 유발합니다.
|
2026-07-23 | 2026-08-07 00:16 |
| CVE-2026-64600 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 ILOCK 사이클링 중 데이터 포크 매핑이 갱신되지 않아 발생하는 취약점입니다. 이로 인해 잘못된 물리 블록에 대해 refcount btree를 조회하게 되어 정확하지 않은 공유 상태 값을 반환할 수 있습니다.
|
2026-07-23 | 2026-10-19 21:17 |
| CVE-2026-16607 | HIGH | 7.8 | - |
Fujitsu Software의 Linux 및 Oracle Solaris용 openFT 12.1D00 이전 버전에서 발생하는 취약점입니다. 이미 인증된 로컬 사용자가 GNU/Linux 또는 Oracle Solaris 환경에서 루트(root) 권한을 획득할 수 있는 로컬 권한 상승 취약점입니다.
|
2026-07-22 | 2026-07-22 20:52 |
| CVE-2026-44191 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Ansible Lightspeed 확장 프로그램에서 커맨드 인젝션 취약점이 발견되었습니다. ansible.executionEnvironment 설정 내의 containerOptions 및 volumeMounts 항목을 부적절하게 처리하여 셸 구분자를 주입할 수 있으며, 이를 통해 사용자의 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-44189 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Ansible Lightspeed 확장 프로그램 내 AnsiblePlaybookRunProvider에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 특수 문자가 포함된 악성 플레이북 파일명을 생성하면, 사용자가 이를 실행할 때 적절한 검증 없이 임의의 코드가 실행될 수 있습니다. 이는 사용자 권한으로 시스템 침해, 데이터 유출 및 파일 변조를 초래할 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-44190 | HIGH | 7.8 | Visual Studio |
Ansible Lightspeed Visual Studio Code 확장 프로그램에서 커맨드 인젝션(CWE-78) 취약점이 발견되었습니다. `ansible.python.activationScript` 설정값이 파일 경로로 적절히 검증되지 않아, 공격자가 특수하게 제작된 프로젝트를 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-61091 | HIGH | 7.8 | - |
Oracle Communications Billing and Revenue Management(BRM) 서버 컴포넌트의 취약점입니다. 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0, 15.2.0.0.0 버전이 영향을 받으며, 인프라에 로그인 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 BRM 시스템의 기밀성, 무결성, 가용성이 모두 침해될 수 있으며 시스템 장악으로 이어질 수 있습니다.
|
2026-07-21 | 2026-10-24 15:10 |
| CVE-2026-60530 | HIGH | 7.8 | - |
Oracle Fusion Middleware의 Oracle HTTP Server(구성 요소: mod_http2.so) 14.1.2.0.0 버전에 존재하는 취약점입니다. 인프라에 로그인 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 Oracle HTTP Server의 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다. CVSS 3.1 기본 점수는 7.8입니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60454 | HIGH | 7.8 | - |
Oracle Fusion Middleware의 Oracle HTTP Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, Oracle HTTP Server가 실행되는 인프라에 로그인할 수 있는 저권한 공격자가 쉽게 악용할 수 있습니다. 공격 성공 시 Oracle HTTP Server를 장악당할 수 있으며, CVSS 3.1 기준 기밀성, 무결성, 가용성에 모두 높은 영향을 미칩니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-16493 | HIGH | 7.8 | Git |
ansible-core의 _extract_collection_from_git() 함수에서 git clone 명령어를 생성할 때 '--' 구분자를 사용하지 않아 발생하는 취약점입니다. 공격자가 조작된 URI를 제공할 경우, 사용자가 'ansible-galaxy collection install'을 실행할 때 임의의 명령어가 실행될 수 있습니다. 이는 이전 취약점인 CVE-2026-11332에 대한 불완전한 수정으로 인해 발생했습니다.
|
2026-07-21 | 2026-11-04 22:18 |
| CVE-2026-64191 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c-stub 드라이버에서 I2C_SMBUS_I2C_BLOCK_DATA 요청 시 데이터 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 지정된 버퍼 범위를 초과하여 읽거나 쓰는 스택 기반의 Out-of-bounds 오류가 발생할 수 있습니다.
|
2026-07-20 | 2026-10-19 21:17 |
| CVE-2026-64188 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm RMnet 드라이버에서 rmnet_dellink() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 엔드포인트가 해시 테이블에서 제거된 후 즉시 메모리가 해제되어, RCU 리더가 해당 메모리에 접근할 때 잘못된 포인터를 참조하여 시스템 충돌이나 오류를 유발할 수 있습니다.
|
2026-07-20 | 2026-08-11 19:08 |
| CVE-2026-64189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ipset 구성 요소에서 dump 작업과 ip_set_list 크기 조정 작업 간의 레이스 컨디션 취약점이 발견되었습니다. RCU 읽기 측 임계 구역 없이 배열 포인터를 참조하여, 배열이 해제된 후에도 접근을 시도하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-20 | 2026-10-19 21:17 |
| CVE-2026-64181 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 32비트 환경에서 THP(Transparent Huge Pages) 활성화 시, pmd_special/pud_special 지원 누락으로 인해 메모리 관리 오류가 발생합니다. 이로 인해 커널 경고(WARNING) 및 시스템 버그(BUG: Bad rss-counter state)가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2026-07-19 | 2026-08-11 20:07 |
| CVE-2026-64152 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IOMMU 디버그 기능 활성화 시, 매핑 오류 발생 과정에서 잘못된 unmap 호출로 인해 디버깅 추적 기능이 오작동하는 취약점입니다. 매핑이 완료되지 않은 상태에서 unmap이 호출되어 디버그 기록의 불균형이 발생하는 문제를 해결했습니다.
|
2026-07-19 | 2026-08-17 17:11 |
| CVE-2026-64145 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 버스 획득 실패 시 DMA 버퍼가 해제되지 않고 누수되는 취약점이 발견되었습니다. 함수 초기 단계에서 오류가 발생할 경우 메모리를 해제하지 않고 즉시 반환하는 코드가 원인이었습니다.
|
2026-07-19 | 2026-08-17 19:39 |
| CVE-2026-64133 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) asihpi 드라이버에서 캐시를 읽을 때 발생할 수 있는 배열 범위 초과(OOB) 취약점이 발견되었습니다. find_control() 함수가 인덱스 유효성을 검사하지 않고 캐시된 정보를 조회하여 메모리 접근 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64134 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA PCM 데이터 전송 과정에서 무음(silencing) 처리 시 잘못된 iov_iter를 설정하는 취약점이 발견되었습니다. 이로 인해 RISC-V 아키텍처에서 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64137 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 CIFS SWN netlink 명령에 대한 권한 검증이 누락된 취약점입니다. 권한이 없는 로컬 프로세스가 인증 정보가 포함된 멀티캐스트 그룹에 참여하거나 잘못된 알림을 보낼 수 있습니다.
|
2026-07-19 | 2026-08-13 15:08 |
| CVE-2026-64123 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 네트워크 서브시스템에서 RCU(Read-Copy-Update) 보호 메커니즘이 누락되어 발생하는 Use-After-Free 취약점입니다. 노드 삭제 시 RCU 리더가 작업을 완료하기 전에 메모리가 즉시 해제되어 데이터 접근 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64108 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CIFS 파일 시스템에서 마운트 해제 후에도 사용 중인 dentry가 남아 있어 발생하는 취약점입니다. 특정 커밋 이후 CIFS 파일이 superblock에 대한 참조를 유지하지 않게 되면서, 마운트 해제 과정 중 지연된 작업이 실행될 때 경고(BUG)를 유발할 수 있습니다.
|
2026-07-19 | 2026-08-12 15:14 |
| CVE-2026-64112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rbd 모듈에서 unmap 과정 중 lock_dwork를 비우는 과정에 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이로 인해 rbd_dev_image_unlock() 이후에도 독점 잠금 작업이 다시 큐에 추가될 수 있으며, 이는 이미 해제된 리소스에 접근하여 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64114 | HIGH | 7.8 | Docker Linux Kernel |
Linux 커널의 IPv4 raw 소켓 처리 과정에서 IHL(Internet Header Length) 값이 5 미만인 잘못된 패킷을 검증하지 못하는 취약점입니다. 이로 인해 AH(Authentication Header) 처리 과정에서 음수 값이 계산되어 메모리 범위 외 접근(OOB)이 발생하며, 결과적으로 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64103 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ISCI 드라이버에서 장치 제거 경로 중 Use-After-Free 취약점이 발견되었습니다. 장치 제거 시 인터럽트 핸들러가 완료 태스크릿을 다시 스케줄링할 수 있어, 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-11-06 17:18 |