| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64418 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 서브시스템 내 shrinker 메커니즘에서 발생하는 레이스 컨디션 취약점입니다. shrinker_info를 해제하는 과정이 적절한 뮤텍스 잠금 없이 수행되어, 동시에 다른 프로세스가 해당 정보에 접근할 경우 Use-After-Free 또는 Double-Free 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-04 15:24 |
| CVE-2026-64421 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 imx8-isi 미디어 드라이버에서 모듈 제거 시 Use-After-Free 취약점이 발생합니다. mxc_isi_remove 함수가 미디어 엔티티 패드를 해제한 후에도 해당 패드를 참조하는 링크를 제거하려 시도하여 메모리 오류가 발생합니다.
|
2026-07-25 | 2026-09-04 15:16 |
| CVE-2026-64423 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv4 IGMP 구현에서 네트워크 장치가 삭제될 때 멀티캐스트 그룹이 해시 테이블에서 제대로 제거되지 않는 취약점입니다. 이로 인해 RCU 리클레이메이션 과정에서 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64424 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netpoll 구성 요소에서 셧다운 경로 중 Use-After-Free 취약점이 발견되었습니다. netpoll 종료 시 작업 큐의 워커가 완전히 중단되기 전에 메모리가 해제되어 발생하는 문제입니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64431 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 유효하지 않은 index_block에 대해 post_write_mst_fixup() 함수를 호출하여 발생하는 메모리 범위 초과(Out-of-bounds) 취약점입니다. 검증 실패 시에도 롤백을 위해 해당 함수를 호출하는 과정에서 경계 검사가 누락되어 메모리 오염이 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 18:29 |
| CVE-2026-64432 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 로그 재현(log_replay) 과정 중 Dirty Page Table(DPT)의 용량을 적절히 검증하지 않아 발생하는 취약점입니다. 조작된 NTFS 이미지를 마운트할 경우 커널 슬랩 영역에서 경계 외 쓰기(out-of-bounds write)가 발생하여 시스템 권한 탈취나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64433 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 구성 요소에서 hci_conn_params 객체에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. add_device_complete 함수가 hci_dev_lock을 획득하지 않은 상태에서 객체를 참조하여, 동시에 실행되는 장치 제거 작업에 의해 메모리가 해제된 후 접근할 수 있는 문제입니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버에서 rtw_cfg80211_set_wpa_ie() 함수 호출 시 힙 버퍼 오버플로우가 발생합니다. 공격자가 조작된 WPA IE 길이를 제공할 경우, 256바이트 크기의 버퍼를 1바이트 초과하여 인접한 메모리 영역을 덮어쓸 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64447 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ipu7 드라이버에서 오류 처리 과정 중 메모리가 중복 해제(Double-free)되거나 해제된 메모리를 참조(Use-after-free)하는 취약점이 발견되었습니다. 특정 초기화 실패 시 장치 해제 함수가 이미 메모리를 해제했음에도 불구하고 추가로 해제를 시도하거나, 이미 해제된 포인터를 사용하여 오류 코드를 반환하는 문제가 있습니다.
|
2026-07-25 | 2026-09-03 15:37 |
| CVE-2026-64449 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging 영역에 있는 vme_user 모듈에서 발생하는 취약점으로, 고정된 크기의 커널 버퍼(kern_buf)를 사용할 때 오프셋과 데이터 크기의 합이 버퍼 크기를 초과하는지 검증하지 않습니다. 이로 인해 VME 윈도우 크기가 128 KiB를 초과할 경우, read/write 작업 시 할당된 메모리 범위를 벗어나는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 15:33 |
| CVE-2026-64453 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usbio 드라이버에서 클라이언트 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. usbio_disconnect() 함수가 리스트를 역순으로 순회하는 과정에서, 현재 처리 중인 객체가 메모리에서 해제된 후 다음 반복을 위해 해제된 메모리에 접근하여 발생합니다.
|
2026-07-25 | 2026-09-03 14:45 |
| CVE-2026-64463 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rt1711h TCPCI 드라이버에서 프로브 과정 중 오류가 발생할 경우 TCPCI 포트가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 초기화 실패 시 리소스가 남게 되는 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64468 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소 내 binder_free_transaction() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. t->lock이 해제된 후 대상 프로세스가 병렬로 종료될 수 있어, 이후 내부 락을 획득하려 할 때 메모리 오류가 발생합니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64469 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 binder_thread_release() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 스레드가 종료되는 과정에서 병렬로 실행 중인 프로세스가 트랜잭션을 해제할 때, 잠금 메커니즘의 부재로 인해 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64481 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA cs35l41 드라이버에서 펌웨어 로드 작업이 적절히 정리되지 않아 발생하는 취약점입니다. 장치 제거 시 특정 조건에서 펌웨어 로드 작업이 취소되지 않아, 이미 해제된 드라이버 상태를 참조함으로써 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA compress 구성 요소에서 작업 생성 시 오류 처리가 미흡하여 리소스 누수가 발생하는 취약점입니다. DMA 버퍼 할당이나 파일 디스크립터 예약에 실패할 경우, 드라이버의 task_free() 콜백이 호출되지 않아 메모리 및 리소스가 누수될 수 있습니다. 또한, 오류 발생 시에도 작업 생성이 성공한 것으로 잘못 보고될 수 있는 논리적 결함이 포함되어 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템 내 ad_sigma_delta 드라이버에서 발생하는 취약점입니다. 레지스터가 없는 특정 ADC 장치에서 대기 중인 이벤트를 처리할 때 잘못된 메모리 계산이 발생하여 힙 메모리 오버플로우 및 데이터 손상이 발생할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64529 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 QAT 드라이버에서 사용되지 않는 캐릭터 디바이스와 IOCTL 인터페이스를 제거하여 보안을 강화했습니다. 해당 인터페이스는 공개된 uAPI 헤더가 없으며 공격 표면을 넓히는 요인이 되어 제거되었습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2024-14040 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CLOS 네트워크 환경에서 ECMP 가중치를 설정할 때, 기존 8비트(u8) 제한으로 인해 높은 가중치 비율을 설정할 수 없던 문제가 있었습니다. 이 취약점은 가중치 필드를 16비트(u16)로 확장하여 대규모 네트워크 환경에서의 설정 한계를 해결합니다.
|
2026-07-26 | 2026-11-03 18:15 |
| CVE-2026-64531 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 중첩된 액션 속성이 u16_max(64KiB)를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 생성된 데이터 스트림의 구조가 왜곡되어, 이후 덤프나 해제 과정에서 데이터가 잘못 해석될 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64532 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 NTFS_DE 구조체의 data_off 필드에 대한 경계 검사가 누락되어 발생하는 취약점입니다. 이로 인해 UpdateRecordData 함수 실행 시 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64533 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 log_replay() 함수가 DIR_PAGE_ENTRY_32 레코드를 변환할 때 발생하는 취약점입니다. 조작된 파일 시스템 이미지가 비정상적으로 큰 lcns_follow 값을 제공할 경우, memmove() 함수가 할당된 버퍼의 범위를 벗어나 메모리에 접근하는 경계 외(Out-of-bounds) 접근 문제가 발생할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-17523 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 can: bcm 드라이버에서 타이머 처리 방식이 HRTIMER_MODE_SOFT로 변경되었습니다. 기존의 hrtimer_tasklet을 제거하고 타이머 콜백을 softirq 컨텍스트에서 실행하도록 수정하여 시스템 안정성을 개선했습니다.
|
2026-07-27 | 2026-10-02 15:12 |
| CVE-2026-24252 | HIGH | 7.8 | - |
Linux용 NVIDIA NeMo에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 데이터 변조, 권한 상승 및 정보 유출을 초래할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64539 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth EIR 모듈에서 광고 데이터(Advertising Data)를 생성할 때 스택 기반의 Out-of-Bounds(OOB) 쓰기 취약점이 발견되었습니다. Flags AD 구조를 앞에 추가하는 과정에서 버퍼 크기를 제대로 확인하지 않아, 고정된 크기의 버퍼를 초과하여 데이터를 복사할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64543 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 UDP 베어러 비활성화 시 discoverer 객체가 적절한 grace period 없이 해제되어 발생하는 Use-After-Free 취약점입니다. 이로 인해 RX softirq 과정에서 이미 해제된 메모리에 접근을 시도하여 시스템 충돌이나 보안 위협이 발생할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-67178 | HIGH | 7.8 | - |
MISP 설치 스크립트가 생성한 Apache HTTP 가상 호스트 설정에서 HTTP-to-HTTPS 리다이렉트 형식이 잘못 지정되었습니다. 목적지 URL 끝에 슬래시(/)가 누락되어, 공격자가 조작한 경로가 호스트 이름 뒤에 직접 붙음으로써 사용자를 공격자의 웹사이트로 리다이렉트시킬 수 있습니다.
|
2026-07-28 | 2026-07-30 16:55 |
| CVE-2026-54621 | HIGH | 7.8 | Python |
datamodel-code-generator 0.60.1 미만 버전에서 GraphQL Union 설명 값이 Python 주석으로 렌더링될 때 줄바꿈 문자가 중화되지 않는 취약점이 발견되었습니다. 공격자가 제어하는 GraphQL 스키마 내용을 통해 생성된 Python 모델에 악성 코드를 주입할 수 있으며, 해당 모델을 임포트할 때 코드가 실행됩니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54654 | HIGH | 7.8 | Python |
datamodel-code-generator 0.14.1부터 0.60.2 버전에서 --extra-template-data의 comment 필드 내 줄바꿈 문자가 적절히 처리되지 않는 취약점이 발견되었습니다. 공격자가 제어하는 주석 값이 생성된 Python 모델에 코드를 주입할 수 있으며, 해당 모델이 임포트될 때 악성 코드가 실행될 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54655 | HIGH | 7.8 | Python |
datamodel-code-generator 0.51.0부터 0.60.2 버전 사이에서 x-python-type 값이 충분한 검증 없이 생성된 필드 어노테이션에 삽입되는 취약점이 발견되었습니다. 공격자가 조작된 JSON Schema를 제공할 경우, 생성된 모듈을 임포트하는 과정에서 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |