| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31479 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM/Xe 드라이버에서 VMA(가상 메모리 영역) 재삽입 시 이전/다음 매핑 정보를 제대로 추적하지 못해 발생하는 취약점입니다. 이로 인해 메모리 영역이 겹치거나 잘못된 상태로 남게 되어 시스템 안정성이 저해될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31474 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN isotp 모듈에서 isotp_sendmsg() 함수 호출 중 tx.buf에 대한 Use-After-Free 취약점이 발견되었습니다. 신호에 의해 대기 상태가 중단될 경우, 데이터 전송이 완료되지 않은 상태에서 메모리가 해제되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31468 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/pci dma-buf 기능에서 오류 발생 시 메모리 해제 로직이 잘못 처리되어 발생하는 이중 해제(double free) 취약점입니다. 파일 디스크립터 고갈 상황에서 참조 횟수(refcount) 불균형이 발생하여 할당된 객체가 중복 해제될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31473 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: mc, v4l2 구성 요소에서 REINIT와 REQBUFS 작업이 동시에 실행될 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 요청 객체 정리와 큐 취소 과정이 충돌하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31469 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_net 드라이버에서 napi_tx가 비활성화된 상태로 IFF_XMIT_DST_RELEASE 플래그가 해제될 때 Use-After-Free(UAF) 취약점이 발생합니다. 네트워크 네임스페이스가 삭제되어 dst_ops 구조체가 해제된 후, 대기 중인 패킷을 처리하는 과정에서 이미 해제된 메모리에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-04-22 | 2026-11-10 13:18 |
| CVE-2026-31455 | HIGH | 7.8 | Linux Kernel |
XFS 파일시스템의 언마운트 과정에서 AIL 푸시가 백그라운드 회수 및 inodegc 작업이 실행되는 동안 수행되어 경쟁 조건이 발생합니다. 이로 인해 더티 인odes가 잘못 처리되거나 해제될 수 있으며, 이는 사용 후 자유(UAF)와 무관한 심각한 논리 결함입니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31453 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 push 콜백 이후 로그 아이템을 역참조할 때 발생하는 취약점입니다. AIL 잠금이 해제된 사이 백그라운드 프로세스에 의해 로그 아이템이 해제될 수 있어 메모리 오류를 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31454 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 AIL 잠금을 해제하기 전에 ailp 포인터를 저장하지 않아 발생하는 Use-After-Free 취약점입니다. 로그 아이템이 백그라운드 리클레임 과정에서 해제된 후, 이후의 spin_lock() 호출이 해제된 메모리 주소를 참조하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31452 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 truncate() 함수를 통해 파일 크기를 인라인 데이터 용량 이상으로 늘릴 때, 인라인 데이터 플래그가 유지되어 파일 시스템 불일치가 발생하는 취약점입니다. 이로 인해 ext4_write_inline_data() 함수에서 BUG_ON()이 호출되어 커널 패닉이 발생할 수 있습니다. 수정된 버전에서는 setattr() 시 인라인 용량을 초과하면 자동으로 익스텐트 기반 저장 방식으로 전환합니다.
|
2026-04-22 | 2026-11-10 13:18 |
| CVE-2026-31449 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ext4 파일시스템의 extent tree 조정 함수에서 인덱스 포인터 범위를 검증하지 않아 발생하는 취약점이다. 손상된 extent 헤더를 통해 메모리 버퍼를 벗어난 slab-out-of-bounds 읽기가 가능하다. 패치는 p_idx를 EXT_LAST_INDEX()로 검증하여 범위 확인을 강화한다.
|
2026-04-22 | 2026-11-10 13:18 |
| CVE-2026-31446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 umount 작업과 update_super_work 간의 경합 조건으로 인해 발생하는 Use-After-Free 취약점입니다. ext4_unregister_sysfs()가 kobject를 해제한 후 ext4_notify_error_sysfs()가 sysfs를 호출하여 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-04-22 | 2026-11-10 13:18 |
| CVE-2026-31447 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 bigalloc 기능 사용 시 s_first_data_block 값이 0이 아닌 경우를 허용하여 발생하는 취약점입니다. 이 문제는 지원되지 않는 설정으로 마운트를 시도할 때 발생하며, 최신 커널에서는 이를 거부하도록 수정되었습니다.
|
2026-04-22 | 2026-11-10 13:18 |
| CVE-2026-31442 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine: idxd 구성 요소에서 FLR(Function Level Reset) 수행 중 발생할 수 있는 잘못된 메모리 접근 취약점입니다. 두 번째 FLR 과정에서 설정 저장을 위한 스크래치 영역 할당에 실패할 경우 유효하지 않은 메모리 접근이 발생할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31431 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto algif_aead 모듈에서 제자리(in-place) 연산이 원본과 대상 데이터가 서로 다른 메모리 공간에서 오기 때문에 불필요한 복잡성을 야기하는 문제입니다. 이를 해결하기 위해 제자리 연산에서 벗어난 연산(out-of-place) 방식으로 복귀하여 관련 데이터는 직접 복사하도록 수정하는 패치입니다.
|
2026-04-22 | 2026-09-08 15:13 |
| CVE-2026-40320 | HIGH | 7.8 | - |
Giskard는 AI 모델을 위한 오픈소스 테스트 프레임워크입니다. 1.0.2b1 이전 버전에서는 ConformityCheck 클래스가 rule 파라미터를 Jinja2의 기본 Template() 생성자로 렌더링하여 템플릿 표현식이 런타임에 조용히 해석되었습니다. 신뢰할 수 없는 출처에서 체크 정의를 로드하면 조작된 규칙 문자열로 임의 코드 실행이 가능합니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2025-36568 | HIGH | 7.8 | - |
Dell PowerProtect Data Domain BoostFS의 특정 버전에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 로컬 액세스 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 자격 증명을 노출시키고, 해당 계정의 권한으로 시스템에 접근할 수 있습니다.
|
2026-04-17 | 2026-10-07 09:10 |
| CVE-2026-6482 | HIGH | 7.8 | OpenSSL |
Rapid7 Insight Agent 4.1.0.2 이상 버전의 로컬 권한 상승 취약점으로, 서비스가 일반 사용자가 쓸 수 있는 디렉터리에서 OpenSSL 설정 파일을 로드하려 시도합니다. 공격자가 악성 openssl.cnf 파일을 배치하면, SYSTEM 권한으로 실행되는 에이전트 서비스가 임의의 명령을 실행하게 되어 호스트가 완전히 손상될 수 있습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-40176 | HIGH | 7.8 | PHP |
PHP 의존성 관리자인 Composer의 Perforce::generateP4Command() 메서드에서 명령 주입 취약점이 발견되었습니다. composer.json 파일의 Perforce 연결 매개변수(포트, 사용자, 클라이언트)가 적절히 이스케이프되지 않아 공격자가 임의의 셸 명령을 실행할 수 있습니다.
|
2026-04-15 | 2026-11-02 23:17 |
| CVE-2026-33414 | HIGH | 7.8 | - |
Podman의 HyperV 머신 백엔드에서 VM 이미지 경로가 적절한 검증 없이 PowerShell 이중 인용 문자열에 삽입되어 발생하는 명령 주입 취약점입니다. 공격자가 조작된 머신 이름이나 이미지 디렉토리를 통해 PowerShell 하위 식을 주입하면 Podman 프로세스 권한으로 임의의 명령을 실행할 수 있습니다. Windows 환경에서는 SYSTEM 권한으로 코드가 실행될 수 있어 매우 위험합니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-33095 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-32197 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 이 취약점을 악용해 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-25 23:10 |
| CVE-2026-32198 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 악의적인 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32199 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 이를 악용해 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32200 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생한 Use After Free 취약점으로, 인증되지 않은 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다. 메모리 해제 후 재사용되는 객체 참조로 인해 발생하며, CVSS 점수는 7.8로 높은 심각도를 가집니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32192 | HIGH | 7.8 | Azure Monitor Agent |
Azure Monitor Agent에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-32189 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 로컬에서 이를 악용해 임의의 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32168 | HIGH | 7.8 | Azure Monitor Agent |
Azure Monitor Agent의 부적절한 입력값 검증으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 관리자 권한을 획득할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32153 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Speech의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-04-14 | 2026-10-26 00:10 |
| CVE-2026-27918 | HIGH | 7.8 | Windows Shell |
Windows Shell에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-27914 | HIGH | 7.8 | Microsoft Access |
Microsoft Management Console에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |