| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93175 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 CRTC 리셋 함수 실행 중 dangling pointer(허상 포인터)가 발생하는 취약점이 발견되었습니다. 새로운 상태를 할당하기 전에 기존 상태를 먼저 해제하여, 메모리 할당 실패 시 해제된 메모리를 가리키는 포인터가 남게 되는 문제입니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93192 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 v3d_fence_create() 함수 호출이 실패할 경우, queue->active_job를 초기화하지 않아 댕글링 포인터(dangling pointer)가 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, 이를 해결하기 위해 작업 실패 시 active_job을 명시적으로 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 영구 메모리의 세그먼트 ID를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 메타데이터를 제공할 경우, 배열 범위를 벗어난 메모리 읽기 및 쓰기가 발생하여 시스템 권한 탈취나 크래시를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-19477 | HIGH | 7.8 | - |
MCC Universal Library for Linux (uldaq)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 정보 유출이나 임의 코드 실행이 발생할 수 있습니다. 해당 문제는 uldaq v1.2.1 및 이전 버전에서 영향을 받습니다.
|
2026-09-17 | 2026-09-28 16:17 |
| CVE-2026-87886 | HIGH | 7.8 | cPanel & WHM |
부적절한 파일 권한 설정으로 인해 발생하는 로컬 권한 상승 취약점입니다. 이 취약점을 이용하면 공격자가 시스템 내에서 낮은 권한을 가진 상태에서 관리자 권한을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:29 |
| CVE-2026-63419 | HIGH | 7.8 | - |
OpenImageIO의 특정 버전에서 zbuffer-only tiled IFF 파일 처리 시 발생하는 힙 기반 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 디코더가 내부 픽셀 크기와 실제 이미지 스펙 간의 차이를 잘못 처리하여, 읽기 실패 시 초기화되지 않은 데이터를 작은 버퍼에 복사함으로써 메모리 오염을 유발할 수 있습니다.
|
2026-09-18 | 2026-09-29 18:56 |
| CVE-2026-63422 | HIGH | 7.8 | - |
OpenImageIO에서 타일형 OpenEXR 이미지를 처리할 때 발생하는 힙 기반 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 이미지의 너비가 타일 너비의 배수가 아닐 경우, 잘못된 스캔라인 간격(stride)을 사용하여 메모리 오염을 유발할 수 있습니다.
|
2026-09-18 | 2026-09-29 18:56 |
| CVE-2026-46655 | HIGH | 7.8 | - |
virtio-win의 Viosock 드라이버에서 IOCTL_SELECT 요청 시 fd_count 값이 32비트 합계 검사를 우회하는 정수 오버플로 취약점이 발견되었습니다. 이로 인해 커널 힙 메모리에서 경계를 벗어난 쓰기가 발생하여 Windows 게스트 내에서 권한 상승이 가능합니다.
|
2026-09-18 | 2026-09-30 17:31 |
| CVE-2026-55567 | HIGH | 7.8 | Windows Installer |
BleachBit 6.0.1 이전 버전의 Windows 환경에서 권한 상승 취약점이 발견되었습니다. 로컬 권한을 가진 사용자가 디렉토리를 Windows 정션으로 교체하여 관리자 권한의 삭제 작업을 공격자가 원하는 파일로 유도할 수 있으며, 이를 통해 SYSTEM 권한을 획득할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:16 |
| CVE-2026-83598 | HIGH | 7.8 | - |
Netdata 2.0.0부터 2.10.4 버전 사이에서 Windows Agent MSI 복구 시 powershell.exe가 -NoProfile 옵션 없이 SYSTEM 권한으로 실행되는 취약점이 발견되었습니다. 이로 인해 저권한 사용자가 자신의 프로필 파일에 악성 명령어를 삽입해 두면, 복구 과정에서 해당 명령어가 SYSTEM 권한으로 실행될 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-77605 | HIGH | 7.8 | - |
Notepad++ 8.9.8 미만 버전에서 '시스템으로 실행(Run by system)' 기능 사용 시, 사용자가 선택한 파일 대신 동일한 경로에 있는 다른 명령 스크립트(.cmd)가 실행될 수 있는 취약점입니다. 공격자가 특정 파일명과 동일한 이름의 스크립트를 미리 배치해 두면 사용자의 권한으로 악성 코드가 실행될 수 있습니다.
|
2026-09-22 | 2026-09-28 18:17 |
| CVE-2026-86054 | HIGH | 7.8 | - |
Notepad++ 8.9.8 미만 버전에서 NppParameters::writeSession 함수 내 스택 버퍼 오버플로우 취약점이 발견되었습니다. -settingsDir= 옵션으로 유도된 긴 세션 경로가 고정된 크기의 스택 버퍼를 초과하여 복사됨으로써 프로그램이 비정상 종료될 수 있습니다.
|
2026-09-22 | 2026-09-28 18:17 |
| CVE-2026-95831 | HIGH | 7.8 | Python |
Perl용 Crypt::SelfCertificate 1.01부터 1.05 버전에서 악성코드가 발견되었습니다. generate_certificate 함수가 난독화된 URL로부터 Python 코드를 가져와 실행함으로써 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 17:17 |
| CVE-2026-96512 | HIGH | 7.8 | Sudo |
sudo의 sudoers 규칙에서 시간 기반 제한(NOTBEFORE, NOTAFTER)을 사용할 때 타임존 표시('Z')가 누락되면 TZ 환경 변수를 참조하는 결함이 발견되었습니다. unprivileged 사용자가 TZ 변수를 극단적인 값으로 설정하여 권한 부여 시간 범위를 최대 약 25시간까지 조작할 수 있습니다. 이로 인해 만료된 규칙이 유효한 것으로 처리되어 의도된 시간 외에 명령을 실행할 수 있습니다.
|
2026-09-23 | 2026-10-29 20:17 |
| CVE-2026-70125 | HIGH | 7.8 | Microsoft Outlook |
Microsoft Office Outlook에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬 환경에서 악의적인 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
|
2026-09-23 | 2026-10-30 22:17 |
| CVE-2026-93237 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 DIRECT_MAP_PHYSMEM_END 정의가 누락되어 발생하는 취약점입니다. 이로 인해 물리 주소 공간 범위를 초과하는 메모리 영역이 잘못 선택될 수 있으며, 결과적으로 페이지 테이블이 조용히 손상되거나 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93250 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VXLAN MDB 구현에서 vxlan_mdb_flush() 함수 호출 시 Use-After-Free 취약점이 발생합니다. (*, G) 엔트리를 삭제하는 과정에서 연쇄적으로 (S, G) 엔트리가 삭제될 수 있는데, 이때 반복문이 이미 해제된 메모리 주소에 접근하여 시스템 오류나 메모리 오염을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/raid5-ppl 모듈 내 ppl_do_flush() 함수에서 Use-After-Free 취약점이 발견되었습니다. 해당 함수 내 루프가 ppl_io_unit_finished() 호출 이후에도 계속 실행되어 이미 해제된 메모리 영역인 io->pending_flushes에 접근함으로써 발생합니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93277 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 udata 검증 과정의 결함으로 인해 발생합니다. 드라이버 리소스가 해제된 후에도 udata 접근 실패 시 콜백이 재실행되어 이미 해제된 리소스에 접근할 수 있는 취약점이 존재합니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93287 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c: smbus 구성 요소에서 SMBus 블록 전송 시 데이터 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 제어 가능한 과도하게 큰 블록 길이를 전달할 경우, 트레이스포인트(tracepoint)의 메모리 복사 과정이나 드라이버 콜백에서 스택 기반 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93288 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nfnetlink_log에서 RCU grace period를 기다리지 않고 pernet 상태를 해제하여 발생하는 취약점입니다. 이로 인해 동시 실행 중인 패킷 처리가 완료되기 전에 메모리가 해제되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93782 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost-scsi 구성 요소에서 발생하는 취약점으로, 장치 ioctl 처리 중 비동기적으로 실행 중인 명령이 완료되기 전에 메모리 테이블이 교체될 수 있습니다. 이로 인해 이전 메모리 매핑이 재사용될 경우, 명령 완료 결과가 의도하지 않은 사용자 공간 객체에 기록될 수 있는 문제가 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93798 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 merge_reloc_roots() 함수 호출 시 reloc root 정리 과정에 결함이 발견되었습니다. 메모리 배리어(barrier)를 사용하지 않고 root 정보를 초기화하여 데이터 무결성 문제가 발생할 수 있으며, 특정 조건에서 잘못된 비트가 삭제될 위험이 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93813 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 INODE_REF 항목의 이름 길이(namelen)를 적절히 검증하지 않아 발생하는 취약점입니다. 조작된 Btrfs 이미지를 마운트할 경우, 허용 범위를 초과하는 이름 길이로 인해 커널 메모리 경계를 벗어난 접근이 발생하며 시스템이 충돌(Kernel Panic)할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93817 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 addr_filter_ranges의 수명 주기 관리 오류가 발견되었습니다. RCU(Read-Copy-Update) 메커니즘을 사용하는 데이터는 RCU 방식으로 해제되어야 하나, 그렇지 않아 발생할 수 있는 문제를 해결했습니다.
|
2026-09-24 | 2026-10-30 13:21 |
| CVE-2026-97415 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 ROOT_REF 및 ROOT_BACKREF 항목의 이름을 검증하지 않아 발생하는 취약점입니다. 손상된 항목을 통해 메모리 범위를 벗어난 주소에 접근하거나, BTRFS_IOC_GET_SUBVOL_INFO 호출 시 고정된 크기의 버퍼를 초과하여 데이터를 복사하는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97421 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/umem 구성 요소 내 ib_umem_find_best_pgsz() 함수에서 경계 조건 처리 오류가 발견되었습니다. 특히 32비트 시스템에서 IOVA 값이 절단되거나, 길이가 너무 커서 GENMASK 범위를 초과하는 오버플로가 발생할 수 있는 취약점입니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97429 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 destroy_queue_cpsch 함수 호출 시 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. wait_on_destroy_queue() 과정에서 락을 해제하여 대기하는 동안 다른 프로세스가 큐를 삭제할 수 있는 문제가 있었으며, 이는 is_being_destroyed 플래그를 사용하여 해결되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97478 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virt:acrn 구성 요소에서 eventfd 종료 시 irqfd의 Use-After-Free 취약점이 발견되었습니다. acrn_irqfd_deassign() 함수와 eventfd의 EPOLLHUP 깨우기 동작이 경합을 일으켜 동일한 hsm_irqfd 구조체를 중복 해제할 수 있습니다.
|
2026-09-24 | 2026-10-30 13:21 |
| CVE-2026-97497 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 SDMA 큐 ID를 할당할 때 경계 검사가 누락된 취약점입니다. 특정 옵션을 통해 지정된 SDMA 큐 ID가 최대 큐 개수보다 작은지 확인하지 않아 문제가 발생합니다.
|
2026-09-24 | 2026-10-03 11:17 |