| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47579 | HIGH | 7.8 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점을 악용할 경우 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47583 | HIGH | 7.8 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47587 | HIGH | 7.8 | - |
NVIDIA Linux용 GPU 디스플레이 드라이버에서 권한이 없는 사용자가 Use-After-Free 취약점을 유발할 수 있는 결함이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47588 | HIGH | 7.8 | - |
Linux용 NVIDIA GPU 디스플레이 드라이버에서 권한이 없는 사용자가 특정 드라이버 명령 시퀀스를 실행하여 Use-After-Free 취약점을 유발할 수 있습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 권한 상승, 서비스 거부(DoS) 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47589 | HIGH | 7.8 | - |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버에서 권한이 없는 사용자가 특정 드라이버 명령 시퀀스를 실행하여 Use-After-Free 취약점을 유발할 수 있습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 권한 상승, 서비스 거부(DoS) 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47590 | HIGH | 7.8 | - |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버에서 권한이 없는 사용자가 특정 드라이버 명령 시퀀스를 실행하여 Use-After-Free 취약점을 유발할 수 있습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 권한 상승, 서비스 거부(DoS) 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47585 | HIGH | 7.8 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47591 | HIGH | 7.8 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 모드 레이어에서 권한 부여 오류로 인해 읽기 전용 메모리 보호를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 없는 사용자가 읽기 전용으로 설정된 메모리에 쓰기 권한을 획득할 수 있으며, 코드 실행, 권한 상승, 서비스 거부 및 데이터 변조가 가능합니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47592 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 권한이 없는 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47595 | HIGH | 7.8 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 권한이 없는 사용자가 읽기 전용 메모리에 쓸 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47597 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 오픈 소스 커널 모듈인 Resource Server에서 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 맵 정리 경로의 자기 참조 가드 누락을 이용해 Use-After-Free를 유발할 수 있습니다. 이를 통해 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47594 | HIGH | 7.8 | - |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버에서 권한이 없는 사용자가 특정 드라이버 명령 시퀀스를 실행하여 Use-After-Free 취약점을 유발할 수 있습니다. 이 취약점을 성공적으로 악용할 경우 코드 실행, 권한 상승, 서비스 거부(DoS), 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47593 | HIGH | 7.8 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 권한이 없는 사용자가 이를 악용할 경우 코드 실행, 권한 상승 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47599 | HIGH | 7.8 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 오픈 소스 커널 모듈에서 DMA 매핑 중 메모리 액세스 권한이 적절히 보존되지 않는 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 이를 악용할 경우 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47600 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 초기화되지 않은 리소스를 처리하는 오류 처리 경로의 취약점이 발견되었습니다. 이 취약점을 악용할 경우 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47601 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 오픈 소스 커널 모듈 DMA-BUF 가져오기 경로에서 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 다른 장치의 DMA-BUF 내보내기에서 읽기 전용 버퍼를 가져올 때 메모리 액세스 권한이 적절히 보존되지 않아 발생합니다. 이 취약점을 악용하면 코드 실행, 권한 상승, 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-53605 | HIGH | 7.8 | Sudo |
Reachy Mini Wireless 로봇용 OS 이미지에서 pollen 데몬 사용자(uid 1000)에게 /usr/bin/systemctl에 대한 비밀번호 없는 sudo 권한이 과도하게 부여된 취약점이 발견되었습니다. 이 취약점을 이용하면 로컬에서 실행 중인 프로세스가 단 세 번의 명령만으로 루트(root) 권한을 획득할 수 있는 로컬 권한 상승(LPE) 문제가 발생합니다.
|
2026-09-30 | 2026-10-02 17:17 |
| CVE-2026-104026 | HIGH | 7.8 | Git |
Sapling SCM v0.2.20260929-102736 이전 버전에서 Git subtree URL에 제어 문자를 삽입할 수 있는 취약점이 발견되었습니다. 공격자가 악의적으로 구성된 저장소를 클론하도록 유도할 경우, 로그 확인이나 코드 주석 확인과 같은 읽기 전용 작업 중에도 임의의 코드가 실행될 수 있습니다.
|
2026-10-02 | 2026-10-02 18:44 |
| CVE-2026-94593 | HIGH | 7.8 | - |
Armatura One의 백업 및 복구 과정에서 데이터베이스 연결 명령어가 포함된 로그 파일이 호스트에 평문으로 기록됩니다. 이 로그에는 슈퍼유저 비밀번호가 포함되어 있어, 서버 운영체제에 접근 권한이 있는 사용자가 데이터베이스에 무단으로 접속할 수 있습니다.
|
2026-10-02 | 2026-10-06 15:15 |
| CVE-2026-19185 | HIGH | 7.8 | - |
Zephyr RTOS의 I3C 서브시스템에서 CONFIG_USERSPACE 빌드 시 i3c_do_ccc()의 시스템콜 검증기가 대상별(per-target) 데이터 버퍼 포인터를 검사하지 않아, 사용자 모드 스레드가 임의의 커널 주소를 지정할 수 있습니다. 이로 인해 커널 메모리 쓰기 및 정보 노출이 발생하여 권한 상승이 가능합니다.
|
2026-10-05 | 2026-11-04 05:18 |
| CVE-2026-12171 | HIGH | 7.8 | Git |
auto-changelog 2.6.1 미만 버전은 대상 저장소 내부의 설정 파일을 신뢰할 수 없는 소스로 처리하지 않아 보안 취약점이 발생합니다. 공격자가 제어하는 설정 파일의 handlebarsSetup 또는 plugins 옵션을 통해 임의의 코드를 실행하거나, git 인자 주입 및 임의 파일 쓰기 공격이 가능합니다.
|
2026-10-05 | 2026-10-06 16:08 |
| CVE-2026-98166 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM/TTM 서브시스템에서 스왑 아웃된 리소스가 bulk_move 범위 내에 잘못 남아 있어 발생하는 취약점입니다. 이로 인해 리소스가 해제된 후에도 커서가 해제된 메모리를 가리키게 되어 Use-After-Free, 리스트 손상 또는 NULL 역참조 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-26 16:17 |
| CVE-2026-98228 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MIPS 아키텍처(I6500 코어)에서 lld/scd 명령어가 메모리 순서를 보장하지 않아 발생하는 취약점입니다. 이로 인해 arch_cmpxchg()의 실행 순서가 어긋나면서 커널 페이지 요청 오류(Null Pointer Dereference) 및 시스템 크래시가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98229 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 secpath가 초기화되기 전에 입력 상태 데이터를 저장하지 않아 발생하는 취약점입니다. 특정 입력 경로에서 secpath를 초기화할 때 xfrm_input() 함수가 이미 해제된 상태를 참조하게 되어 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98241 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 XFRM 구현에서 local error 및 PMTU 처리 경로 중 skb->sk가 항상 완전한 IPv6 소켓을 가리킨다고 가정하여 발생하는 취약점입니다. TCP SYN-ACK 패킷이 미완성된 request_sock 상태일 때 이를 완전한 소켓으로 잘못 캐스팅하여 메모리 범위를 초과해 읽을 수 있는 문제가 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98251 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 확인된 conntrack 레이블을 재할당할 때 발생하는 취약점입니다. 레이블이 없는 확인된 conntrack에 확장을 추가하려 할 때, 다른 CPU가 해당 블록에 접근하는 동안 메모리 재할당 및 해제가 발생하여 문제가 생길 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/ucma 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 동시 다발적인 멀티캐스트 가입(JOIN) 요청 시 뮤텍스 잠금 해제 시점의 오류로 인해, 이미 해제된 메모리 주소를 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98254 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 swiotlb 구성 요소에서 주소 계산 오류로 인해 데이터가 의도하지 않은 메모리 페이지에 기록되거나 잘못된 페이지를 읽어오는 취약점이 발견되었습니다. 이 오류는 DMA 작업 시 페이지 경계를 넘나드는 주소 조정 과정에서 발생하며, 데이터 무결성을 해치거나 잘못된 메모리 영역에 접근할 수 있게 합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98256 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 exec() 호출 시 발생하는 레이스 컨디션으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 특정 타이머 신호가 처리되는 과정에서 리스트 구조가 손상되어 이미 해제된 메모리 영역에 접근하게 됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98258 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 posix-cpu-timers에서 발생하는 레이스 컨디션 취약점으로, 타이머 삭제 과정에서 만료 리스트에 남아있는 타이머를 잘못 해제하여 Use-After-Free(UAF)가 발생할 수 있습니다. 기존의 firing 상태 플래그가 타이머의 소유권 상태를 정확히 구분하지 못해 발생하는 문제입니다.
|
2026-10-06 | 2026-10-19 10:18 |