| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98260 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 비리더 스레드가 exec()를 호출할 때 POSIX 타이머가 적절히 정리되지 않아 발생하는 Use-After-Free 취약점입니다. 특정 실패 조건에서 타이머 노드가 메모리에서 해제된 후에도 큐에 남아 있어, 이후 프로세스 종료 시 잘못된 메모리 참조를 유발합니다.
|
2026-10-06 | 2026-10-30 13:21 |
| CVE-2026-98276 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sock_gettstamp() 함수에서 소켓 잠금(socket lock) 없이 sk_flags를 수정하여 발생하는 레이스 컨디션 취약점입니다. bind()와 ioctl 호출이 동시에 발생할 경우 SOCK_RCU_FREE 비트가 유실되어, RCU grace period를 기다리지 않고 소켓이 해제되는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98281 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 futex 구현에서 vfork() 호출 시 전용 해시 테이블을 할당하지 않아 발생하는 취약점입니다. vfork()를 통해 메모리 관리 구조(mm)에 접근할 수 있는 가능성이 확인되어, CLONE_VM 사용자처럼 전용 해시를 할당하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98305 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mxl862xx 드라이버에서 DSA(Distributed Switch Architecture) 설정 중 오류가 발생할 경우, 이미 해제된 포트 리스트를 참조하여 발생하는 Use-After-Free 취약점입니다. 통계 수집(stats poll) 작업이 적절히 중단되지 않아 시스템 종료 또는 등록 실패 시 메모리 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98311 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virt_wifi 드라이버에서 네트워크 장치가 완전히 등록되기 전에 상태를 전송하여 발생하는 취약점입니다. 장치 등록 실패 시 메모리가 해제된 후 해당 객체에 접근하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98315 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 runlist 업데이트 시 락(lock)을 적절히 확보하지 않아 발생하는 취약점입니다. runlist를 수정하거나 클러스터를 해제하는 과정에서 동기화가 이루어지지 않아 데이터 무결성이 손상될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98320 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter flowtable에서 conntrack(ct) 객체의 참조를 흐름이 해제될 때까지 유지하지 않아 발생하는 취약점입니다. nf_ct_put()가 ct->ext 영역을 즉시 해제함으로써 RCU 타입 안전성 문제가 발생할 수 있으며, 이를 해결하기 위해 모듈 종료 시 rcu_barrier()를 추가하여 대기 중인 흐름 항목이 먼저 해제되도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98318 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 심볼릭 링크 대상 경로를 검증하기 전에 NT 경로 수정 작업을 수행하여 발생하는 취약점입니다. symlinkroot가 설정되지 않은 상태에서 절대 경로가 NT 드라이브 경로로 변환되지 않으면, 메모리 할당 범위를 초과하여 쓰기가 발생하거나 정수 언더플로우로 인한 대규모 메모리 복사가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98324 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine pxa 드라이버에서 하드웨어 디스크립터 개수를 중복 계산하는 취약점이 발견되었습니다. 최신 컴파일러(GCC 15.1 이상 등) 사용 시 kzalloc_flex 함수로의 전환 과정에서 카운터가 이중으로 증가하여 메모리 관리 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98341 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 인터페이스가 비활성화될 때 스캔 요청 처리 과정 중 Use-After-Free(UAF) 취약점이 발생합니다. 드라이버가 스캔 요청의 소유권을 유지하고 있다고 판단하여 이미 해제된 메모리에 접근할 수 있는 문제입니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98361 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 ODP 쓰기 경로 중 HMM_PFN_WRITE 체크가 누락되어 발생하는 취약점입니다. 권한이 없는 사용자가 읽기 전용 파일 매핑에 대해 ODP MR을 등록하면, RDMA 트래픽을 통해 /etc/passwd와 같은 중요 파일의 페이지 캐시를 덮어쓸 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98364 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 번들 생성 시 net_device 참조를 RCU 하에서 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. RTM_DELLINK 작업이 동시에 발생하여 장치가 해제될 경우, xfrm6_fill_dst 함수가 이미 해제된 메모리 주소를 참조하게 되어 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98366 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 메모리 등록(MR) 재등록 시 액세스 플래그를 검증하기 전에 PD(Protection Domain)를 먼저 교체하여 발생하는 취약점입니다. 이로 인해 참조 카운트 불일치가 발생하며, 결과적으로 메모리 해제 후 사용(Use-After-Free) 오류를 유발하여 시스템 안정성을 해치거나 보안 위협을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98367 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 siw_accept 함수 호출 중 siw_qp_modify가 실패할 경우, 상태 잠금(state_lock)이 해제되기 전에 연결(cep)을 적절히 정리하지 않는 취약점이 발견되었습니다. 이로 인해 동시 실행 중인 ibv_modify_qp 작업과 경합이 발생하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98368 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ESP(Encapsulating Security Payload) 구현에서 제로카피(zerocopy) 관리 프래그먼트의 소유권 처리 오류가 발견되었습니다. 이로 인해 메모리 참조 횟수가 잘못 계산되어 Use-After-Free(UAF) 취약점이나 메모리 누수가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98369 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 RCU(Read-Copy-Update) 잠금 메커니즘이 누락되어 발생하는 취약점입니다. xfrm_trans_reinject 함수가 tasklet에서 workqueue로 변경되면서 프로세스 컨텍스트에서 실행될 때 적절한 RCU 읽기 잠금과 skb 데이터 구조에 대한 참조 카운팅이 이루어지지 않아 데이터 불일치나 시스템 불안정을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-106440 | HIGH | 7.8 | Python |
Hydra 프레임워크의 hydra-optuna-sweeper 패키지에서 설정 제어가 가능한 점을 악용하여 임의의 Python 코드를 실행할 수 있는 취약점입니다. 공격자가 Optuna 스윕 설정이나 명령줄 오버라이드를 제어할 수 있다면, get_method() 함수를 통해 신뢰할 수 없는 코드를 호출하여 애플리케이션 권한으로 실행할 수 있습니다.
|
2026-10-06 | 2026-10-09 02:16 |
| CVE-2026-106441 | HIGH | 7.8 | Python |
Hydra 프레임워크가 Python의 logging.config.dictConfig()를 호출할 때 보안 정책을 적용하지 않아 발생하는 취약점입니다. 공격자가 Hydra 로깅 설정을 제어할 수 있다면, 임의의 클래스나 팩토리를 호출하여 애플리케이션 권한으로 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-07 19:17 |
| CVE-2026-79807 | HIGH | 7.8 | - |
ClearPass Policy Manager의 Windows 클라이언트 소프트웨어에서 무결성 검증이 누락된 취약점이 발견되었습니다. 로컬 인스턴스에 있는 악의적인 사용자가 이 취약점을 악용하여 사용자 권한을 상승시킬 수 있습니다. 공격에 성공할 경우 시스템에서 높은 권한으로 공격자가 제공한 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-08 04:17 |
| CVE-2026-106057 | HIGH | 7.8 | - |
patool 4.0.6 미만 버전에서 Windows 환경을 대상으로 하는 OS 명령 주입 취약점이 발견되었습니다. shell_quote_nt 함수가 아카이브 파일명에 포함된 cmd.exe 메타문자나 큰따옴표를 제대로 이스케이프하지 못해 발생합니다. 공격자는 특수하게 조작된 파일명을 통해 patool 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 16:02 |
| CVE-2026-85422 | HIGH | 7.8 | - |
Brocade ASCG 3.5.0 미만 버전에서 소프트웨어 바이너리에 하드코딩된 정적 암호화 키가 노출될 수 있는 취약점이 발견되었습니다. 공격자가 이 키를 추출하면 저장된 관리자 자격 증명을 복호화하거나 위조된 관리 동기화 메시지를 생성할 수 있습니다.
|
2026-10-08 | 2026-10-14 18:47 |
| CVE-2026-87428 | HIGH | 7.8 | - |
Brocade ASCG 3.5.0 미만 버전에서 발생하는 취약점으로, ASCG VM의 로컬 권한이 있는 미인가 사용자가 SANnav 호스트 네트워크 네임스페이스에 요청을 보낼 수 있습니다. 이를 통해 온보딩된 SANnav 인스턴스의 관리 자격 증명을 탈취하여 연결된 Brocade SANnav 서버나 관리 대상 Fibre Channel 스위치를 장악할 수 있습니다.
|
2026-10-08 | 2026-10-14 18:51 |
| CVE-2026-104658 | HIGH | 7.8 | - |
Progressive Robot hMailServer 6.3.4 및 6.3.5 버전의 live-update 도구가 권한이 낮은 서비스 계정에서 작성된 파일을 root 권한으로 실행하는 취약점이 발견되었습니다. 공격자가 서비스 계정 권한을 획득할 경우, 조작된 요청 파일을 통해 시스템 전체의 root 권한을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-104660 | HIGH | 7.8 | - |
Progressive Robot hMailServer 6.0.0부터 6.3.5 버전에서 COM 객체에 대한 권한 검증이 누락되었습니다. 이를 통해 로컬 사용자가 hMailServer 계정 없이도 서비스 계정 권한으로 임의 파일을 읽고 쓸 수 있으며, 임의의 발신자로 메일을 큐에 쌓을 수 있습니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-107573 | HIGH | 7.8 | - |
Progressive Robot hMailServer 6.0.0부터 6.3.5 버전의 Windows 설치 프로그램에서 기본 권한 설정 오류가 발견되었습니다. 이로 인해 로컬 인증된 사용자가 메일 서버 데이터, 로그, 데이터베이스 및 구성 파일을 읽을 수 있는 취약점이 존재합니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-107612 | HIGH | 7.8 | Windows Server |
Windows용 GlavSoft TightVNC Server 2.8.88 미만 버전에서 권한 할당 오류가 발견되었습니다. 로컬 인증된 사용자가 예측 가능한 이름의 공유 메모리 세그먼트에 접근하여 SYSTEM 권한으로 실행 중인 서비스의 IPC 채널을 조작할 수 있으며, 이를 통해 데이터 유출, 권한 상승 또는 서비스 거부가 발생할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:10 |
| CVE-2026-107615 | HIGH | 7.8 | Windows Server |
Windows용 GlavSoft TightVNC Server 2.8.88 미만 버전에서 발생하는 제어되지 않은 검색 경로 취약점입니다. DynamicLibrary::init() 함수가 특정 DLL을 로드할 때 안전한 경로 플래그 없이 파일 이름만 사용하므로, 로컬 인증된 사용자가 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:10 |
| CVE-2026-107707 | HIGH | 7.8 | - |
Intego Antivirus for Windows 3.0.0.1 이하 버전의 최적화 모듈에서 링크를 따르는 취약점이 발견되었습니다. 이를 통해 로컬 권한이 없는 사용자가 SYSTEM 권한으로 임의의 폴더를 삭제할 수 있으며, Windows Installer 롤백 기능을 악용하여 시스템 권한으로 코드를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-09 15:17 |
| CVE-2026-98376 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 percpu 배열 맵을 내부 맵(inner map)으로 교체할 때, 기본 메타 비교 함수가 max_entries를 검사하지 않아 크기가 다른 맵으로의 교체가 허용됩니다. 이로 인해 JIT로 인라인된 인덱스 마스크를 기반으로 한 조회가 pptrs[] 배열 범위를 벗어나 메모리 접근이 발생할 수 있습니다. 수정은 array_map_meta_equal()을 사용하도록 변경하여 max_entries 동일성 검사를 강제하는 것입니다.
|
2026-10-09 | 2026-10-24 14:16 |
| CVE-2026-98378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 링크 반복자(link iterator)에서 아직 ID가 할당되지 않은 링크를 일시적 항목으로 처리하지 않아 발생하는 취약점입니다. anon_inode_getfile() 실패 시 해제된 링크를 참조하게 되어 use-after-free가 발생하며, KASAN 환경에서는 커널 패닉으로 이어질 수 있습니다.
|
2026-10-09 | 2026-10-24 14:16 |