| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43441 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bonding 모듈에서 IPv6 비활성화 상태일 때 nd_tbl 구조체가 초기화되지 않아 NULL 포인터 역참조가 발생하는 취약점입니다. bonding ARP/NS 검증 활성화 상태에서 IPv6 NS/NA 패킷 수신 시 ipv6_chk_addr() 함수가 초기화되지 않은 메모리에 접근하여 커널 패닉을 야기합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43405 | HIGH | 7.5 | Linux Kernel |
Linux 커널 libceph의 ceph_monmap_decode() 함수에서 정수 타입 변환 오류로 인한 취약점입니다. 음수가 아닌 값을 다루는 변수가 signed int로 선언되어 있어, 악의적인 monmap 메시지로 인해 메모리 할당 검증을 우회하고 시스템 메모리 고갈을 유발할 수 있습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43385 | HIGH | 7.5 | Linux Kernel |
Linux kernel의 네트워크 모듈에서 스레드된 busypoll 활성화 시 RCU(Read-Copy-Update) 태스크 grace period가 교착 상태에 빠지는 버그입니다. napi_threaded_poll_loop의 반복 횟수가 적어서 last_qs 타임스탬프가 계속 리셋되어 RCU 쿼리스센트 상태가 보고되지 않습니다. 패치는 last_qs를 외부 루프에서 관리하도록 변경하여 문제를 해결합니다.
|
2026-05-08 | 2026-05-26 17:04 |
| CVE-2026-43373 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NCSI RX 및 AEN 핸들러에서 조기 반환 경로가 수신된 skb를 해제하지 않아 메모리 누수가 발생한다. ncsi_aen_handler()는 잘못된 AEN 패킷 반환 시, ncsi_rcv_rsp()는 디바이스/응답/요청 해석 실패 시 skb를 해제하지 않은 채 종료되어 지속적인 메모리 낭비를 초래한다.
|
2026-05-08 | 2026-05-15 15:16 |
| CVE-2026-44340 | HIGH | 7.5 | Teams |
PraisonAI 4.6.37 미만 버전의 _safe_extractall 헬퍼 함수에서 발생하는 취약점입니다. 압축 파일 내 심볼릭 링크의 대상 경로를 검증하지 않고 tar.extractall()을 호출하여, 공격자가 임의의 파일 내용을 시스템의 원하는 위치에 작성할 수 있는 경로 이탈 취약점이 존재합니다.
|
2026-05-08 | 2026-06-17 10:50 |
| CVE-2026-43345 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPA(Internet Packet Accelerator) v5.0 이상에서 event ring index 필드의 레지스터 정의 오류로 인해 GSI 채널이 전송 완료를 신호할 수 없게 되는 버그입니다. 이로 인해 gsi_channel_trans_quiesce() 함수가 영구적으로 대기 상태에 빠지며, runtime suspend, system suspend, remoteproc stop이 행을 경험하고 IPA 데이터 경로가 완전히 비활성화됩니다.
|
2026-05-08 | 2026-05-15 19:24 |
| CVE-2026-43347 | HIGH | 7.5 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 Qualcomm Monaco 플랫폼의 Gunyah 하이퍼바이저 메모리 영역이 제대로 예약되지 않아 발생하는 취약점입니다. 커널 메모리 할당자가 하이퍼바이저 소유 메모리를 할당하면서 'Synchronous External Abort' 예외 및 커널 크래시를 유발합니다. EFI 펌웨어의 메모리 맵 불일치로 인해 0x91a88000–0x91afffff 영역이 일반 메모리로 잘못 표시되는 것이 원인입니다.
|
2026-05-08 | 2026-05-15 19:25 |
| CVE-2026-43336 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ChaCha 암호화 함수에서 스택 변수 'permuted_state'를 명시적으로 제로화하지 않는 취약점입니다. ChaCha 순열이 역함수이기 때문에 permuted_state로부터 원래 상태와 암호화 키를 복원할 수 있습니다. 커널이 RNG를 포함한 민감한 정보에 대해 스택 제로화를 보안 베스트 프랙티스로 추구하므로, 이를 명시적으로 지워야 합니다.
|
2026-05-08 | 2026-05-15 19:57 |
| CVE-2026-43296 | HIGH | 7.5 | Linux Kernel |
Linux 커널 OCTEONtx2-af 드라이버의 하드웨어 버그로, NIX SQ manager의 sticky mode가 여러 SQ의 동시 전송 시 시스템 스톨을 유발하고 PSE 데드락을 초래합니다. 이를 해결하기 위해 sticky mode를 비활성화하고 관련 제어 비트를 재설정하여 시스템 안정성을 확보합니다.
|
2026-05-08 | 2026-05-15 15:03 |
| CVE-2026-7541 | HIGH | 7.5 | - |
GitHub Enterprise Server의 API 엔드포인트가 깊게 중첩된 JSON 페이로드를 검증 없이 처리하여 인증 없이 서비스 거부 공격이 가능한 취약점입니다. 공격자가 리소스 제한이 없는 JSON을 전송하면 CPU와 메모리를 과도하게 소비하여 서비스 중단을 유발할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-33111 | HIGH | 7.5 | Copilot |
Microsoft Edge의 Copilot Chat 기능에서 특수 문자를 부적절하게 처리하여 command injection이 발생합니다. 비인증 공격자가 조작된 입력을 통해 명령어를 주입하고 민감한 정보를 네트워크를 통해 공개할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-26129 | HIGH | 7.5 | Copilot |
M365 Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-26164 | HIGH | 7.5 | Copilot |
M365 Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-42285 | HIGH | 7.5 | - |
GoBGP는 Go 언어로 작성된 오픈소스 BGP(Border Gateway Protocol) 구현체입니다. 버전 4.4.0에서 인증되지 않은 원격 BGP 피어가 특수하게 조작된 BGP UPDATE 메시지를 보내면, 속성 길이가 일치하지 않을 때 내부 상태 전환을 잘못 처리하여 AdjRib.Update 함수에서 nil 포인터 역참조가 발생하고 전체 프로세스가 크래시됩니다. 이 문제는 버전 4.5.0에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 22:10 |
| CVE-2026-41642 | HIGH | 7.5 | - |
GoBGP 4.3.0 버전에는 잘못된 형식의 BGP UPDATE 메시지를 처리하는 과정에서 nil 포인터 역참조가 발생하는 취약점이 있습니다. 인식되지 않는 'Well-known' 경로 속성이 포함되면 메시지 처리 흐름이 중단되지 않아 메모리 불법 접근과 데몬 프로세스 전체 크래시(panic)가 발생합니다. 이 문제는 4.4.0 버전에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 22:10 |
| CVE-2026-41643 | HIGH | 7.5 | - |
GoBGP는 Go 언어로 작성된 오픈소스 BGP(Border Gateway Protocol) 구현체이다. 4.3.0 이전 버전에서는 잘못된 형식의 BGP UPDATE 메시지를 처리할 때 4바이트 AS 속성 처리 과정의 슬라이스 인덱스 이동이 제대로 검증되지 않아 'index out of range' 런타임 패닉이 발생하며, 이로 인해 원격 서비스 거부(DoS) 공격이 가능하다. 해당 문제는 4.3.0 버전에서 패치되었다.
|
2026-05-07 | 2026-10-26 21:10 |
| CVE-2026-43253 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AMD IOMMU에서 iommu.strict=1 설정 시 wait_on_sem() 함수가 스핀락 내에서 바쁜 대기를 수행하면서 인터럽트 비활성화 상태로 소프트 락업을 유발합니다. 패치는 wait_on_sem()을 스핀락 밖으로 이동하여 락 경합을 감소시키고 인터럽트 비활성화 시간을 단축합니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43254 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 OpenVPN TCP 스트림 처리에서 대용량 병합된 패킷 추출 시 헤더 오프셋 오버플로우와 비정렬 프로토콜 헤더로 인한 패킷 손실 및 성능 저하 취약점입니다. 수정을 통해 TCP 처리 성능이 최대 74% 개선됩니다.
|
2026-05-06 | 2026-05-11 18:21 |
| CVE-2026-43245 | HIGH | 7.5 | Linux Kernel |
Linux 커널 NTFS 파일시스템의 d_compare() 함수가 블로킹 작업을 수행하지 않도록 수정한 취약점. __getname() 호출을 GFP_NOWAIT 플래그를 사용한 kmalloc()으로 대체하여 메모리 할당 시 대기 상태를 방지합니다.
|
2026-05-06 | 2026-05-11 13:34 |
| CVE-2026-43213 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rtw89 WiFi 드라이버에서 TX 릴리스 보고서의 시퀀스 번호 검증이 누락되어 있습니다. 하드웨어가 비정상적인 시퀀스 번호를 보고할 경우 메모리 배열 범위를 초과하여 접근하게 되어 NULL 포인터 역참조로 인한 시스템 충돌이 발생합니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43203 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ATM 드라이버(fore200e)에서 PCA-200E/SBA-200E 어댑터 제거 시 tasklet이 완전히 종료되지 않아 이미 해제된 메모리에 접근하는 use-after-free 취약점이 발생합니다. 디바이스 제거 중에도 tasklet이 실행 중이면 해제된 fore200e 구조체에 접근하여 메모리 손상을 야기합니다. fore200e_shutdown()에 tasklet_kill()을 추가하여 tasklet을 완전히 중지시킬 때 수정됩니다.
|
2026-05-06 | 2026-05-11 20:10 |
| CVE-2026-43194 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 GSO(Generic Segmentation Offload) 프레임 전송 시 에러 코드 반환 로직이 잘못되어, TCP 계층이 부분적인 패킷 손실을 전체 손실로 해석하는 문제입니다. 이로 인해 송신자와 수신자의 시퀀스 번호 불일치로 네트워크 연결이 정지되며, 특히 Qdisc가 없는 veth 같은 장치에서 발생합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43199 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/mlx5e 드라이버에서 IPsec MAC 주소 쿼리 시 atomic context에서 sleep을 유발하는 '스케줄링 중 원자적 작업' 버그입니다. 하드웨어 쿼리 대신 netdev->dev_addr에서 직접 MAC 주소를 복사하도록 수정되었습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43184 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rnbd-srv 컴포넌트에서 응답 버퍼를 사용 전에 완전히 초기화하지 않는 정보 유출 취약점입니다. 서로 다른 프로토콜 버전 간 메시지 교환 시 버퍼에 남아있는 임의의 데이터가 클라이언트에 노출될 수 있습니다.
|
2026-05-06 | 2026-05-11 20:56 |
| CVE-2026-43164 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 UDP/UDPLite 구현에서 초기화 함수 실패 시 오류 처리가 제대로 되지 않아 __udp_enqueue_schedule_skb() 함수에서 NULL 포인터 역참조가 발생합니다. udp_lib_init_sock() 등의 함수 실패를 udplite_sk_init() 및 udplitev6_sk_init()에서 올바르게 처리하지 않으면서 발생하는 Kernel Panic 취약점입니다.
|
2026-05-06 | 2026-05-13 21:19 |
| CVE-2025-71292 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 jfs_rename 함수에서 nlink 값이 오버플로되는 취약점이 발견되었습니다. 디렉토리 내에서 하위 디렉토리를 이름 변경할 때 nlink 값이 최대치(-1)에서 0으로 잘못 계산되어 경고가 발생하거나 파일 시스템 상태에 영향을 줄 수 있습니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2026-43099 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv4 ICMP 모듈에서 IPv6 스택이 비활성화된 상태에서 icmp_build_probe() 함수가 에러 포인터를 잘못 처리하여 커널 null-ptr-deref 크래시를 발생시킨다. RFC 8335 ICMP Extended Echo 요청 처리 중 IPv6 인터페이스 조회 실패 시 에러 포인터를 dev_hold()에 전달하면서 발생하는 문제를 요청 폐기로 해결한다.
|
2026-05-06 | 2026-10-15 02:19 |
| CVE-2026-43101 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 IOAM 기능에서 __in6_dev_get() 함수 반환값을 적절히 검사하지 않아 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 커널 패닉 또는 메모리 손상이 초래되어 시스템 안정성이 저하될 수 있습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-40075 | HIGH | 7.5 | Apache Tomcat |
OpenMRS Core의 /openmrs/moduleResources/{moduleid} 엔드포인트에서 사용자 입력을 경로 검증 없이 처리하여 경로 탐색 공격이 가능합니다. 인증이 필요하지 않은 로그인 페이지 리소스 제공 영역이라 누구나 /etc/passwd, 데이터베이스 설정 등 임의 파일을 읽을 수 있습니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-40280 | HIGH | 7.5 | - |
Gotenberg 문서 변환 도구의 특정 버전에서 URL 스킴을 검사하는 정규표현식이 대소문자를 구분하여 발생하는 보안 취약점입니다. 공격자가 URL 스킴을 대문자로 변환(예: HTTP://)함으로써 내부 네트워크 및 클라우드 메타데이터 엔드포인트에 대한 차단 목록을 우회할 수 있습니다. 이 취약점은 인증되지 않은 사용자가 내부 서비스에 접근할 수 있게 합니다.
|
2026-05-05 | 2026-07-24 21:10 |