| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68808 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: vidtv 구성 요소에서 메모리 소유권 이전 시 로컬 포인터를 NULL로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리에 다시 접근하거나 중복 해제하는 Use-After-Free 및 Double-Free 취약점이 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tpm2-sessions 구성 요소에서 name_size 변수에 대한 범위 검사가 누락되어 발생하는 취약점입니다. TPM_ALG_ID를 사용하여 인덱싱할 때 범위를 벗어난 메모리에 접근하여 메모리 오염을 유발할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2025-68793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GPU 복구 과정 중 스케줄러 타임아웃 콜백과 TDR 작업 큐 사이의 경쟁 상태(Race Condition)로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이로 인해 GPU 복구 시 job->pasid에 접근할 때 이미 해제된 메모리를 참조할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68795 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 통계 쿼리 시 사용자 공간 버퍼 오버플로가 발생할 수 있는 취약점입니다. 장치 재설정 등으로 인해 ioctl 호출 간 통계 개수가 변할 경우, 잘못된 버퍼 할당으로 인해 메모리 오버플로가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2026-0859 | HIGH | 7.8 | PHP |
TYPO3 메일 파일 스풀(spool) 처리 과정에서 역직렬화 취약점이 발견되었습니다. 스풀 디렉터리에 쓰기 권한을 가진 로컬 사용자가 악성 파일을 조작하면, mailer:spool:send 명령 실행 시 해당 파일이 역직렬화되어 웹 서버에서 임의의 PHP 코드가 실행될 수 있습니다. 영향을 받는 버전은 10.0.0~10.4.54, 11.0.0~11.5.48, 12.0.0~12.4.40, 13.0.0~13.4.22, 14.0.0~14.0.1입니다.
|
2026-01-13 | 2026-01-14 18:57 |
| CVE-2026-22609 | HIGH | 7.8 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 Fickling의 정적 분석기에서 unsafe_imports() 메서드가 임의의 코드 실행에 사용될 수 있는 여러 고위험 Python 모듈을 표시하지 못합니다. 이러한 모듈을 가져오는 악의적인 피클은 안전하지 않은 것으로 감지되지 않으며 공격자가 Fickling의 주요 정적 안전성 검사를 우회할 수 있습니다. 이 문제는 버전 0.1.7에서 수정되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-22612 | HIGH | 7.8 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 'builtins' 블라인드เน스 때문에 탐지 우회 취약성이 존재했지만 버전 0.1.7에서 패치되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-22606 | HIGH | 7.8 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석 도구입니다. Fickling 버전 0.1.6까지는 Python의 runpy 모듈을 안전하지 않은 것으로 처리하지 않습니다. 이렇게 때문에 runpy.run_path() 또는 runpy.run_module()을 사용하는 악의적인 피클은 Fickling에서 SUSPICIOUS로 분류되며, 사용자가 Fickling의 출력을 신뢰하여 피클을 안전하게 역직렬화할지 여부를 결정하는 경우, 이는 사용자가 공격자 제어 코드를 시스템에서 실행하도록 이어질 수 있습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-22607 | HIGH | 7.8 | Python |
Fickling은 Python pickle 파일을 분석하는 디컴파일러 및 정적 분석 도구입니다. 0.1.6 이하 버전은 Python의 cProfile 모듈을 위험한 것으로 취급하지 않아, cProfile.run()을 사용하는 악성 pickle이 OVERTLY_MALICIOUS 대신 SUSPICIOUS로 잘못 분류됩니다. 이로 인해 사용자가 역직렬화 여부를 판단할 때 공격자의 코드가 실행될 수 있습니다. 0.1.7 버전에서 수정되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-22608 | HIGH | 7.8 | Python |
Fickling은 Python 피클링 디컴파일러 및 정적 분석기입니다. 버전 0.1.7 이전에는 ctypes 및 pydoc 모듈이 명시적으로 차단되지 않았습니다. 이는 RCE(원격 명령어 실행)를 가능하게 하며, 스캐너는 파일을 LIKELY_SAFE로 보고합니다. 이 문제는 버전 0.1.7에서 해결되었습니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2026-0830 | HIGH | 7.8 | - |
Kiro IDE의 GitLab Merge-Request 도우미에서 특별히 제작된 워크스페이스 폴더 이름을 처리할 때 명령어 주입이 발생할 수 있습니다. 악의적인 워크스페이스를 열 경우 공격자가 시스템에서 임의의 명령어를 실행할 수 있으며, 0.6.18 버전 이전에서 취약합니다.
|
2026-01-09 | 2026-04-28 17:41 |
| CVE-2025-14026 | HIGH | 7.8 | Python |
Forcepoint One DLP Client의 Python 2.5.4 제한 버전에서 ctypes 라이브러리를 사용할 수 없도록 설정되어 있지만, 이 제한을 우회할 수 있는 취약점이 발견되었습니다.
|
2026-01-06 | 2026-01-06 17:15 |
| CVE-2025-57836 | HIGH | 7.8 | Windows Installer |
Samsung Magician 6.3.0부터 8.3.2까지의 Windows 버전에서 설치 중 생성되는 임시 폴더의 권한이 취약하게 설정되어 있습니다. 이로 인해 관리자 권한이 없는 사용자가 DLL 하이재킹을 수행하고 권한을 상승시킬 수 있습니다.
|
2026-01-05 | 2026-11-04 22:10 |
| CVE-2025-68761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템 내 hfs_correct_next_unused_CNID() 함수에서 Use-After-Free 취약점이 발견되었습니다. 참조 카운트를 먼저 감소시킨 후 해당 노드를 참조하여 발생하는 메모리 오류를 수정하기 위해 코드 실행 순서를 변경하였습니다.
|
2026-01-05 | 2026-10-14 16:10 |
| CVE-2025-68764 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFS 자동 마운트 과정에서 파일 시스템의 슈퍼블록 마운트 옵션(ro, noexec, nodev, sync 등)이 제대로 상속되지 않는 취약점입니다. 이로 인해 사용자가 설정한 보안 옵션이 무시될 수 있는 문제가 해결되었습니다.
|
2026-01-05 | 2026-11-10 13:17 |
| CVE-2025-11157 | HIGH | 7.8 | Kubernetes |
Feast 0.53.0의 Kubernetes materializer에서 unsafe YAML deserialization(yaml.load with yaml.Loader)으로 인한 원격 코드 실행 취약점. 공격자가 feature_store.yaml이나 materialization_config.yaml을 수정하면 worker pod에서 임의의 Python 객체를 인스턴스화하여 OS 명령어를 실행할 수 있습니다. 클러스터 탈취, 데이터 오염, 공급망 공격의 위험이 있습니다.
|
2026-01-01 | 2026-07-15 02:17 |
| CVE-2023-54326 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pci_endpoint_test 모듈에서 장치를 제거하기 전에 인터럽트(IRQ)를 해제하지 않아 발생하는 취약점입니다. 장치 제거 후 인터럽트가 발생할 경우, 이미 해제된 메모리에 접근하게 되어 시스템 오류(oops)가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54310 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mptlan 드라이버에서 mptlan_remove() 함수 실행 중 레이스 컨디션으로 인해 발생하는 Use-After-Free 취약점입니다. 드라이버가 언로드되는 과정에서 작업 큐가 완료되기 전에 메모리가 해제되어 잘못된 메모리 참조가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54317 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm-flakey 장치에서 블록 장치의 특정 범위를 0으로 채울 때, 시스템의 제로 페이지(zero page)를 오염시키는 취약점이 발견되었습니다. 이로 인해 glibc의 calloc 함수가 초기화되지 않은 메모리를 반환하게 되어 다양한 사용자 공간 프로그램의 충돌을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_perf_event_output 함수에서 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. uprobes 컨텍스트에서 호출될 때 선점이 허용되어 동일한 perf_sample_data 버퍼를 두 작업이 동시에 사용하게 되며, 이는 커널 크래시나 실행 권한이 없는 페이지 실행 시도로 이어질 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54308 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA ymfpci 드라이버에서 리소스 관리 API 변경 과정 중 발생한 결함입니다. 기존의 snd_card_new() 함수가 장치 관리형 API인 snd_devm_card_new()로 적절히 교체되지 않아, 모듈 언로드 시 메모리 해제가 이루어지지 않고 커널 패닉(Oops)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54254 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DRM/TTM 구성 요소에서 리소스 강제 해제(eviction) 오류 발생 시 자원이 제대로 해제되지 않고 누수되는 취약점입니다. -EMULTIHOP 이외의 오류가 발생할 경우 시스템 자원이 계속 점유되어 성능 저하나 시스템 불안정을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54238 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 PTP resync 작업 중 SKB(Socket Buffer)가 적절히 해제되지 않아 발생하는 메모리 누수 취약점입니다. 또한, 카운터 비교 과정에서 데이터 타입 변환 오류로 인해 FIFO 버퍼 공간 확인 로직에 결함이 발생할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54243 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 테이블 블롭(blob) 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 특정 상황에서 테이블 업데이트 후 블롭이 즉시 해제되어 메모리 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpi3mr SCSI 드라이버에서 mrioc->evtack_cmds 배열의 초기화가 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 비트 인덱스에 접근하게 되어 메모리 손상 및 KASAN 기반의 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54220 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 8250 시리얼 드라이버에서 하드웨어 특정 드라이버를 언로드할 때 커널 페이지 오류(Oops)가 발생하는 취약점입니다. 드라이버 언로드 후 약 10초 뒤에 uart_change_pm() 함수 호출 과정에서 잘못된 메모리 주소에 접근하여 시스템 불안정을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54210 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 스택(hci_sync)에서 hci_remove_adv_monitor() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 모니터링 구조체가 이미 해제된 후 디버그 로그를 출력하려 시도할 때 메모리 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54216 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 eswitch 모드가 아닌 NIC 모드로 동작할 때, 초기화되지 않은 eswitch 매핑 풀을 참조하여 발생하는 slab-use-after-free 취약점입니다. 이로 인해 커널 메모리 오류가 발생하거나 시스템 불안정 및 권한 상승이 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54200 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 네트워크 네임스페이스(netns)가 제거될 때 veth 장치의 해제 과정에서 메모리가 이미 해제된 후 접근을 시도하여 커널 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/efa 구성 요소에서 QP 또는 CQ를 파괴할 때 리소스 해제 순서가 잘못되어 발생하는 취약점입니다. 객체 파괴 요청이 실패할 경우 이미 해제된 참조 횟수(refcount)를 다시 감소시키려 시도하여 언더플로우가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |