| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99143 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 트레이싱(tracing) 서브시스템에서 predicate_parse() 함수가 예약 엔트리 개수를 제한값으로 함께 사용하여, 파싱된 predicate 수가 할당 크기를 초과할 경우 할당된 메모리 범위를 벗어나는 접근이 발생할 수 있습니다. 이를 해결하기 위해 predicate 제한값과 할당 크기를 분리하여 관리하도록 수정되었습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99156 | HIGH | 7.8 | Linux Kernel |
Linux 커널 SCSI 테이프 드라이버(st)에서 st_remove()와 st_open() 사이의 경쟁 조건으로 인해 use-after-free가 발생할 수 있습니다. st_remove()가 인덱스를 IDR에서 제거하기 전에 참조를 해제하여, 해제된 구조체에 st_open()이 접근할 수 있습니다. 패치는 참조 해제 전에 IDR에서 인덱스를 먼저 제거하도록 수정합니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99163 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 트레이싱 히스토그램 모듈에서 합성(synthetic) 이벤트 필드 검증이 누락된 문제입니다. 스택트레이스가 아닌 8바이트 부호 있는 스칼라 히스토그램 필드가 검증을 통과하여 커널 스택 포인터로 역참조될 수 있습니다. 이를 수정하기 위해 스택트레이스 플래그를 변수 참조와 필드 변수까지 전파하고, 플래그와 필드 속성이 일치하지 않으면 거부하도록 합니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99164 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SPI i.MX 드라이버에서 DMA 바운스 버퍼가 실제 DMA 매핑 길이보다 작게 할당되어 슬랩 메모리 손상이 발생합니다. 이로 인해 할당 범위 밖의 메모리가 DMA API로 조작되며, 인접 객체의 참조 카운트 손상과 커널 패닉으로 이어질 수 있습니다. 해당 수정은 버퍼 할당과 동기화 길이를 캐시 라인 정렬 길이로 맞추는 것입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99167 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 서브시스템에서 __tcf_action_put() 함수가 참조 카운트를 감소시킨 후 바인딩 카운트를 갱신하는 순서 문제로 인해 use-after-free 취약점이 발생합니다. 다른 스레드가 두 연산 사이에 액션을 해제할 수 있어, 해제된 메모리에 접근하게 됩니다. 액션 IDR 뮤텍스를 두 카운터 갱신과 IDR 제거 동안 유지하도록 수정되었습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99173 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eventfs 모듈에서 eventfs_inode를 RCU 유예 기간 없이 해제하여 발생하는 use-after-free 취약점입니다. tracefs_d_revalidate()가 RCU 경로 탐색 중 이미 해제된 eventfs_inode를 참조할 수 있어 메모리 손상이 발생할 수 있습니다. 커밋 8e556432477e 이후 SRCU만 대기하던 문제를 SRCU와 RCU 모두 대기하도록 수정했습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99177 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM SEV 모듈에서 sev_gmem_post_populate() 함수가 get_user_pages_fast()로 얻은 페이지에 set_page_dirty()를 호출하고 있었습니다. 이 함수는 페이지 매핑이 동시에 해제되지 않도록 호출자가 락을 보유해야 하지만 해당 조건이 충족되지 않아, 이를 set_page_dirty_lock()으로 수정한 패치입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99180 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 유니코드 맵(unicode map)이 RCU 경로 탐색(pathwalk)이 진행 중인 상태에서 해제되어, ext4, f2fs, tmpfs의 대소문자 무시(casefold) 조회 시 해제된 메모리를 읽는 use-after-free 취약점입니다. 수정으로 맵 해제를 RCU 유예 기간 이후로 지연시켰습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99203 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pipe 모듈에서 두 번의 fasync 활성화 시 메모리 할당 실패가 발생하면, 기존 reader 등록이 잘못 제거되어 FASYNC 플래그가 해제되는 문제가 있습니다. 이로 인해 해제된 파일 구조체나 f_owner를 참조하게 되어 KASAN slab-use-after-free가 발생할 수 있습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99213 | HIGH | 7.8 | Linux Kernel |
Linux 커널 vsock 모듈에서 TCP_ESTABLISHED에서 TCP_CLOSING으로 전이되는 과정이 OP_RST 처리 시 connect 루프와 경합할 수 있는 문제가 수정되었습니다. 이미 연결된 소켓이 connected_table에 남아있는 상태에서 리셋되면 리스트 이중 삽입으로 인한 메모리 손상과 커널 패닉이 발생할 수 있습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-59176 | HIGH | 7.8 | - |
Functype는 TypeScript 함수형 프로그래밍 라이브러리 모음입니다. 1.4.4 이전 버전의 functype-mcp-server에서 set_functype_version MCP 도구가 version 값을 검증 없이 pnpm add 명령에 삽입하여, 임의의 패키지를 설치하고 그 코드가 MCP 서버 권한으로 실행될 수 있습니다. 인증 없이 호출 가능하며 간접 프롬프트 인젝션으로도 악용될 수 있습니다.
|
2026-10-28 | 2026-11-03 13:17 |
| CVE-2026-118602 | HIGH | 7.8 | - |
Alpine iLX-F511 차량용 오디오 장치의 Fiv 서비스에서 위험한 메서드가 외부에 노출되어 발생하는 로컬 권한 상승 취약점입니다. 낮은 권한의 코드를 실행할 수 있는 공격자가 이를 악용하여 root 권한으로 임의 코드를 실행할 수 있습니다. ZDI-CAN-29095로 식별되었습니다.
|
2026-10-28 | 2026-10-29 15:20 |
| CVE-2026-118614 | HIGH | 7.8 | Python |
Ultralytics의 check_det_dataset 함수에서 사용자 입력 문자열에 대한 적절한 검증 없이 Python 코드를 실행하는 취약점입니다. 원격 공격자는 악성 페이지 방문이나 악성 파일 열기를 유도하여 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다. 사용자 상호작용이 필요하며 ZDI-CAN-30119로 등록되었습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-118616 | HIGH | 7.8 | Python |
Ultralytics의 parse_model 함수에서 사용자가 제공한 문자열을 검증하지 않고 Python 코드 실행에 사용하는 취약점입니다. 원격 공격자가 사용자의 악성 페이지 방문이나 악성 파일 열기를 유도하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. ZDI-CAN-30123로 보고되었습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-118618 | HIGH | 7.8 | Python |
Ultralytics의 parse_model 함수에서 사용자 입력 문자열을 검증하지 않은 채 Python 코드로 실행하여 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자는 사용자가 악성 페이지를 방문하거나 악성 파일을 여는 상황을 유도해 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-103665 | HIGH | 7.8 | - |
Yamaha Corporation이 제공하는 Windows용 Yamaha LAN Monitor 설치 프로그램이 동적 링크 라이브러리(DLL)를 안전하지 않게 로드합니다. 특별히 조작된 DLL 파일이 있는 디렉터리에서 설치 프로그램을 실행하면, 악성 DLL이 로드되어 관리자 권한으로 임의의 코드가 실행될 수 있습니다.
|
2026-10-29 | 2026-10-29 15:45 |
| CVE-2026-51831 | HIGH | 7.8 | - |
IDrive Backup for Windows 7.0.1.1 이하 버전에서 id_service.exe 구성 요소의 문제로 인해 로컬 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 해당 문제는 7.0.1.2 버전에서 수정되었습니다.
|
2026-10-29 | 2026-11-02 19:18 |
| CVE-2026-51832 | HIGH | 7.8 | - |
IDrive IDrive Backup for Windows 7.0.1.1 이하 버전에서 발견된 취약점으로, 7.0.1.2 버전에서 수정되었습니다. 로컬 공격자가 id_service.exe 구성 요소를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-11-02 16:17 |
| CVE-2026-65584 | HIGH | 7.8 | Linux Kernel |
비특권 사용자로 실행되는 소프트웨어가 잘못된 GPU 시스템 호출을 수행하여 커널에서 스택 오버플로우를 유발할 수 있습니다. 해결된 Linux/Android 펜스 동기화 체크포인트를 처리할 때 발생하며, 사용자 체크포인트는 스택 배열에서 제외됩니다. 악용에 성공하면 커널 메모리가 손상되고 일반적으로 커널 크래시를 통한 서비스 거부 상태가 발생합니다.
|
2026-10-30 | 2026-11-05 22:18 |
| CVE-2026-119578 | HIGH | 7.8 | Python |
MONAI 1.6.0 이상 1.6.1 미만 버전의 Auto3DSeg algo_from_json() 함수에 원격 코드 실행 취약점이 존재합니다. 공격자는 조작된 작업 디렉터리의 algo_object.json을 통해 임의의 Python 코드를 실행할 수 있습니다. 이 취약점은 기본 설정에서도 AutoRunner 또는 import_bundle_algo_history 호출 시 발생합니다.
|
2026-10-30 | 2026-10-30 14:16 |
| CVE-2026-104067 | HIGH | 7.8 | - |
Scribus 1.6.7 미만 및 1.7.4 미만 버전의 importsvm 플러그인에 범위를 벗어난 메모리 접근 취약점이 존재합니다. 비트맵과 투명 마스크의 크기가 일치하는지 검증하지 않아, 조작된 SVM 파일로 힙 영역 읽기/쓰기가 발생할 수 있습니다. 이로 인해 프로그램 충돌 또는 사용자 권한으로의 코드 실행이 가능합니다.
|
2026-10-30 | 2026-11-02 21:17 |
| CVE-2026-119719 | HIGH | 7.8 | Windows Shell |
Blender 4.5.15 이전 버전 및 5.2.3 이전 5.x 버전에서 blend 파일 썸네일 추출기의 thumb_data_vertical_flip() 함수에 32비트 정수 오버플로우로 인한 힙 버퍼 오버플로우 취약점이 존재합니다. 공격자는 악의적인 TEST 블록 크기를 가진 .blend 파일을 만들어 blender-thumbnailer 또는 Windows 셸 확장에서 미리보기 시 범위를 벗어난 쓰기를 유발할 수 있으며, 이로 인해 충돌 또는 코드 실행이 발생할 수 있습니다.
|
2026-10-30 | 2026-11-04 23:17 |
| CVE-2026-119335 | HIGH | 7.8 | - |
Pi-hole은 클라이언트 소프트웨어 설치 없이 원치 않는 콘텐츠로부터 기기를 보호하는 DNS 싱크홀입니다. 6.5 이전 버전의 advanced/Scripts/utils.sh getFTLPID() 함수는 PID 파일 내용을 검증하지만, 첫 글자가 숫자가 아닌 값만 거부하여 숫자로 시작하는 산술 표현식을 허용합니다. 이로 인해 pihole 사용자 권한의 공격자가 root로 실행되는 pihole 하위 명령어를 통해 임의 명령을 실행할 수 있습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-119336 | HIGH | 7.8 | - |
Pi-hole은 클라이언트 측 소프트웨어 설치 없이 원치 않는 콘텐츠로부터 기기를 보호하는 DNS 싱크홀입니다. 6.4.2부터 6.5 이전 버전에서는 root 권한으로 실행되는 updatecheck.sh cron 작업이 pihole 사용자가 소유한 디렉터리의 심볼릭 링크를 따라가며 /etc/pihole/versions 파일에 truncate와 chmod를 적용하여, 공격자가 임의의 root 소유 파일을 잘라내거나 민감한 파일을 전 세계에서 읽을 수 있게 만들 수 있습니다. 이 문제는 6.5 버전에서 수정되었습니다.
|
2026-10-30 | 2026-11-02 19:14 |
| CVE-2026-78402 | HIGH | 7.8 | Windows Server |
Thales Sentinel Keys Server(Windows)에서 입력 메시지의 첫 번째 필드 길이를 검증하지 않아 스택 기반 버퍼 오버플로우 및 범위 외 쓰기 취약점이 발생합니다. 로컬 공격자가 악성 입력을 전송하면 NT AUTHORITY\SYSTEM 권한으로 코드 실행이 가능해 로컬 권한 상승이 이루어질 수 있습니다.
|
2026-10-30 | 2026-11-02 19:14 |
| CVE-2026-77878 | HIGH | 7.8 | - |
Control Web Panel(CWP) 1.29 이전 버전에는 루프백 API의 데이터베이스 복원 라우트 /v1/restoredatabase/에서 OS 명령 주입 취약점이 존재합니다. restoreDBBackup() 핸들러가 POST 본문의 공격자 제어 파일 경로를 적절한 이스케이프 없이 셸 명령에 전달하며, 공격자는 이를 통해 root 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-11-02 | 2026-11-03 17:18 |
| CVE-2026-99227 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring waitid 기능에서 취소 상태를 관리하는 참조 카운터가 반복된 실패한 취소 시도로 인해 오버플로(wrap)될 수 있는 문제가 해결되었습니다. 이로 인해 동일한 요청이 두 번 완료되는 상황이 발생할 수 있었습니다. 수정은 취소 플래그를 원자적으로 설정하고 첫 번째 취소 시도만 참조 카운터를 증가시키도록 변경했습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99231 | HIGH | 7.8 | Linux Kernel |
Linux 커널 io_uring의 waitid 구현에서, io_waitid_wait()가 요청의 소유권을 확보하기 전에 ->head를 먼저 NULL로 지워 발생하는 레이스 컨디션입니다. 이로 인해 이미 완료되어 해제·재사용된 요청에 대해 refs가 증가하고 콜백이 큐잉되어 slab use-after-free가 발생할 수 있습니다. 수정은 핸들러가 요청을 소유한 뒤에만 ->head를 지우도록 변경하는 것입니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99233 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 트레이싱 히스토그램 코드에서, find_synth_event()가 이벤트 이름의 기본명(basename)만 비교하여 합성 이벤트(synthetic event)의 참조 카운트(se->ref)를 잘못 증감시키는 문제가 수정되었습니다. 이로 인해 비합성 이벤트에 대한 히스토그램 등록/해제가 합성 이벤트의 해제를 유발하여 use-after-free 상태가 발생할 수 있었습니다. 수정 사항으로 find_synth_event_call()을 도입하여 &se->call과 file->event_call의 일치를 검증한 후에만 참조 카운트를 조정하도록 변경되었습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99235 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 하위 시스템에서 create_field_var_hist()가 변수 참조용 히스토그램을 생성할 때, 이미 존재하는 호환 히스토그램의 포인터를 저장하여 사용자가 해당 히스토그램을 제거하면 해제된 메모리를 참조하는 use-after-free 취약점이 발생합니다. 수정된 코드는 히스토그램 대신 이벤트 파일을 저장하도록 변경되었습니다.
|
2026-11-02 | 2026-11-03 20:18 |