| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89615 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 로그 레코드의 인덱스 범위를 검증하지 않아 발생하는 취약점입니다. 조작된 로그 레코드를 통해 page_lcns[] 배열의 경계를 초과하여 메모리를 오버플로할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89603 | HIGH | 8.4 | Linux Kernel |
Linux 커널에서 ptrace와 TSYNC를 사용하는 과정 중 seccomp 필터를 우회할 수 있는 레이스 컨디션 취약점이 발견되었습니다. ptrace로 인해 스레드가 중지된 상태에서 다른 스레드가 seccomp 필터를 설치할 경우, 중지된 스레드가 새로운 필터 설정을 인지하지 못해 차단되어야 할 시스템 호출을 실행할 수 있습니다.
|
2026-09-11 | 2026-09-14 13:19 |
| CVE-2026-89599 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 omapfb 드라이버에서 디스플레이를 등록하기 전에 잠금(lock) 메커니즘을 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 디스플레이가 등록된 직후 다른 프로세스가 초기화되지 않은 뮤텍스에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89588 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 ACPI APEI GHES 구성 요소에서 ARM 섹션 길이를 계산할 때 오류가 발생합니다. 헤더를 건너뛴 후 남은 길이를 계산할 때 구조체 크기가 아닌 포인터 크기를 차감하여, 데이터 길이를 과다 산정하고 CPER 섹션 범위를 벗어난 메모리 읽기가 가능해지는 취약점입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89560 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 Landlock 보안 모듈에서 OverlayFS의 화이트아웃(whiteout) 객체 생성 시 권한 검사 로직에 결함이 발견되었습니다. 기존에는 화이트아웃 생성이 부적절한 권한으로 허용되거나 Landlock 제한을 우회할 수 있었으나, 이를 LANDLOCK_ACCESS_FS_MAKE_REG 권한으로 강제하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89504 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 as3722 드라이버에서 of_node 참조를 너무 일찍 해제하여 dangling pointer(허상 포인터)가 발생하는 취약점이 발견되었습니다. as3722_get_regulator_dt_data 함수 내에서 참조를 해제하는 of_node_put 호출을 제거하여 장치가 참조를 올바르게 유지하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89469 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 lp8727 전원 공급 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. IRQ 해제와 지연된 작업 취소 순서가 잘못되어, 장치 제거 과정에서 이미 해제된 메모리 영역을 참조할 수 있는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89470 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 cros_usbpd-charger 드라이버에서 임베디드 컨트롤러(EC)가 반환하는 포트 수를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적인 EC가 잘못된 포트 수를 전달할 경우 경계 외 쓰기(Out-of-bounds write)가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89471 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 cros_usbpd-charger 드라이버에서 EC(Embedded Controller)가 보고하는 포트 개수를 검증하는 과정에 결함이 있습니다. 공격자가 조작된 EC를 통해 허용된 배열 크기보다 큰 포트 개수를 전달할 경우, 커널 메모리의 슬랩 영역에 경계 외 쓰기(Out-of-bounds write)가 발생하여 시스템 권한 탈취나 서비스 거부가 가능합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89465 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 rt9455 전원 공급 장치 드라이버에서 작업 종료 순서가 잘못되어 발생하는 Use-After-Free 취약점입니다. 장치 제거 과정에서 특정 지연 작업이 취소된 후 다시 큐에 등록될 수 있으며, 이로 인해 이미 해제된 메모리 영역에 접근하여 시스템 충돌이나 보안 문제를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89452 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 msm IOMMU 드라이버에서 장치 등록 실패 시 이전 상태로 되돌리지 못하는 취약점이 발견되었습니다. 이로 인해 등록 과정에서 오류가 발생하더라도 메모리 내 리스트에 잘못된 항목이 남아 있어, 이후 리스트 참조 시 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-81012 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 x86 플랫폼 hp-bioscfg 드라이버에서 hp_get_string_from_buffer() 함수 호출 시 발생하는 오프바이원(off-by-one) 쓰기 취약점입니다. 문자열 변환 시 버퍼 크기와 변환된 길이를 비교하는 과정에서 경계 조건 오류로 인해 널(NUL) 종료 문자가 버퍼 범위를 1바이트 초과하여 기록될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81017 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 platform/chrome: sensorhub 구성 요소에서 센서 번호에 대한 유효성 검사가 누락된 취약점이 발견되었습니다. EC(Embedded Controller)로부터 전달된 센서 번호가 할당된 배열의 범위를 초과할 경우, batch_state[] 배열에 대한 경계 외 읽기 및 쓰기가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81004 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 IPMI 메시지 핸들러에서 인터페이스 시작 중 오류가 발생할 경우, 예약된 작업이 제대로 취소되지 않는 취약점이 발견되었습니다. 이로 인해 인터페이스를 해제하기 전에 예약된 작업을 깨끗하게 취소하지 못해 시스템 불안정이나 자원 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80967 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ALSA pcxhr 드라이버에서 mutex(뮤텍스) 초기화 전 스레드 IRQ를 요청하는 취약점이 발견되었습니다. 이로 인해 드라이버 탐색(probe) 과정에서 초기화되지 않은 뮤텍스 상태에 대해 인터럽트가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-80953 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 i3c 마스터 드라이버에서 인터럽트가 활성화되기 전에 잠금(lock) 객체가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 인터럽트가 발생할 경우 초기화되지 않은 잠금을 사용하려 시도하여 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80932 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio_vsock 구성 요소에서 작업 항목 간의 의존성을 고려하지 않은 플러시 순서로 인해 Use-After-Free 취약점이 발생합니다. tx_work나 send_pkt_work가 rx_work를 큐에 추가할 수 있는데, 순서가 잘못되면 rx_work가 실행되기 전에 메모리가 해제되어 시스템 충돌이나 보안 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-87794 | HIGH | 8.4 | Node.js |
bestzip 2.2.6 및 3.0.2 버전의 nativeZip 함수에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 공격자가 조작된 소스 항목과 악의적인 대상 경로를 제공하면 Info-ZIP 백엔드에 임의의 인자를 주입하여 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-09 | 2026-09-18 18:17 |
| CVE-2026-78510 | HIGH | 8.4 | Microsoft Office |
Microsoft Office의 힙 기반 버퍼 오버플로 취약점으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 대상 시스템에 악성 코드를 주입하고 실행할 위험이 있습니다.
|
2026-09-08 | 2026-09-25 22:18 |
| CVE-2026-77503 | HIGH | 8.4 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-69638 | HIGH | 8.4 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69479 | HIGH | 8.4 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-80753 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 작업 큐가 모듈 소유가 아닌 전역 시스템 큐를 사용하여 발생하는 취약점입니다. 모듈이 종료될 때 실행 중인 콜백 함수가 완료되기 전에 모듈 텍스트가 해제될 수 있어 문제가 됩니다.
|
2026-09-03 | 2026-09-07 16:17 |
| CVE-2026-80745 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 FP9931 전압 조절기 드라이버에서 VPOS/VNEG 전압 선택 테이블이 데이터시트와 일치하지 않는 취약점이 발견되었습니다. 잘못된 테이블 매핑으로 인해 전압 값이 어긋나거나, 특정 범위의 선택자 사용 시 테이블 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80750 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 MediaTek pmdomain 드라이버에서 발생한 취약점으로, 오류 처리 과정에서 이미 해제된 디바이스 노드에 접근하여 Use-After-Free가 발생할 수 있습니다. 특정 오류 경로에서 노드 참조를 적절히 유지하지 않아 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80752 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 psxpad-spi 드라이버에서 발생하는 취약점으로, probe 과정에서 드라이버 데이터를 저장하지 않아 발생합니다. 이로 인해 suspend 동작 시 NULL 포인터를 참조하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80723 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 fdt_scan_reserved_mem() 함수에서 예약된 메모리 영역이 설정된 최대치(MAX_RESERVED_REGIONS)를 초과할 경우, 로컬 배열의 범위를 벗어나 데이터를 쓰는 Out-of-Bounds(OOB) 취약점이 존재합니다. 이 문제는 디바이스 트리 내에 너무 많은 동적 예약 메모리 영역이 정의될 때 발생합니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80712 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 spi-qpic-snand 드라이버에서 SET_FEATURE 명령 실행 시 설정값이 실제 명령보다 한 단계 늦게 적용되는 오프바이원(off-by-one) 오류가 발견되었습니다. 이로 인해 OTP(One-Time Programmable) 모드 설정 시 의도치 않게 OTP 모드가 활성화되어 플래시 메모리가 잠기고 장치가 부팅 불가능한 상태가 될 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80713 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 exec 호출 시 태스크 제한 사항이 유지되지 않는 취약점이 발견되었습니다. 기존에는 exec 과정에서 태스크 컨텍스트가 해제되면서 설정된 제한 사항이 사라져, exec 이후 생성된 링이 제한 없이 동작할 수 있었습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80678 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 i2c:imx 드라이버에서 슬레이브 등록 시 레이스 컨디션과 오류 처리 미흡으로 인한 취약점이 발견되었습니다. pm_runtime_resume_and_get() 실패 시 슬레이브 포인터가 NULL로 초기화되지 않아 이후 등록이 실패하거나, 인터럽트 핸들러와의 경합으로 인해 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |