| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46230 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu/vcn3 드라이버에서 디코딩 메시지를 파싱할 때 경계 검사를 수행하지 않아 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 메시지 데이터에 접근할 때 버퍼의 끝을 확인하도록 수정되어 메모리 범위를 벗어나는 읽기 동작을 방지합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46218 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 uvd, vce, vcn 코드에서 IB(Intermediate Buffer)의 크기를 확인하지 않고 특정 오프셋에 접근하는 취약점이 발견되었습니다. 이로 인해 경계 검사 미흡 및 인덱스 오버플로우가 발생할 수 있으며, 이를 해결하기 위해 경계 검사 로직과 인덱스 타입을 uint32_t로 수정하였습니다.
|
2026-05-28 | 2026-06-10 19:12 |
| CVE-2026-46204 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu/vcn4 드라이버에서 IB(Instruction Buffer)를 파싱할 때 경계 검사를 수행하지 않아 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. amdgpu_ib_get_value() 함수를 사용하여 경계 검사를 수행하도록 IB 파싱 로직을 재작성하여 해결되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46199 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu vcn4 드라이버에서 디코딩 메시지를 파싱할 때 경계 검사를 수행하지 않아 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 메시지 접근 시 버퍼의 끝을 확인하도록 수정되어 메모리 범위를 벗어난 읽기 동작을 방지합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46203 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 cadence-quadspi 드라이버에서 디바이스 언바인드 시 레지스터 접근 전에 컨트롤러의 런타임 리sume가 제대로 이루어지지 않는 결함이 있습니다. 이로 인해 클럭이 공급되지 않은 상태에서의 레지스터 접근이 발생하여 시스템 불안정이나 오류가 유발될 수 있습니다.
|
2026-05-28 | 2026-06-19 13:16 |
| CVE-2026-46190 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mtd spi-nor 드라이버 내 debugfs의 spi_nor_params_show() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 배열의 크기를 계산할 때 요소의 개수가 아닌 바이트 크기를 전달하여, 실제 배열 범위를 초과하는 메모리 영역을 읽을 수 있는 문제입니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46191 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 fbcon에서 콘솔 회전 중 폰트 재할당 실패 시 기존 버퍼를 유지하여 아웃 오브 바운드(OOB) 접근이 발생할 수 있습니다. 이는 높은 문자 코드를 사용할 때 폰트 버퍼 오버플로우를 유발하여 시스템 불안정이나 코드 실행으로 이어질 수 있습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46175 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 FGGC(Foreground Garbage Collection) 노드 블록 마이그레이션 중 fsck 불일치 문제가 발생합니다. 가비지 컬렉션 과정에서 마이그레이션된 노드 블록의 dentry 및 fsync 마크가 제대로 삭제되지 않아, fsck가 이를 사용자 데이터로 오인할 수 있는 취약점입니다.
|
2026-05-28 | 2026-10-21 13:19 |
| CVE-2026-46149 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 SCSI target configfs 구성 요소에서 snprintf() 함수의 반환값 검증 미흡으로 인한 스택 버퍼 오버리드 취약점이 발견되었습니다. iSCSI IQN 이름이 길 경우 snprintf()가 버퍼 크기를 초과하는 길이를 반환할 수 있으며, 이로 인해 memcpy() 과정에서 스택의 인접 데이터를 읽어 sysfs를 통해 노출하거나 시스템 패닉을 유발할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46150 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 fanotify 기능에서 권한 이벤트에 대한 오탐(false positive) 문제가 해결되었습니다. fsnotify_get_mark_safe() 함수가 관련 없는 그룹의 마크에 대해 잘못된 값을 반환하여 권한 확인 절차를 우회할 수 있는 취약점이 있었습니다. 이를 해결하기 위해 현재 그룹에 속하지 않은 분리된 마크를 건너뛰도록 수정되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46140 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth btmtk 드라이버에서 WMT 이벤트 응답의 SKB 길이를 검증하지 않아 발생하는 취약점입니다. 펌웨어 응답 데이터가 예상보다 짧을 경우, 구조체 접근 과정에서 SKB의 꼬리 부분(tailroom)을 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-05-28 | 2026-07-04 12:16 |
| CVE-2026-46130 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 dm-verity-fec 구성 요소에서 패리티 바이트가 블록 경계에 걸쳐 있을 때 이를 잘못 읽는 취약점이 발견되었습니다. 특정 조건에서 데이터 정렬 문제로 인해 패리티 블록 버퍼의 범위를 벗어난 메모리를 읽는 Out-of-bounds Read가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-21 13:19 |
| CVE-2026-47272 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb는 이동식 미디어를 이용한 Linux 하드웨어 인증 도구입니다. 0.9.0 이전 버전에서 src/pad.c의 pusb_pad_compare() 함수는 사용자 측 pad 파일만 확인하고 USB 기기 측 pad 파일의 존재를 검증하지 않아, 로컬 사용자가 ~/.pamusb/device.pad를 삭제하면 USB 기기 없이도 인증할 수 있습니다. 0.9.0에서 수정되었습니다.
|
2026-05-27 | 2026-05-28 13:57 |
| CVE-2026-45134 | HIGH | 7.1 | Python |
LangSmith SDK의 prompt pull 메서드가 공개 프롬프트를 조직 내부 프롬프트와 구분하지 않아 외부 공격자가 조작된 프롬프트 manifest를 주입할 수 있습니다. 이는 직렬화된 LangChain 객체와 모델 설정을 통해 런타임 동작을 변조할 수 있습니다.
|
2026-05-27 | 2026-05-29 16:12 |
| CVE-2026-46094 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 check_xattrs() 함수 내 경계 검사 오류로 인해 발생하는 취약점입니다. 잘못된 경계 검사로 인해 xattr 엔트리를 읽는 과정에서 유효한 영역을 벗어난 메모리에 접근하는 Out-of-bounds 접근이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:16 |
| CVE-2026-46078 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 디렉토리 엔트리의 nameoff 처리에 오류가 있어 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다. 조작된 EROFS 이미지를 사용할 경우 nameoff 값이 최대 크기를 초과하여 언더플로우를 유발하고, 이로 인해 strnlen() 함수가 디렉토리 블록 범위를 벗어나 메모리를 읽을 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46070 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 md/raid5 구성 요소에서 저널 메타데이터 블록의 페이로드 크기를 검증하지 않는 취약점이 발견되었습니다. 손상된 저널 데이터가 메타데이터 블록의 경계를 초과할 경우, 오프셋 계산 또는 필드 접근 과정에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46067 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 DAMON core 구성 요소에서 node_memcg_used/free_bp 설정 시 nid 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 임의의 nid 값을 설정할 경우 유효하지 않은 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:04 |
| CVE-2026-46064 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ibmasm 구성 요소에서 ibmasm_send_i2o_message() 함수가 사용자 제어 필드를 검증 없이 사용하여 힙 오버리드(Heap Over-read) 취약점이 발생합니다. 공격자는 조작된 헤더 필드를 통해 커널 힙 메모리의 약 65KB를 읽어 서비스 프로세서로 전송할 수 있으며, 이는 메모리 정보 유출 및 서비스 프로세서의 동기화 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-46054 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 overlayfs에서 mmap() 및 mprotect() 호출 시 SELinux 접근 제어가 제대로 이루어지지 않는 취약점입니다. 기존 모델은 상위 파일과 하위 파일에 대한 권한을 충분히 검증하지 못했으나, 이번 패치를 통해 새로운 LSM 훅을 사용하여 하위 파일에 대한 접근 제어를 강화했습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46055 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 문자열 종료 문자가 누락되어 발생하는 슬랩 외부 경계 초과(slab-out-of-bounds) 취약점입니다. ARM64 Qualcomm Snapdragon X1 환경의 Ubuntu 26.04에서 특정 마운트 작업 시 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:02 |
| CVE-2026-46033 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 authencesn 암호화 모듈에서 인증 태그 크기가 1~3바이트인 경우를 적절히 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 인증 크기가 설정될 수 있으며, AF_ALG를 통해 접근할 경우 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-46020 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 DAMON(Data Access Monitor) 구성 요소에서 node_mem_quota_goal의 노드 ID(nid)에 대한 유효성 검증이 누락된 취약점입니다. 권한이 있는 사용자가 DAMON_SYSFS를 통해 임의의 값을 설정할 경우, 커널 내에서 경계 외 메모리 접근(Out-of-bounds access)이 발생하여 시스템 충돌이나 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:52 |
| CVE-2026-46022 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ibmasm 드라이버에서 ibmasm_handle_mouse_interrupt() 함수가 하드웨어의 큐 인덱스 범위를 검증하지 않아 발생하는 OOB MMIO 읽기 취약점입니다. 공격자가 조작된 서비스 프로세서를 통해 범위를 벗어난 값을 MMIO 레지스터에 쓰면, 잘못된 메모리 주소를 참조하여 시스템 중단(Machine Check Exception)을 유발할 수 있습니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-45999 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템 내 LZ4 인플레이스 압축 해제 과정에서 부호 없는 정수 언더플로우 취약점이 발견되었습니다. 조작된 이미지를 사용하여 특정 조건에서 메모리 접근 범위를 벗어나는 읽기 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-19 13:16 |
| CVE-2026-45994 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ibmasm 구성 요소에서 command_file_write 함수가 입력 크기를 적절히 검증하지 않아 발생하는 OOB(Out-of-Bounds) 읽기 취약점입니다. 공격자가 조작된 헤더 정보를 통해 할당된 버퍼 범위를 벗어난 메모리에 접근함으로써 커널 힙 메모리를 유출할 수 있습니다.
|
2026-05-27 | 2026-06-16 13:47 |
| CVE-2026-45955 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 md/md-llbitmap 구성 요소에서 suspend timeout 발생 시 percpu_ref를 다시 활성화하지 않는 취약점이 발견되었습니다. 이로 인해 percpu_ref가 영구적으로 종료된 상태로 남게 되어 이후 페이지 제어 구조를 사용할 수 없게 됩니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45957 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RCU(Read-Copy-Update) 메커니즘에서 softirq 발생 시 rcu_read_unlock() 함수가 무한 루프에 빠지는 취약점이 발견되었습니다. ftrace가 활성화된 상태에서 특정 조건 하에 재귀 방지 코드가 제거되어 발생하며, 이는 시스템의 가용성을 해칠 수 있습니다.
|
2026-05-27 | 2026-06-16 02:32 |
| CVE-2026-45958 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/exynos: vidi 구성 요소에서 사용자 포인터를 직접 역참조하는 취약점이 발견되었습니다. vidi_connection_ioctl() 함수 내에서 EDID 데이터를 처리할 때 커널 메모리에 복사하지 않고 사용자 포인터를 직접 참조하여 임의의 커널 메모리 접근이 가능합니다.
|
2026-05-27 | 2026-06-16 02:32 |
| CVE-2026-45943 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 ztailpacking pclusters를 처리할 때 인라인 데이터 읽기 실패 시 NULL 포인터 역참조가 발생하는 취약점입니다. 압축된 folios가 유효한지 확인하기 전에 I/O 체인에 추가되어 발생하며, 이는 시스템 크래시를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-21 13:19 |