| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80974 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sm501 드라이버에서 장치 제거 시 메모리 누수가 발생하는 취약점이 발견되었습니다. sm501_pci_probe() 및 sm501_plat_probe()를 통해 할당된 메모리가 제거 함수에서 적절히 해제되지 않아 발생하며, kfree() 호출을 통해 수정되었습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80963 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-stats 구성 요소에서 per-cpu 데이터 할당 실패 시 발생하는 크래시 취약점입니다. 할당 실패 시 NULL 포인터를 참조하여 dm_stat_free 함수가 호출되면서 시스템이 충돌할 수 있는 문제가 있었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80964 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA virmidi 드라이버에서 카드 인덱스 유효성을 검사하지 않아 발생하는 취약점입니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 배열 범위 외 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80965 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA serial-u16550 드라이버에서 probe 과정 중 카드 인덱스의 유효성을 검사하지 않는 취약점이 발견되었습니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 인덱스 배열 등에 대한 Out-of-Bounds(OOB) 접근이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80966 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA portman2x4 드라이버에서 카드 인덱스의 유효성을 검사하지 않아 발생하는 취약점입니다. sysfs를 통해 음수 값이 전달될 경우 인덱스 배열에 대한 범위를 벗어난 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80968 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA mts64 드라이버에서 카드 인덱스의 유효성을 검사하지 않아 발생하는 취약점입니다. sysfs를 통해 음수 값이 전달될 경우 인덱스 배열에 대한 범위를 벗어난 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80969 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA mpu401 드라이버에서 프로브 과정 중 카드 인덱스의 유효성을 검사하지 않는 취약점이 발견되었습니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 배열 범위 외 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80956 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-pcache 구성 요소에서 초기화되지 않은 캐시 세그먼트를 할당할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 이미지를 사용하여 초기화되지 않은 세그먼트를 요청할 경우, NULL 포인터 역참조를 통해 시스템 오류나 메모리 손상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80957 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-pcache 구성 요소에서 리플레이 과정 중 last-kset 체인의 순환을 감지하지 못하는 취약점이 발견되었습니다. 조작된 체인이 이미 방문한 세그먼트를 다시 가리킬 경우, 리플레이 루프가 무한 반복되는 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80960 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 seg_num 값이 캐시 장치의 크기 내에 있는지 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 값을 제공할 경우 커널 힙 영역에 대한 경계 외 쓰기(Out-of-bounds write)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80946 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE io-uring 전송 과정에서 헤더를 스택 버퍼를 통해 복사하지 않아 발생하는 취약점입니다. 이로 인해 CONFIG_HARDENED_USERCOPY 설정이 활성화된 시스템에서 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80948 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 내 iwl_op_mode_dvm_start() 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 특정 레이블을 건너뛰어 EEPROM 관련 메모리가 해제되지 않는 문제가 있었으며, 레이블 순서 재배치를 통해 이를 해결했습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80949 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac Wi-Fi 드라이버 내 brf_sdio_read_control() 함수에서 메모리 누수 취약점이 발견되었습니다. 특정 오류 경로에서 할당된 메모리가 해제되지 않는 문제가 있었으며, vfree() 호출을 추가하여 이를 해결했습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80951 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i3c 마스터 드라이버에서 IBI(Interrupt Based Interrupt) 페이로드를 처리할 때, 하드웨어 FIFO 크기만을 기준으로 루프를 실행하여 슬롯 크기를 초과하는 데이터를 읽는 취약점이 발견되었습니다. 이로 인해 IBI 풀 내의 다른 영역에 데이터를 쓰는 Out-of-bounds Write가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80941 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw88 Wi-Fi 드라이버 내 rtw_txq_push_skb() 함수에서 메모리 누수 취약점이 발견되었습니다. 함수 실행 실패 시 전달된 skb를 해제해야 하지만, 오류 경로에서 이를 처리하지 않아 메모리가 지속적으로 누수될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80942 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtl8192du 드라이버에서 rtl92du_init_sw_vars() 함수 호출 중 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. 오류 발생 시 할당된 메모리를 해제하지 않는 문제가 있었으며, 이를 해결하기 위해 오류 경로에서 rtl92du_deinit_shared_data()를 호출하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80938 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt7615 Wi-Fi 드라이버에서 mt76 뮤텍스를 획득한 상태로 mac_work를 대기할 때 데드락(교착 상태)이 발생하는 취약점입니다. suspend 과정에서 뮤텍스를 보유한 채로 동일한 뮤텍스를 요구하는 작업을 동기적으로 취소하려 시도하여 시스템이 멈출 수 있습니다. 이를 해결하기 위해 뮤텍스를 잡기 전 작업을 미리 플러시하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80939 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw89 WiFi 드라이버에서 재부팅 시 rfkill 폴링을 중단하는 .shutdown 콜백이 누락되어 발생한 문제입니다. arm64 플랫폼에서 warm reboot 시 PCIe 링크가 해제된 후 MMIO 읽기를 시도하면 비동기 SError와 함께 커널 패닉이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80940 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw88 WiFi 드라이버에서 NAPI 설정 실패 시 PCI 리소스가 해제되지 않고 남는 리소스 누수 취약점이 발견되었습니다. rtw_pci_probe 함수가 오류 발생 시 PCI 리소스를 파괴하는 과정을 건너뛰어 메모리 및 리소스 누수를 유발합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80934 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 AddBA 요청 프레임 처리 시 TX DMA 매핑이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 WED(Write-Enabled DMA)가 활성화된 환경에서 지속적인 재연결이 발생할 경우 SWIOTLB 풀이 고갈되어 WiFi MCU 및 기타 SoC 구성 요소의 DMA 매핑이 실패할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80927 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 __do_adjtimex() 함수 내에서 tk_get_aux_ts64의 반환 값을 적절히 확인하지 않아 발생하는 취약점입니다. 보조 클록이 활성화되는 시점과 유효성 검사 시점 사이의 레이스 컨디션으로 인해 초기화되지 않은 스택 데이터가 계산에 사용되어 사용자 공간으로 유출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80930 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Nuvoton I2C TPM 드라이버에서 인터럽트 대기 중 타임아웃이나 중단이 발생할 경우 IRQ(인터럽트 요청)를 비활성화하지 않는 취약점이 발견되었습니다. 이로 인해 인터럽트 상태가 제대로 관리되지 않을 수 있으며, 이를 해결하기 위해 오류 발생 시 IRQ를 비활성화하고 원래의 오류 코드를 보존하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-78546 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 Citrix Workspace 앱에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 이 취약점은 특정 버전의 Workspace 앱에서 메모리 경계를 벗어난 데이터를 읽을 수 있게 합니다.
|
2026-09-11 | 2026-09-16 19:16 |
| CVE-2026-78547 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 Citrix Workspace 앱에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 이 취약점은 특정 버전 미만의 Citrix Workspace 앱에서 발생할 수 있습니다.
|
2026-09-11 | 2026-09-16 19:16 |
| CVE-2026-68528 | UNKNOWN | 0.0 | Spring AI Vector Store |
Concrete CMS 9.5.3 미만 버전의 RSS Displayer 블록에서 RSS 피드 항목의 제목을 HTML 이스케이프 처리 없이 렌더링하여 저장형 XSS 취약점이 발생합니다. 공격자가 피드 제목을 제어할 수 있다면 사이트 방문자나 관리자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-09-11 | 2026-09-11 20:17 |
| CVE-2026-18122 | UNKNOWN | 0.0 | Spring Data REST |
Concrete CMS 9.2.0에서 9.5.2 버전의 Express REST API 목록 엔드포인트에서 권한 검증 누락 취약점이 발견되었습니다. 이로 인해 읽기 권한을 가진 OAuth 토큰을 통해 사용자가 접근 권한이 없는 Express 항목들을 열거하고 관련 데이터를 노출할 수 있습니다.
|
2026-09-11 | 2026-09-11 20:17 |
| CVE-2026-54047 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Laci Synchroni 백엔드 1.2.3 미만 버전에서 OAuth2 로그인 과정 중 부적절한 인증 취약점이 발견되었습니다. 사용자가 로컬 설정 파일의 UID를 임의로 수정하여 서버에 전달할 경우, 서버가 인증된 신원과 요청된 UID의 일치 여부를 검증하지 않아 타인의 계정을 완전히 사칭할 수 있습니다.
|
2026-09-11 | 2026-09-30 19:57 |
| CVE-2026-15710 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Netskope Client for Windows의 Endpoint DLP 구성 요소(epdlpdrv.sys)에서 정보 유출 취약점이 발견되었습니다. 사용자 공간의 DLL과 커널 드라이버 간 통신 시 토큰 기반 검증이 누락되었으며, 응답 버퍼가 제대로 초기화되지 않아 커널 풀 메모리가 유출될 수 있습니다. 이를 통해 로컬 권한이 없는 공격자가 DLP 설정, 세션 토큰 및 커널 메모리 파편을 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-18 19:31 |
| CVE-2026-19486 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Platform의 Gemini Enterprise Agent Platform App Builder(2026-06-01 이전 버전)에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 공격자가 이를 악용하여 Compute Engine의 기본 서비스 계정 액세스 토큰을 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-11 15:17 |
| CVE-2026-81905 | UNKNOWN | 0.0 | Spring AI Vector Store |
Concrete CMS 9.5.3 미만 버전에서 사용자 검증 해시를 처리할 때 해시의 용도(타입)를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 이메일 인증용 해시를 비밀번호 변경에 사용하거나, 비밀번호 재설정 해시를 계정 활성화에 사용하는 등 해시의 용도를 오용할 수 있습니다. 공격자가 다른 경로로 해시를 탈취했을 경우, 해당 해시를 통해 계정 권한을 탈취하거나 설정을 변경할 수 있어 피해가 증폭됩니다.
|
2026-09-11 | 2026-09-11 15:17 |