| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99224 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 keyctl_describe_key() 함수에서 키 타입 이름을 kasprintf()에서 사용하는 동안 보호하지 않아, 모듈 언로드와 경합하면 해제된 메모리를 읽어 커널 페이지 폴트가 발생할 수 있습니다. 해당 함수 실행 중 key->sem 읽기 잠금을 유지하도록 수정되었습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-99218 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 coredump 모듈에서 coredump_finish()가 대기 중인 스레드를 해제할 때 RCU 보호 없이 wake_up_process()를 호출하는 문제가 해결되었습니다. 선점이나 스퓨리어스 웨이크업이 발생하면 스레드가 이미 해제된 메모리에서 pi_lock을 획득하려 할 수 있어, 이를 막기 위해 루프 전체를 RCU 임계 구역으로 감쌌습니다.
|
2026-11-02 | 2026-11-03 20:18 |
| CVE-2026-62965 | HIGH | 7.0 | - |
SABnzbd 5.1.0Beta3 이전 버전의 orphan 작업 관리 기능에서 사용자가 제어하는 value 파라미터에 대한 경로 검증이 없어, 절대 경로를 사용하면 download_dir 기준 경로가 무시됩니다. 유효한 API 키를 가진 공격자는 mode=status&name=delete_orphan 요청으로 remove_all()의 shutil.rmtree()를 통해 SABnzbd 프로세스가 쓰기 가능한 파일과 디렉터리를 재귀적으로 삭제할 수 있습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-84243 | HIGH | 7.0 | - |
GNU C Library의 gettext 계열 함수가 setuid/setgid가 아닌 프로그램에서 LANGUAGE 환경변수에 '/'나 '..'가 포함된 값을 허용합니다. 공격자는 이를 이용해 임의 경로의 .mo 메시지 카탈로그를 로드하게 만들 수 있으며, 조작된 파일로 프로그램 충돌이나 printf 계열 함수의 정의되지 않은 동작, 나아가 프로그램 권한으로 임의 코드 실행이 가능합니다.
|
2026-10-30 | 2026-10-31 04:18 |
| CVE-2026-119288 | HIGH | 7.0 | - |
Zuke는 Deno용 코드 기반 강타입 빌드 자동화 시스템입니다. 1.51.0 이전 버전의 @zuke/core는 Windows에서 .cmd 및 .bat 셔틀을 실행할 때 cmd /c를 붙여 cmd.exe가 C 런타임 인용 규칙으로 조합된 명령줄을 다시 파싱하게 합니다. 이로 인해 공격자가 조작한 텍스트에 따옴표 없는 &, |, ^ 메타문자가 포함되면 빌드 컨텍스트와 자격 증명 권한으로 추가 명령이 실행될 수 있습니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-118905 | HIGH | 7.0 | Bash Node.js |
Node Version Manager(nvm) 0.31.2~0.40.5 버전에서 nvm_ls 함수가 버전 문자열을 sed 프로그램에 삽입할 때 '#' 및 백슬래시를 제대로 이스케이프하지 않아, 악의적인 버전 문자열이 sed 명령으로 해석되어 임의의 셸 명령이 실행될 수 있습니다. 특히 .nvmrc 파일을 자동 전환하는 cdnvm, load-nvmrc 후크 사용 시 악성 .nvmrc가 있는 디렉터리로 이동하는 것만으로도 공격이 성립합니다.
|
2026-10-29 | 2026-11-05 21:18 |
| CVE-2026-116776 | HIGH | 7.0 | - |
USB Test는 USB 플래시 드라이브의 섹터 무결성과 용량 과다 보고를 검사하는 Windows용 경량 CLI 유틸리티입니다. 1.1.5 이전 버전에서는 getSectorSize()가 IOCTL_DISK_GET_DRIVE_GEOMETRY의 BytesPerSector 값을 검증 없이 신뢰하여, 악의적인 USB 장치가 값을 조작하면 힙 버퍼 오버플로우 또는 0 나눗셈으로 인한 서비스 거부가 발생할 수 있습니다. 이 문제는 1.1.5 버전에서 수정되었습니다.
|
2026-10-28 | 2026-11-04 23:10 |
| CVE-2026-99212 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RDS(Reliable Datagram Sockets) 모듈에서, RDMA_CM_EVENT_ADDR_RESOLVED 이벤트 처리 중 rdma_resolve_route()가 동기적으로 실패하면 rdma_cm이 RDS가 소유한 연결 ID(ic->i_cm_id)를 파괴하지만 포인터가 초기화되지 않아 해제된 ID를 참조하게 됩니다. 수정은 실패 시 연결을 드롭하고 0을 반환하여 ID의 소유권을 RDS에 유지하는 것입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99148 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서, GEM 핸들을 하나 닫을 때 같은 BO를 가리키는 다른 핸들이 남아 있어도 사용자 큐의 eviction fence가 제거되는 문제가 수정되었습니다. 이로 인해 사용자 큐가 여전히 접근 중인 BO가 일시 중단 없이 퇴거될 수 있었습니다. 수정은 bo_va의 마지막 참조가 사라질 때만 fence를 분리하도록 변경합니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99136 | HIGH | 7.0 | Linux Kernel |
Linux 커널 dm-crypt 모듈의 crypt_dec_pending 함수에서 io->error를 atomic_dec_and_test 이전에 읽어 발생하는 경쟁 조건(race condition)이 수정되었습니다. 인터럽트 컨텍스트의 crypt_endio가 오류 상태를 설정하는 사이에 오래된 상태가 보고되어, 실패한 읽기/쓰기가 성공으로 처리될 수 있었습니다. 수정은 io->error를 atomic_dec_and_test 이후에 읽도록 변경하는 것입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99110 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트 cifs_do_set_acl() 함수에서 힙 오버플로우 취약점이 수정되었습니다. ACL 크기 검증이 xattr 기준(4+count*8)으로만 이루어져, CIFS 와이어 포맷(6+count*10)으로 기록될 때 버퍼를 초과할 수 있었습니다. 또한 data_count가 __u16이라 USHRT_MAX를 넘는 크기가 패킷 길이를 잘못 잘라 서버가 부분적인 ACL을 적용하는 문제도 함께 해결되었습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-57190 | HIGH | 7.0 | - |
Asterisk의 PostgreSQL 및 TDS/MSSQL Channel Event Log 백엔드(cel_pgsql, cel_tds)에서, CELGenUserEvent 다이얼플랜 애플리케이션에 검증되지 않은 데이터가 CEL eventtype 열로 전달될 경우 임의의 SQL이 실행될 수 있는 취약점입니다. 해당 백엔드가 로드·설정되어 있고 관리자가 입력값을 검증하지 않고 CELGenUserEvent를 호출한 경우에만 영향을 받습니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-117568 | HIGH | 7.0 | - |
mcp-ffmpeg 1.0.5 이하 버전에는 OS 명령어 인젝션 취약점이 존재합니다. 공격자는 resize-video, extract-audio, get-video-info 도구에 조작된 videoPath 또는 outputDir 값을 전달해 셸 명령을 실행할 수 있습니다. 파일명이나 디렉터리명에 $(), 백틱, 닫는 큰따옴표를 포함시켜 child_process.exec 명령 문자열을 탈출하면, MCP 서버 사용자 권한으로 임의의 명령이 실행됩니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-114353 | HIGH | 7.0 | Android OS |
DJI CrystalSky ZS600C 펌웨어 v0.3.9.7부터 v0.6.6.9까지의 Android 기반 'assistant' 데몬(root 권한)에 문서화되지 않은 숨겨진 기능(백도어)이 존재합니다. 물리적으로 USB에 접근할 수 있는 공격자가 USB 가젯 시리얼 인터페이스(/dev/ttyGS0)에 하드코딩된 매직 문자열 'dji26656677'을 전송하면, 이후 입력되는 각 줄이 system()으로 전달되어 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-99017 | HIGH | 7.0 | Linux Kernel |
Linux 커널에서 RISC-V 아키텍처의 T-Head GHOSTWRITE 취약점 처리 문제가 해결되었습니다. ERRATA_THEAD_GHOSTWRITE만 활성화하고 ERRATA_THEAD_MAE가 비활성화된 커널에서는 초기 부팅 단계의 대체 코드가 실행되지 않아 취약한 CPU가 '영향 없음'으로 잘못 보고되었습니다. 이를 해결하기 위해 RISCV_ALTERNATIVE_EARLY를 선택하도록 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98941 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서, 마운트 이후 encrypt 기능을 활성화하면 큰 폴리오(large folio) 비활성화 검사를 우회할 수 있어 암호화된 데이터를 쓸 때 커널 NULL 포인터 역참조로 크래시가 발생합니다. 수정 방향은 암호화된 inode에 대해 large folio를 비활성화하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98927 | HIGH | 7.0 | Linux Kernel |
Linux 커널 KVM arm64 중첩 가상화(nested virtualization) 코드에서 nested_mmus 배열의 수명 주기 문제가 수정되었습니다. VCPU_INIT 시 배열이 재할당될 때 실행 중인 vCPU가 이미 해제된 섀도우 페이지 테이블을 참조할 수 있어, 배열을 포인터 배열로 바꾸고 VM 생성 시 최대 크기로 한 번만 할당하도록 변경했습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-57209 | HIGH | 7.0 | - |
Heimdall은 클라우드 네이티브 Identity Aware Proxy 및 접근 제어 결정 서비스입니다. 0.17.17 이전 버전에서 프록시 모드 동작 시 Host 헤더 값을 쉼표나 세미콜론 검증 없이 Forwarded 헤더에 직접 삽입하여, 공격자가 추가 파라미터를 주입해 업스트림 서비스에 대한 IP 주소를 위조할 수 있습니다. 해당 문제는 0.17.17 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 14:17 |
| CVE-2026-57210 | HIGH | 7.0 | - |
Heimdall은 클라우드 네이티브 Identity Aware Proxy 및 접근 제어 결정 서비스입니다. 0.17.17 이전 버전에서 trusted_proxies 옵션이 설정되면 Forwarded 및 X-Forwarded-For 헤더에서 클라이언트 IP를 추출하지만, 추출된 값의 IP 형식 유효성을 검증하지 않습니다. 또한 Forwarded 헤더 파서가 RFC 7239의 따옴표 문자열을 고려하지 않고 쉼표와 세미콜론으로 분할하여 잘못된 주소가 생성될 수 있으며, 이 문제는 0.17.17 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 04:18 |
| CVE-2026-98895 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mlx5 HWS(Hardware Steering) 모듈에서, 'mlx5hws_table_set_default_miss' API로 생성된 miss 테이블을 가진 테이블을 삭제할 때 miss_tbl 리스트에서 해당 노드를 제거하지 않는 문제가 해결되었습니다. 이를 방치하면 리스트 노드가 해제된 메모리를 가리켜 쓰레기 값을 포함하게 됩니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-78118 | HIGH | 7.0 | - |
커널의 z_waitq_head() 헬퍼 함수가 SMP 시스템에서 스케줄러 스핀락(_sched_spinlock)을 적절히 획득하지 않고 대기 큐의 헤드를 읽어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 타이머 만료 핸들러와 스레드 중단 과정이 상호 배타적이지 않게 되어, 권한이 없는 사용자가 커널 메모리의 Out-of-bounds 및 Use-after-free 쓰기를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-23 22:17 |
| CVE-2026-91557 | HIGH | 7.0 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(BI Foundation 구성요소) 12.2.1.4.0 버전에 존재하는 취약점입니다. 인프라에 로그인할 수 있는 저권한 공격자가 공격 난이도는 높지만 시스템을 장악할 수 있으며, 기밀성·무결성·가용성 모두에 영향을 미칩니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91415 | HIGH | 7.0 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 2D 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격하여 서비스 중단(DoS), 일부 데이터의 무단 변경 및 조회가 가능합니다. 샌드박스 Java 애플릿이나 Web Start 애플리케이션도 영향을 받을 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-101769 | HIGH | 7.0 | MySQL |
Oracle MySQL Cluster 제품의 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템에 접근할 수 있습니다. 이 취약점을 악용하면 MySQL Cluster의 서비스 중단(DoS)을 유발하거나 데이터의 무단 수정, 삭제 및 일부 데이터에 대한 무단 조회가 가능합니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101429 | HIGH | 7.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 SQR 구성 요소에서 발생하는 취약점입니다. 인프라에 로그인된 인증되지 않은 공격자가 다른 사용자의 상호작용을 유도하여 시스템 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:08 |
| CVE-2026-98518 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nouveau DRM 드라이버에서, 디바이스 프라이빗 메모리 영역을 확장하면서 그 영역을 뒷받침하는 VRAM 버퍼 오브젝트 크기를 함께 늘리지 않아, 첫 번째 청크 이후의 페이지가 버퍼 오브젝트 범위 밖의 VRAM 주소로 해석되는 문제가 있었습니다. 패치는 버퍼 오브젝트 크기를 등록된 전체 영역에 맞게 조정합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98456 | HIGH | 7.0 | Linux Kernel |
Linux 커널 Bluetooth 관리 서브시스템의 read_unconf_index_list() 함수에 경쟁 조건(race condition)이 존재합니다. 컨트롤러 개수를 세는 시점과 응답을 채우는 시점 사이에 장치 플래그가 변경되면, 할당된 버퍼 범위를 벗어나는 쓰기가 발생할 수 있습니다. 해당 문제는 hci_dev_list 전체 크기에 맞춰 버퍼를 할당하도록 수정되었습니다.
|
2026-10-18 | 2026-10-30 13:21 |
| CVE-2026-98465 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RISC-V KVM에서 IMSIC 속성 접근이 KVM_RUN과 직렬화되지 않아, vCPU 마이그레이션 중 해제된 VS-file의 물리 CPU 및 HGEI 정보가 재사용되어 다른 vCPU의 인터럽트 파일에 접근할 수 있는 문제입니다. 해당 속성 작업 전체를 대상 vCPU 뮤텍스로 보호하도록 수정되었습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98440 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 KVM arm64 중첩 가상화(nv) 코드에서, 섀도 스테이지 2(S2) 구조체를 kvm_arch_flush_shadow_all() 내부에서 해제하던 문제를 수정했습니다. 해당 구조체는 시스템의 다른 부분에서 여전히 참조될 수 있으므로, 해제 시점을 VM 완전 파괴 시점으로 옮기는 별도의 destructor를 추가했습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-111357 | HIGH | 7.0 | Ivanti Connect Secure |
Ivanti Connect Secure 22.8R2.4 버전에서 dsinvoked 브로커가 DSCache 설정 데이터를 신뢰하는 방식에 결함이 있습니다. 이로 인해 공격자가 루트 권한을 획득할 수 있는 권한 상승 취약점이 발생하며, 2026년 10월에 실제 공격에 악용된 사례가 보고되었습니다.
|
2026-10-15 | 2026-10-31 04:18 |