| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99017 | HIGH | 7.0 | Linux Kernel |
Linux 커널에서 RISC-V 아키텍처의 T-Head GHOSTWRITE 취약점 처리 문제가 해결되었습니다. ERRATA_THEAD_GHOSTWRITE만 활성화하고 ERRATA_THEAD_MAE가 비활성화된 커널에서는 초기 부팅 단계의 대체 코드가 실행되지 않아 취약한 CPU가 '영향 없음'으로 잘못 보고되었습니다. 이를 해결하기 위해 RISCV_ALTERNATIVE_EARLY를 선택하도록 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98941 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서, 마운트 이후 encrypt 기능을 활성화하면 큰 폴리오(large folio) 비활성화 검사를 우회할 수 있어 암호화된 데이터를 쓸 때 커널 NULL 포인터 역참조로 크래시가 발생합니다. 수정 방향은 암호화된 inode에 대해 large folio를 비활성화하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98927 | HIGH | 7.0 | Linux Kernel |
Linux 커널 KVM arm64 중첩 가상화(nested virtualization) 코드에서 nested_mmus 배열의 수명 주기 문제가 수정되었습니다. VCPU_INIT 시 배열이 재할당될 때 실행 중인 vCPU가 이미 해제된 섀도우 페이지 테이블을 참조할 수 있어, 배열을 포인터 배열로 바꾸고 VM 생성 시 최대 크기로 한 번만 할당하도록 변경했습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98895 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mlx5 HWS(Hardware Steering) 모듈에서, 'mlx5hws_table_set_default_miss' API로 생성된 miss 테이블을 가진 테이블을 삭제할 때 miss_tbl 리스트에서 해당 노드를 제거하지 않는 문제가 해결되었습니다. 이를 방치하면 리스트 노드가 해제된 메모리를 가리켜 쓰레기 값을 포함하게 됩니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-78118 | HIGH | 7.0 | Spring Data REST |
커널의 z_waitq_head() 헬퍼 함수가 SMP 시스템에서 스케줄러 스핀락(_sched_spinlock)을 적절히 획득하지 않고 대기 큐의 헤드를 읽어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 타이머 만료 핸들러와 스레드 중단 과정이 상호 배타적이지 않게 되어, 권한이 없는 사용자가 커널 메모리의 Out-of-bounds 및 Use-after-free 쓰기를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-23 22:17 |
| CVE-2026-91415 | HIGH | 7.0 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 2D 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격하여 서비스 중단(DoS), 일부 데이터의 무단 변경 및 조회가 가능합니다. 샌드박스 Java 애플릿이나 Web Start 애플리케이션도 영향을 받을 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-101769 | HIGH | 7.0 | MySQL |
Oracle MySQL Cluster 제품의 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템에 접근할 수 있습니다. 이 취약점을 악용하면 MySQL Cluster의 서비스 중단(DoS)을 유발하거나 데이터의 무단 수정, 삭제 및 일부 데이터에 대한 무단 조회가 가능합니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101429 | HIGH | 7.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 SQR 구성 요소에서 발생하는 취약점입니다. 인프라에 로그인된 인증되지 않은 공격자가 다른 사용자의 상호작용을 유도하여 시스템 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-98518 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nouveau DRM 드라이버에서, 디바이스 프라이빗 메모리 영역을 확장하면서 그 영역을 뒷받침하는 VRAM 버퍼 오브젝트 크기를 함께 늘리지 않아, 첫 번째 청크 이후의 페이지가 버퍼 오브젝트 범위 밖의 VRAM 주소로 해석되는 문제가 있었습니다. 패치는 버퍼 오브젝트 크기를 등록된 전체 영역에 맞게 조정합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98456 | HIGH | 7.0 | Linux Kernel |
Linux 커널 Bluetooth 관리 서브시스템의 read_unconf_index_list() 함수에 경쟁 조건(race condition)이 존재합니다. 컨트롤러 개수를 세는 시점과 응답을 채우는 시점 사이에 장치 플래그가 변경되면, 할당된 버퍼 범위를 벗어나는 쓰기가 발생할 수 있습니다. 해당 문제는 hci_dev_list 전체 크기에 맞춰 버퍼를 할당하도록 수정되었습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98465 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RISC-V KVM에서 IMSIC 속성 접근이 KVM_RUN과 직렬화되지 않아, vCPU 마이그레이션 중 해제된 VS-file의 물리 CPU 및 HGEI 정보가 재사용되어 다른 vCPU의 인터럽트 파일에 접근할 수 있는 문제입니다. 해당 속성 작업 전체를 대상 vCPU 뮤텍스로 보호하도록 수정되었습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98440 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 KVM arm64 중첩 가상화(nv) 코드에서, 섀도 스테이지 2(S2) 구조체를 kvm_arch_flush_shadow_all() 내부에서 해제하던 문제를 수정했습니다. 해당 구조체는 시스템의 다른 부분에서 여전히 참조될 수 있으므로, 해제 시점을 VM 완전 파괴 시점으로 옮기는 별도의 destructor를 추가했습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-111357 | HIGH | 7.0 | Ivanti Connect Secure |
Ivanti Connect Secure 22.8R2.4 버전에서 dsinvoked 브로커가 DSCache 설정 데이터를 신뢰하는 방식에 결함이 있습니다. 이로 인해 공격자가 루트 권한을 획득할 수 있는 권한 상승 취약점이 발생하며, 2026년 10월에 실제 공격에 악용된 사례가 보고되었습니다.
|
2026-10-15 | 2026-10-16 19:55 |
| CVE-2026-111105 | HIGH | 7.0 | Telegram |
Telegram의 rlottie 라이브러리에서 발생하는 수치 절단(Numeric Truncation) 취약점입니다. 공격자가 조작된 데이터를 통해 할당된 버퍼 시작 지점 이전에 데이터를 기록하게 함으로써 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2026-10-15 | 2026-10-16 18:14 |
| CVE-2026-53614 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
util-linux의 SUID mount 유틸리티가 환경 변수 LIBMOUNT_FORCE_MOUNT2를 처리하는 과정에서 발생하는 취약점입니다. 공격자는 이를 통해 비원자적 레거시 바인드 마운트 경로를 강제할 수 있으며, 마운트와 보안 플래그 적용 사이의 시간차를 이용해 SUID 프로그램을 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-53613 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
util-linux의 특정 버전에서 mount 명령 수행 시 /etc/fstab 대상 경로를 검증한 후 재해석하는 과정에서 발생하는 취약점입니다. 공격자가 renameat2를 사용하여 경로 구성 요소를 교체하면, 권한이 낮은 사용자가 루트 소유의 디렉토리에 공격자가 제어하는 콘텐츠를 마운트하여 루트 권한을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-98419 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 drop_monitor 모듈에 있는 reset_per_cpu_data() 함수에서 버퍼 크기 계산 오류로 인해 out-of-bounds 쓰기가 발생합니다. al 값에 nlattr 헤더 크기가 포함되어 있어 memset이 할당된 버퍼 범위를 넘어 skb_shared_info를 손상시킬 수 있습니다. 수정은 al을 페이로드 길이만 나타내도록 하고 nla_total_size(al)로 skb를 할당하는 것입니다.
|
2026-10-14 | 2026-10-24 14:16 |
| CVE-2026-88088 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점은 계산 오류를 악용하여 시스템의 높은 권한을 획득하는 데 사용될 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-88082 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-85919 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-85876 | HIGH | 7.0 | SQL Server |
SQL Server에서 발생하는 Use-after-free 취약점으로, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한이 관리자 권한으로 격상될 위험이 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-62840 | HIGH | 7.0 | Linux Kernel |
Linux 커널에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 14:17 |
| CVE-2026-97793 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows 설치 및 배포 과정의 핵심 기능에서 인증 누락 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:18 |
| CVE-2026-97774 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Click-To-Run에서 발생하는 TOCTOU(Time-of-check time-of-use) 레이스 컨디션 취약점입니다. 권한이 있는 공격자가 로컬에서 권한 상승을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-15 17:39 |
| CVE-2026-96949 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System(UDFS) 드라이버에서 Use-after-free 취약점이 발견되었습니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:18 |
| CVE-2026-96937 | HIGH | 7.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:17 |
| CVE-2026-96868 | HIGH | 7.0 | Windows Kernel |
Windows 커널에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 20:19 |
| CVE-2026-96852 | HIGH | 7.0 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 19:22 |
| CVE-2026-96313 | HIGH | 7.0 | Storage Protect Snapshot for Windows |
Windows 푸시 알림의 핵심 기능에서 인증 누락 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-96302 | HIGH | 7.0 | Windows Installer |
Windows Installer에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |