| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74498 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA USB 오디오 드라이버에서 fill_max 플래그가 설정된 경우 DMA 버퍼의 크기가 실제 전송 요청 크기보다 작게 할당되는 취약점입니다. 이로 인해 USB 호스트 컨트롤러가 버퍼 범위를 벗어나 데이터를 쓰는 Out-of-bounds write가 발생하여 커널 힙 메모리를 손상시킬 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74499 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA usb-audio 드라이버에서 snd_usbmidi_akai_output() 함수가 버퍼 경계 계산 시 부호 있는 정수(signed int)를 사용하여 발생하는 Out-of-Bounds(OOB) 쓰기 취약점입니다. 공격자가 조작된 USB 장치를 연결하여 매우 작은 max_transfer 값을 광고하면, 루프 경계 값이 음수가 되어 부호 없는 정수로 변환될 때 매우 큰 값으로 인식됩니다. 이로 인해 URB 전송 버퍼의 범위를 벗어나 힙 메모리에 임의의 데이터를 쓰는 것이 가능해집니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74483 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 binfmt_misc 모듈에서 마운트 실패 시 사용자 네임스페이스(user namespace)를 적절히 해제하지 못해 발생하는 메모리 누수 취약점입니다. 권한이 없는 사용자가 메모리 제한이 엄격한 cgroup 환경에서 의도적으로 마운트 실패를 유도하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-74484 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 binfmt_misc 구성 요소에서 'F' 옵션으로 등록된 항목이 자기 자신을 참조하거나 OverlayFS의 하위 레이어로 사용될 때 발생하는 자원 누수 취약점입니다. 이로 인해 파일이 닫히지 않고 사용자 네임스페이스가 해제되지 않아 시스템 자원이 고갈되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-19 07:16 |
| CVE-2026-74486 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 binfmt_misc 구성 요소에서 인터프리터 복제본에 대한 쓰기 권한 제어 방식의 오류가 발견되었습니다. 특정 조건에서 파일 감시 기능(pre-content watch)이 활성화될 경우, 인터프리터 파일의 쓰기 카운트가 불일치하여 파일이 영구적으로 쓰기 불가능한 상태가 될 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-74487 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 binfmt_misc 구성 요소에서 MISC_FMT_OPEN_FILE 플래그를 사용하여 항목을 제거할 때, 인터프리터 파일에 대한 쓰기 권한이 복구되지 않는 취약점이 발견되었습니다. 이로 인해 항목이 삭제된 후에도 해당 파일의 i_writecount가 음수로 유지되어, inode가 캐시에서 제거될 때까지 파일에 대한 쓰기 작업이 ETXTBSY 오류와 함께 계속 실패하게 됩니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-74477 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 uprobes 기능에서 hprobe_expire() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 프로세스를 복제(fork)하는 과정에서 대기 중인 uretprobe가 있을 경우 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74464 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 연결 추적(ct) 중 흐름 키 업데이트에 실패할 경우 skb(소켓 버퍼)가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이는 특정 조건에서 패킷이 파싱 불가능한 상태가 될 때 발생하며, 이를 해결하기 위해 공통 에러 처리 코드를 통해 skb를 적절히 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74466 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/zcrypt 구성 요소에서 투기적 실행(Speculative Execution)을 통한 메모리 읽기 취약점이 발견되었습니다. 사용자가 제어 가능한 도메인 값이 경계 검사 후에도 투기적 실행 방지 장치 없이 배열 인덱스로 사용되어 발생합니다. 이를 해결하기 위해 array_index_nospec() 함수를 추가하여 투기적 메모리 접근을 차단했습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74468 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 GPIO PCH 드라이버에서 PREEMPT_RT 커널 사용 시 잘못된 잠금(lock) 유형을 사용하여 발생하는 문제입니다. irq_set_type 콜백이 잠긴 컨텍스트 내에서 잠들 수 있는(sleepable) spinlock_t를 호출하여 커널 패닉이나 버그를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74472 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ublk 구성 요소에서 ublk_ctrl_add_dev() 함수가 사용자 공간의 데이터를 복사할 때 state 및 ublksrv_pid 필드를 적절히 초기화하지 않는 취약점입니다. 이로 인해 잘못된 상태 값이 설정될 경우 커널 패닉(oops)이 발생하거나 잘못된 프로세스 정보가 보고될 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74458 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 kvaser_usb_leaf 드라이버에서 USB 버퍼로부터 가변 길이 명령을 처리할 때 길이 검증이 미흡한 취약점이 발견되었습니다. 헤더보다 짧거나 버퍼 범위를 벗어나는 명령이 전달될 경우, 고정된 크기의 구조체로 데이터를 복사하는 과정에서 메모리 오버플로우가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74459 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 can: etas_es58x 드라이버에서 RX URB 재제출 실패 시 RX 버퍼가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. usb_submit_urb() 호출이 실패할 경우 기존의 free_urb 경로를 거치지 않아 usb_alloc_coherent()로 할당된 버퍼가 메모리에 남게 됩니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74460 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 can: ems_usb 드라이버에서 CPC 메시지 길이를 검증하지 않아 발생하는 취약점입니다. USB 수신 버퍼에 포함된 각 메시지가 선언된 크기 내에 있는지 확인하고, CAN 및 상태 핸들러에서 사용하는 필드가 페이로드 범위를 벗어나지 않도록 검증 로직이 추가되었습니다.
|
2026-08-15 | 2026-10-03 11:17 |
| CVE-2026-74462 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i.MX 플랫폼에서 시스템 절전(suspend) 또는 복구(resume) 과정 중 I2C 컨트롤러 자원이 비활성화된 상태에서 I2C 전송이 시도될 수 있는 취약점입니다. 이로 인해 하드웨어 자원이 없는 상태에서 레지스터에 접근을 시도하게 되어 시스템이 멈추는(hang) 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74455 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 can: peak_usb 드라이버에서 uCAN 수신 레코드 길이를 검증하지 않는 취약점이 발견되었습니다. pcan_usb_fd_decode_buf() 함수가 USB 수신 버퍼 내의 uCAN 레코드를 처리할 때, 각 레코드의 헤더와 페이로드 길이를 적절히 확인하지 않아 발생합니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74457 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 can: peak_usb 드라이버에서 USB 채널 인덱스에 대한 경계 검사가 누락되어 발생한 취약점입니다. USB 페이로드에서 유도된 인덱스 값이 배열 크기를 초과할 경우 힙 영역의 범위를 벗어난 읽기가 발생하며, 이는 IRQ 컨텍스트 내에서 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74463 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 jz4780 I2C 드라이버에서 Common Clock Framework(CCF)의 prepare_lock과 I2C 어댑터 락 사이의 AB/BA 데드락 취약점이 발견되었습니다. I2C 클라이언트 클록 생성기가 등록될 때 CCF 락을 획득한 상태에서 I2C 전송을 시도하고, 동시에 다른 I2C 작업이 클록 속도를 확인하려다 CCF 락을 요청하면서 시스템이 멈추는 현상이 발생합니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74445 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 DX 컨텍스트가 없는 상태로 DX_BIND_QUERY 명령을 처리할 때 NULL 포인터 역참조가 발생합니다. 공격자가 특정 명령 스트림을 제출하면 커널이 비정상 종료(Kernel Oops)될 수 있는 취약점입니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74448 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/amdkfd 구성 요소에서 pqm_create_queue() 함수 호출 시 QID 비트 누수가 발생하는 취약점입니다. MES가 활성화된 상태에서 메모리 할당 실패 시 정리 과정을 거치지 않아, 예약된 QID 비트가 해제되지 않고 영구적으로 점유됩니다. 이로 인해 시간이 지남에 따라 사용 가능한 큐 슬롯이 고갈될 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-74442 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 VKMS 초기화 실패 시 NULL 포인터에 대해 destroy_workqueue를 호출하여 커널 패닉이 발생하는 취약점입니다. 특정 조건에서 워크큐가 할당되지 않은 상태로 드라이버가 언로드될 때 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74441 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 USB Type-C UCSI 드라이버에서 포트 등록 해제 시 레이스 컨디션과 순서 불일치 문제가 발생합니다. 이로 인해 대기 중인 파트너 작업 항목이 워크큐 파괴와 충돌하여 Use-After-Free 및 커널 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-74432 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜 구현에서 recvmsg(MSG_PEEK) 호출 시 해제된 호출 객체의 참조 카운트가 제대로 감소하지 않는 메모리 누수 취약점이 발견되었습니다. rxrpc_recvmsg() 함수가 MSG_PEEK 옵션이 사용될 때 이미 해제된 호출에 대해 보유하고 있던 참조를 적절히 해제하지 않아 발생합니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-74437 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 비동기 제어 작업 중 uvc_status_stop이 호출될 때 데드락(교착 상태)이 발생하는 취약점입니다. uvc_status_stop 내의 cancel_work_sync 함수가 현재 실행 중인 작업이 완료되기를 기다리면서 시스템이 멈추는 현상이 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74420 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/gpusvm 구성 요소에서 VM_IO 또는 VM_PFNMAP 플래그가 설정된 VMA를 SVM 범위를 생성할 때 허용하는 취약점입니다. 이러한 VMA는 GPUSVM 운영에 필요한 struct page 객체를 지원하지 않아 get_pages() 호출 시 무한 루프를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74421 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rockchip DRM 드라이버에서 dw_dp 인코더 초기화 시 메모리 할당 방식의 오류로 인해 Use-After-Free 취약점이 발생합니다. 기존 devm_kzalloc() 대신 drmm_kzalloc()을 사용하여 인코더 정리 과정에서 이미 해제된 메모리에 접근하는 문제를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74422 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rockchip DRM 드라이버 내 inno-hdmi 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. 기존의 devm_kzalloc() 방식이 컴포넌트 프레임워크의 해제 과정과 충돌하여, 이미 해제된 인코더 구조체에 접근을 시도하는 문제가 발생합니다. 이를 해결하기 위해 할당 방식을 drmm_kzalloc()으로 전환하여 메모리 관리 생명주기를 일치시켰습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74423 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 ubuf 페이지를 고정할 때 메모리 누수가 발생하는 취약점이 해결되었습니다. pin_user_pages_fast() 함수가 요청된 페이지보다 적은 수를 반환할 경우, 이미 고정된 페이지들이 해제되지 않고 남아 메모리 누수를 유발합니다. 이를 방지하기 위해 실패 시 부분적으로 고정된 페이지들을 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74424 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fbcon 구성 요소에서 vc_data가 없는 콘솔에 대해 NULL 포인터 역참조가 발생하는 취약점이 발견되었습니다. fbcon_new_modelist() 함수가 실행될 때 유효하지 않은 메모리 주소에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-74426 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 afs_get_tree() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. ctx->dyn_root가 NULL이 아닐 경우 as->cell과 as->volume이 NULL 상태로 유지되어, trace_afs_get_tree() 함수에서 이를 참조할 때 시스템 오류가 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |