| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74414 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템에서 중복된 속성 inode dirty 마킹 동작으로 인해 발생하는 Null 포인터 역참조 취약점입니다. 시스템 마운트 시 속성 파일이 로드되지 않은 상태에서 사용자 공간의 setxattr 명령을 실행할 경우 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74415 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 spi: atcspi200 드라이버에서 드라이버 언바인드 시 Use-After-Free 취약점이 발견되었습니다. DMA 리소스가 SPI 컨트롤러 등록 이후에 초기화되어, 드라이버 해제 시 컨트롤러가 살아있는 상태에서 DMA가 해제되며 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74416 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 radeon 드라이버에서 radeon_ring_restore() 함수가 락(lock) 획득에 실패할 경우 할당된 메모리를 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. GPU 리셋이 반복될 때마다 링 백업 버퍼가 해제되지 않아 커널 메모리가 점진적으로 고갈될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dma-fence 구성 요소에서 발생하던 null 포인터 역참조 취약점이 해결되었습니다. fence->ops 포인터가 초기화된 후 tracepoint가 이를 참조할 때 시스템 충돌이 발생할 수 있는 문제가 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74400 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF kfuncs에서 음수 dentry(negative dentry)를 처리할 때 inode가 NULL인지 확인하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 시스템 크래시가 발생할 수 있으며, panic_on_warn 설정이 활성화된 경우 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74402 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atmel-sha204a 드라이버에서 버퍼 관리 오류로 인해 난수 생성기(RNG)의 엔트로피가 제대로 제공되지 않는 취약점이 발견되었습니다. 버퍼의 첫 번째 바이트부터 읽는 과정에서 유효한 난수 데이터가 누락되어 예측 가능한 값이 생성될 수 있었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74391 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능 중 synthetic-field 문자열 처리 과정에서 버퍼 오버플로 취약점이 발견되었습니다. 기존의 strcat() 함수 사용으로 인해 긴 필드 이름이나 필터가 입력될 경우 고정된 버퍼 크기를 초과하여 메모리 오염을 일으킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74392 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm(Device Mapper) 계층에서 bio 폴링이 반복적으로 수행되어 RCU CPU 스톨을 유발할 수 있는 취약점이 해결되었습니다. dm-stripe 타겟에서 io_uring IOPOLL 사용 시, 폴링 작업이 너무 오래 지속되어 시스템 스케줄링을 방해할 수 있습니다. 이를 해결하기 위해 dm의 폴링을 단발성(one-shot)으로 제한하여 호출자가 중간에 스케줄링을 수행할 수 있도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74393 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/syncobj 구성 요소에서 drm_syncobj_find_fence() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 특정 커밋에서 syncobj에 대한 참조를 획득한 후, 유효하지 않은 플래그를 처리하는 과정에서 참조를 해제하지 않고 조기 반환하여 메모리가 누수되는 문제가 확인되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74395 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 발생한 취약점으로, devx 구독 이벤트 해제 과정 중 초기화되지 않은 필드를 참조하여 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 가능성이 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74399 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 EVM(Extended Verification Module) 구성 요소에서 xattr 읽기 버퍼를 처리할 때 발생하는 취약점입니다. 설정된 xattr가 없을 경우 버퍼가 초기화되지 않은 상태로 strlen() 함수에 전달되어, 초기화되지 않은 메모리 영역을 넘어서 읽는 정보 유출 또는 크래시 위험이 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74382 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: cls_bpf 구성 요소에서 오프로드 롤백 시 무한 재귀가 발생하여 스택 오버플로를 유발하는 취약점입니다. 특정 드라이버에서 tc_setup_cb_replace() 호출이 연속으로 실패할 경우, 롤백 과정이 반복되며 시스템 스택을 고갈시킵니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74386 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 오류 발생 시 페이지 파편 캐시를 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 연결 할당 과정 중 오류가 발생하면 캐시 참조가 해제되지 않아 시간이 지남에 따라 메모리 고갈을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74389 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/hns 드라이버에서 hns_roce_cmd_mbox() 호출 실패 시 로그가 무제한으로 출력되는 취약점이 해결되었습니다. 하드웨어 이상 발생 시 발생하는 과도한 로그 출력(Log Flood)은 시스템 리소스를 고갈시켜 시스템 충돌을 유발할 수 있습니다. 이를 방지하기 위해 오류 처리 경로에 로그 출력 속도 제한(ratelimited) 기능이 적용되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74373 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md/raid1 및 raid10 구성 요소에서 분할된 md 복제 BIO의 계정 처리 오류가 수정되었습니다. 기존 로직은 복제된 BIO 여부를 정확히 판단하지 못해, 오류 발생 시 BIO가 분할되어 재제출될 때 계정이 중복 계산되거나 누락되는 문제가 있었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74375 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md/raid1 및 raid10 구성에서 읽기 오류 복구 경로 중 데드락(교착 상태)이 발생하는 취약점이 해결되었습니다. RAID 배열이 중단된 상태에서 복제된 BIO를 재전송할 때 참조 카운트 획득 방식의 문제로 인해 시스템이 멈출 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74379 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dax/kmem 구성 요소에서 일부 리소스 할당에 실패하더라도 프로브 과정이 성공으로 처리되는 취약점이 발견되었습니다. 이로 인해 리소스가 NULL 상태인 상황에서 장치 제거 시 NULL 포인터 참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74381 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 host1x GPU 드라이버에서 버퍼 객체(BO)의 참조 횟수 관리 오류로 인해 메모리 해제가 불가능한 순환 참조 문제가 발생했습니다. 캐시된 매핑이 버퍼 객체를 계속 참조하고 있어 객체가 해제되지 않는 문제를 해결하기 위해 캐시 측에서 약한 참조(weak reference)를 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74366 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 채널 검증 실패 시 vdev가 생성되지 않음에도 불구하고 링크 맵에 잘못된 링크 정보가 등록되는 취약점입니다. 이로 인해 이후 연결 해제나 키 설정 과정에서 NULL 포인터를 참조하게 되어 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74368 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 TKIP MIC 검증 중 NWIFI 헤더 길이가 유효하지 않을 경우 메모리 누수가 발생하는 취약점입니다. 헤더 검증 실패 시 MSDU 참조가 해제되지 않아 메모리가 적절히 해제되지 않고 남게 됩니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74369 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 liveupdate 기능 중 luo_file_unpreserve_files() 및 luo_file_finish() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 모듈 참조 카운트 관리 순서 오류로 인해 파일 핸들러 모듈이 작업 중에 해제될 수 있는 문제가 있어, module_put()과 xa_erase()의 호출 순서를 조정하여 해결되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74370 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 liveupdate 기능 중 luo_session_retrieve() 함수에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. rwsem_read 잠금 범위를 세션 뮤텍스 획득 시점까지 확장하여, 세션 조회와 뮤텍스 잠금 사이에 다른 스레드가 세션을 해제하거나 메모리에서 해제하는 것을 방지했습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74372 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RAID1 구성에서 REQ_ATOMIC 쓰기 작업 중 배드 블록 오류가 발생할 경우 nr_pending 참조 카운트가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 참조 카운트가 0이 되지 않아 해당 장치를 시스템에서 제거할 수 없는 문제가 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74358 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 64비트 환경 사용 시 fast commit의 대기/깨우기 비트 매핑 오류가 수정되었습니다. dynamic inode 상태가 i_flags의 상위 절반에 위치함에 따라 발생하는 매핑 불일치를 해결하기 위해 헬퍼 함수를 도입하였습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74360 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF 구현에서 bpf_map_elem 반복자가 독점 맵(exclusive maps)에 대한 접근 제한을 우회할 수 있는 취약점이 발견되었습니다. 반복자가 맵을 연결하는 방식이 기존의 독점성 검사 로직을 거치지 않아, 특정 프로그램만 접근해야 하는 맵의 값을 수정할 수 있는 문제가 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74362 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext2 파일 시스템에서 generic_write_sync()의 반환 값을 무시하는 취약점이 해결되었습니다. 이로 인해 O_SYNC/O_DSYNC 플래그를 사용한 파일 쓰기 작업이 실제로는 실패했음에도 불구하고 사용자 공간에 성공으로 잘못 보고될 수 있었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74351 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ocfs2 구성 요소에서 debugfs의 locking_state 반복자가 복사된 fsdlm LVB 포인터를 잘못 참조하여 발생하는 Use-After-Free 취약점입니다. 데이터 덤프 과정에서 잠금이 해제된 후 이미 해제된 메모리 영역을 참조함으로써 커널 패닉이나 시스템 불안정을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74352 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 of: reserved_mem에서 alloc_reserved_mem_array() 함수가 실패할 경우, 초기화 단계 이후에도 reserved_mem 포인터가 해제된 메모리를 참조하는 Use-After-Free(UAF) 취약점이 존재합니다. 이로 인해 of_reserved_mem_lookup() 호출 시 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74353 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 발생한 문제로, 시스템 절전 모드 해제 시 모든 큐를 항상 재개하도록 수정되었습니다. suspend_all 과정에서 일부 실패가 발생하더라도 정상적인 큐를 복구하고 GPU 리셋을 예약하여 시스템 안정성을 보장합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74342 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 kernfs에서 LSM(Linux Security Module) 초기화 훅이 호출되기 전에 노드의 부모 링크가 설정되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. SELinux가 활성화된 환경에서 새로운 cgroup 디렉토리를 생성할 때 커널 패닉이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |