| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72424 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 msc313 RTC 드라이버에서 probe 과정 중 공유 인터럽트(Shared IRQ) 핸들러가 NULL 포인터를 참조하는 취약점이 발견되었습니다. 장치 초기화 중 드라이버 데이터가 설정되기 전에 다른 장치에 의해 인터럽트가 발생할 경우 커널 패닉이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72428 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 Spectre v4 방어 기제인 nospec 체크 시 스택 슬롯 인덱스 계산 오류가 발견되었습니다. 이로 인해 특정 스택 쓰기 작업 시 보안 검사가 누락되어 사이드 채널 공격에 노출될 수 있는 취약점입니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72430 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: act_ct 모듈에서 nf_connlabels 참조 카운트가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 특정 오류 경로에서 nf_connlabels_put() 호출을 건너뛰어 참조 카운트가 계속 증가하게 됩니다. 이로 인해 unprivileged user namespace를 사용하는 사용자가 CAP_NET_ADMIN 권한을 가질 경우 메모리 누수를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72431 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 /proc/allocinfo 인터페이스에서 모듈 언로드 시 발생하는 Use-After-Free 취약점입니다. allocinfo_stop() 과정에서 모듈 잠금이 해제되는 사이 모듈이 메모리에서 해제될 수 있으며, 이후 재시작된 반복자가 해제된 메모리 영역을 참조하여 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72414 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: dsa: sja1105 드라이버에서 사용자가 제공한 PTP perout 핀 지속 시간이 0으로 변환될 수 있는 취약점이 발견되었습니다. 이로 인해 future_base_time() 함수에서 0으로 나누기 오류(division by zero)가 발생하여 시스템이 충돌할 수 있습니다. 해당 문제는 지속 시간을 최소 1틱으로 올림 처리하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72413 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 INIT 처리 과정에서 err_chunk 메모리 누수 취약점이 발견되었습니다. sctp_verify_init() 함수가 인식되지 않는 파라미터를 만났을 때 할당된 메모리가 특정 오류 경로 및 성공 경로에서 적절히 해제되지 않는 문제입니다.
|
2026-08-15 | 2026-10-03 11:17 |
| CVE-2026-72396 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon adm1275 드라이버에서 초기화되지 않은 스택 메모리를 읽을 수 있는 취약점이 발견되었습니다. I2C 장치로부터 데이터를 읽어올 때 NULL 종료 문자가 보장되지 않아, 문자열 비교 과정에서 스택의 초기화되지 않은 영역까지 읽게 되는 문제입니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72401 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 오류 발생 시 메모리 누수가 발생하는 취약점입니다. bpf_check() 함수가 특정 메모리 할당에 실패할 경우, 이미 할당된 insn_aux_data를 해제하지 않고 건너뛰는 경로가 존재했습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72402 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기 로그 출력 과정에서 포인터 누출을 방지하기 위한 마스킹 처리가 불충분한 취약점입니다. 기존에는 특정 값만 마스킹되었으나, BPF_PSEUDO_MAP_IDX 등 다른 의사 포인터 값들도 커널 주소로 변환되어 로그에 노출될 수 있는 문제가 있었습니다.
|
2026-08-15 | 2026-10-03 11:17 |
| CVE-2026-72403 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA FCP 구성 요소에서 인터페이스 조회 시 NULL 포인터 역참조가 발생하는 취약점입니다. 악의적으로 조작된 USB 장치가 엔드포인트 설명자가 없는 벤더 전용 인터페이스를 제공할 경우 시스템 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72385 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tracing/fprobe 구성 요소에서 fprobe_fgraph_entry() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. fprobe 리스트를 순회하며 섀도우 스택 공간을 예약하고 채우는 과정에서, 리스트가 동적으로 변경될 경우 예약된 범위를 벗어나거나 NULL 포인터에 접근하여 시스템 오류(Oops)를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72386 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 tiler OOM(Out Of Memory) 처리가 완료되기 전에 그룹이 축출될 경우 메모리 누수가 발생하는 취약점이 해결되었습니다. 그룹 참조가 대기 중인 tiler_oom_work에 묶여 있어, 취소가 효과적일 경우 이를 적절히 해제해야 합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72387 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/panthor 구성 요소에서 group_process_tiler_oom() 함수 호출 시 잘못된 포인터를 참조할 수 있는 취약점이 발견되었습니다. heaps 변수가 오류 포인터(ERR_PTR)인 경우 panthor_heap_pool_put()이 이를 역참조하여 시스템 오류를 유발할 수 있으며, 이를 NULL로 설정하여 해결되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72388 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 펜스 잠금(fence lock)을 획득할 때 항상 IRQ-safe 변형을 사용하도록 수정되었습니다. dma_fence 객체가 다른 서브시스템과 공유되어 하드웨어 인터럽트(hardirq) 컨텍스트에서 접근될 수 있으므로, 잠금 획득 시 인터럽트 안전성을 보장하고 가드 모델(guard model)로 전환하여 안정성을 높였습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72391 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: phy: sfp 구성 요소에서 SFP 모듈 제거 시 메모리 누수가 발생하는 취약점입니다. sfp_i2c_mdiobus_destroy 함수가 할당된 mii_bus를 해제하지 않고 참조를 삭제하여 시스템 자원이 낭비됩니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72392 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 FIB(Forwarding Information Base) 구현에서 멀티 배치 덤프 수행 중 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 데이터 덤프 도중 새로운 테이블이 삽입되면 저장된 인덱스가 잘못된 위치를 가리키게 되어 커널 패닉을 유발합니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-72394 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 aspeed-g6-pwm-tacho 드라이버에서 팬 RPM을 계산할 때 타코미터 값이 0인 경우를 확인하지 않아 발생하는 취약점입니다. 하드웨어 오류로 인해 값이 0이 될 경우 0으로 나누기 연산이 수행되어 커널 패닉이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72376 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 구성 요소에서 net->cells_outstanding 변수가 잘못된 시점에 증가하는 취약점이 해결되었습니다. idr_alloc_cyclic() 함수 호출 실패 시에도 카운트가 증가하여 데이터 불일치가 발생할 수 있는 문제가 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72377 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 심볼릭 링크와 마운트 포인트에 대해 AS_RELEASE_ALWAYS 설정이 잘못 적용되는 취약점이 발견되었습니다. 이로 인해 메모리 관리 과정에서 buffer_heads가 없는 경우 잘못된 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72379 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 vfs_tmpfile() 함수에서 호출자의 fsuid 또는 fsgid가 파일 시스템에 매핑되지 않는 경우를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 idmapped 마운트 환경에서 O_TMPFILE을 통해 생성된 임시 파일의 소유자가 유효하지 않은 값((uid_t)-1)으로 설정될 수 있습니다. 이를 방지하기 위해 fsuidgid_has_mapping() 체크 로직이 추가되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72384 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ts4800 irqchip 드라이버에서 드라이버 제거 시 체인 핸들러를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 제거 후에도 부모 인터럽트가 발생할 경우 해제된 메모리에 접근하게 되어 커널 크래시가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72370 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 원자적 DIO(Direct I/O) 크기 불일치 시 페이지를 제대로 해제하지 못하는 취약점이 발견되었습니다. bio_iov_iter_get_pages() 또는 바운스 헬퍼가 성공했음에도 짧은 bio가 생성될 경우, 오류 경로에서 이미 할당된 페이지들을 해제하지 않고 참조만 드롭하여 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-15 11:17 |
| CVE-2026-72359 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 버퍼 객체(BO)가 삭제된 후에도 클라이언트 목록에 남아 있을 때, 메모리 통계 조회 시 NULL 포인터를 참조하여 시스템이 충돌하는 취약점입니다. TTM 파이프라인을 통해 리소스가 해제되었음에도 불구하고 메모리 정보를 요청하면 NULL 포인터 역참조(NPD)가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72361 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/hw_engine 구성 요소에서 오류 경로 발생 시 관리형 BO(Buffer Object)가 중복 해제되는 취약점이 발견되었습니다. xe_managed_bo_create_pin_map()으로 할당된 객체가 devm 메커니즘에 의해 자동으로 해제되는 과정에서 명시적 해제 코드가 중복 실행되어 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72362 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/pt 구성 요소에서 xe_pt_zap_ptes_entry() 함수 호출 시 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 페이지 테이블 탐색 과정에서 비어 있는 항목에 대해 NULL 자식 포인터가 전달될 때, NULL 체크 이전에 container_of()를 호출하여 잘못된 메모리 주소에 접근하는 것이 원인입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72363 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 쓰기 작업(writeback) 반복 중 메모리 부족(ENOMEM) 오류가 발생할 경우 folio 상태가 올바르게 관리되지 않는 취약점입니다. 이 문제를 해결하기 위해 쓰기 작업이 종료되기 전 folio를 다시 더티(redirtied) 상태로 만들고 잠금을 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72365 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 쓰기 작업 시 컬렉션 오프로드를 처리하는 방식에 결함이 있었습니다. 이 수정 사항은 writethrough 쓰기 시 NETFS_RREQ_OFFLOAD_COLLECTION 플래그를 설정하여 데이터 수집이 비동기적으로 처리되도록 개선하고, O_SYNC 쓰기 작업이 누락되지 않도록 보장합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72349 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter xt_rateest 모듈에서 u64 데이터 타입의 절단(truncation) 오류가 수정되었습니다. 약 34 Gbps 이상의 고속 링크에서 바이트 전송률이 2^32-1을 초과할 경우, 비교 결과가 실제 추정치와 일치하지 않는 문제가 있었습니다. 이를 해결하기 위해 로컬 변수를 u64 타입으로 변경하였습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72341 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 메모리 배리어(Memory Barrier) 부재로 인한 레이스 컨디션 취약점이 발견되었습니다. ARM, PowerPC, RISC-V와 같은 약한 메모리 순서(Weakly-ordered) 아키텍처에서 통계 데이터 업데이트 순서가 뒤바뀌어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72346 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bitland-mifs-wmi 드라이버에서 절전 모드(suspend) 또는 복구(resume) 시 NULL 포인터 역참조가 발생하는 취약점입니다. 드라이버 초기화 과정에서 특정 장치의 프로필 디바이스가 초기화되지 않은 상태로 남을 수 있으며, 이로 인해 시스템이 중단되는 커널 Oops가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |