| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72346 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bitland-mifs-wmi 드라이버에서 절전 모드(suspend) 또는 복구(resume) 시 NULL 포인터 역참조가 발생하는 취약점입니다. 드라이버 초기화 과정에서 특정 장치의 프로필 디바이스가 초기화되지 않은 상태로 남을 수 있으며, 이로 인해 시스템이 중단되는 커널 Oops가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72332 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 PM(전원 관리) 재개 과정 중 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. amdxdna_hwctx_sync_debug_bo() 함수가 xdna->dev_lock을 보유한 상태에서 콜백을 호출할 때, 해당 콜백이 다시 동일한 락을 요청하게 되어 시스템이 멈출 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72333 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 응답이 없는 명령어를 보낼 때 식별자(ident)가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 식별자 범위가 고갈되면 잘못된 식별자(0)가 사용되어 블루투스 연결이 영구적으로 중단될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72336 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth 6lowpan 모듈에서 L2CAP 연결에 대한 참조 카운트 관리가 적절하지 않아 발생하는 Use-After-Free 취약점입니다. debugfs를 통한 제어 과정에서 hdev 보호가 해제된 후, 연결이 끊기거나 장치가 닫히면 이미 해제된 메모리 주소에 접근하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72337 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth 6lowpan 모듈에서 발생하는 레이스 컨디션 취약점입니다. debugfs를 통해 활성화 작업을 예약할 때, 작업이 완료되기 전 모듈이 종료되면 이미 해제된 메모리 영역에 접근하여 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72326 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CAKE 스케줄러에서 오버헤드 값에 음수가 입력될 경우, 부호 없는 산술 연산 과정에서 정수 오버플로가 발생하여 패킷 길이가 매우 큰 값으로 변환되는 취약점입니다. 이로 인해 네트워크 속도 제어(rate accounting)가 의도와 다르게 동작할 수 있습니다. 이를 해결하기 위해 음수 조정값이 데이터 경로에서 적절히 제한되도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 간접 CSD 설정 시 유효하지 않은 간접 BO 핸들을 검증하지 않아 발생하는 취약점입니다. 잘못된 핸들이 전달될 경우 drm_gem_object_lookup()이 NULL을 반환하며, 이후 커널에서 이를 참조할 때 NULL 포인터 역참조가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72321 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 IGMP 구현에서 igmp_mod_timer() 및 igmp_stop_timer() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. RCU 리더 경로에서 타이머가 삭제될 때 참조 카운트가 적절히 처리되지 않아 im 구조체가 메모리에서 해제되지 않고 남게 됩니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72324 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mvebu GPIO 드라이버에서 unbind 발생 시 generic chip 데이터가 제대로 해제되지 않는 취약점이 발견되었습니다. irq_domain_remove() 호출 전 irq_domain_remove_generic_chips()를 명시적으로 호출하여 메모리 누수를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72325 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 AMD CPU 성능 모니터링(perf) 기능에서 SVM(가상화) 재설정 시 BRS 기능이 잘못 활성화되는 취약점입니다. LBR 기능이 활성화된 상태에서 지원되지 않는 BRS 비트를 쓰려고 시도할 경우 #GP(General Protection fault)가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72313 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/fb-helper 구성 요소에서 fbdev 출력을 동기화할 때 활성화된 CRTC만 고려하도록 수정되었습니다. 기존에는 활성화되지 않은 CRTC를 기다리느라 타임아웃 경고가 발생했으나, 이제는 활성 CRTC를 찾아 동기화하거나 즉시 업데이트를 수행합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72316 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm era 구성 요소에서 metadata_open() 함수가 메모리 할당 실패 시 NULL을 반환할 때 발생하는 NULL 포인터 역참조 취약점입니다. 호출자인 era_ctr() 함수가 NULL을 유효한 결과로 잘못 판단하여 처리함으로써 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72305 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 VDUSE 구성 요소에서 바운스 페이지 매핑 시 페이지 정렬이 이루어지지 않아 커널 정보가 사용자 공간으로 유출될 수 있는 취약점입니다. 이를 해결하기 위해 바운스 페이지 할당 시 __GFP_ZERO 플래그를 사용하여 메모리를 초기화하도록 수정되었습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72306 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vduse 모듈 내 vduse_dev_msg_sync와 vduse_dev_read_iter 함수 사이에서 경쟁 상태(Race Condition)가 발생합니다. 이로 인해 메시지가 중복으로 삭제되어 시스템 충돌(Crash)이 발생할 수 있는 취약점입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72307 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 mlxsw_sp_vrs_lpm_tree_replace() 함수 호출 중 오류가 발생할 경우, 이전의 교체 작업을 올바르게 되돌리지 못하는 참조 횟수(refcount) 누수 취약점이 발견되었습니다. 오류 처리 루프 내에서 포인터가 업데이트되지 않아 동일한 VR에 대해 중복 작업이 수행되고, 이로 인해 new_tree의 참조 횟수가 해제되지 않고 남게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72308 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlxsw 드라이버 내 mlxsw_sp_port_lag_join() 함수에서 참조 횟수(refcount) 누수가 발생하는 취약점이 해결되었습니다. mlxsw_sp_port_lag_index_get() 호출 실패 시, 이전에 획득한 LAG 참조를 해제하지 않고 오류를 반환하여 메모리 누수가 발생할 수 있었습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72309 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing/remotes 구성 요소에서 trace_remote_alloc_buffer() 함수 호출 중 오류가 발생할 경우 메모리 누수가 발생하는 취약점입니다. 페이지 할당 실패 시 CPU 개수 카운트가 업데이트되지 않아, 오류 발생 시 이미 할당된 일부 리소스가 해제되지 않고 남게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72311 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 madvise ioctl 호출 중 L2 플러시 실패 시 VMA 배열을 해제하지 않는 메모리 누수 취약점이 발견되었습니다. get_vmas() 호출 이후 오류가 발생했을 때 적절한 해제 경로를 거치지 않고 종료되어 메모리가 누수되는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72300 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 토폴로지 파싱 과정에서 벤더 배열 크기를 검증하기 전에 데이터를 읽는 취약점이 발견되었습니다. 잘못된 토폴로지 데이터가 제공될 경우 배열 크기 필드를 잘못 읽을 수 있으며, 부호 있는 정수 비교 오류로 인해 음수 크기 값이 통과될 위험이 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72292 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 구현에서 kvm_s390_get_cmma_bits() 함수가 vmalloc()을 사용하여 메모리를 할당할 때 초기화를 수행하지 않아 발생하는 취약점입니다. 이로 인해 특정 조건에서 dirty bit가 설정되지 않은 페이지 사이의 간격에 남아있는 이전 커널 메모리 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72293 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 vsie 구성 요소에서 _gaccess_shadow_fault() 함수 내에 radix_tree_preload()가 누락되어 발생한 문제입니다. 이 수정 사항은 잠금 구조를 단순화하고 radix_tree를 미리 로드하여 시스템의 전진 진행(forward progress)을 보장합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72290 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 환경에서 AIF 활성화 실패 시 GISC 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 오류 발생 시 핀 고정된 페이지는 해제되지만 GISC 등록이 해제되지 않아 리소스 누수가 발생합니다. 이를 해결하기 위해 오류 처리 경로에 kvm_s390_gisc_unregister() 함수를 추가하였습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72281 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 pKVM 리클레임(reclaim) 시 메모리 관리(mm) 계정 처리 오류가 발견되었습니다. 보호된 게스트의 결함이 VM의 mm에 장기적인 핀(pin)을 기록하여, 나중에 해제될 때 현재 mm과 일치하지 않을 수 있는 문제가 있었습니다. 이를 해결하기 위해 메모리 비용 청구 대상을 kvm->mm으로 변경하였습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72274 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev hecubafb 드라이버에서 hecubafb_probe() 함수 호출 중 오류가 발생할 경우 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. fb_deferred_io_init()을 통해 할당된 pagerefs 메모리가 오류 경로에서 적절히 해제되지 않는 문제를 fb_deferred_io_cleanup() 호출을 통해 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72275 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 broadsheetfb 드라이버에서 broadsheetfb_probe() 함수 호출 중 오류가 발생할 경우 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. fb_deferred_io_init()에서 할당된 pagerefs 메모리를 오류 경로에서 fb_deferred_io_cleanup()을 호출하여 적절히 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72276 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 metronomefb 드라이버에서 metronomefb_probe() 함수 호출 중 오류가 발생할 경우, fb_deferred_io_init()를 통해 할당된 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 오류 경로에서 fb_deferred_io_cleanup()를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72271 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 i740fb 드라이버 내 i740fb_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 fb_videomode_to_modelist()를 통해 할당된 메모리가 해제되지 않는 문제가 있었으며, fb_destroy_modelist()를 호출하여 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72272 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 radeonfb 드라이버에서 radeonfb_pci_register() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. 오류 발생 경로에서 할당된 모델리스트 메모리가 적절히 해제되지 않는 문제가 있었으며, fb_destroy_modelist()를 호출하여 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72273 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 efifb 드라이버에서 efifb_probe() 함수 호출 시 메모리 누수가 발생하는 취약점이 발견되었습니다. 특정 커밋 이후 fb_get_options()가 반환하는 문자열을 호출자가 해제해야 함에도 불구하고, efifb_probe()에서 이를 해제하지 않아 메모리가 계속 점유되는 문제가 있었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72266 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 vesafb 드라이버 내 vesafb_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. fb_get_options()를 통해 할당된 문자열이 적절히 해제되지 않아 시스템 메모리가 지속적으로 소모될 수 있는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |