| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72267 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fbdev carminefb 드라이버에서 alloc_carmine_fb() 함수 호출 중 메모리 누수 취약점이 발견되었습니다. fb_videomode_to_modelist()에서 할당된 modelist 메모리가 오류 발생 시 적절히 해제되지 않는 문제가 있었으며, fb_destroy_modelist()를 호출하여 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72268 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev tdfxfb 드라이버에서 tdfxfb_probe() 함수 실행 중 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. CONFIG_FB_3DFX_I2C 설정이 활성화된 경우, 오류 발생 시 fb_videomode_to_modelist()로 할당된 메모리가 해제되지 않는 문제입니다. 이를 해결하기 위해 fb_destroy_modelist()를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72269 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uvesafb 드라이버에서 uvesafb_probe() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. uvesafb_vbe_init() 내의 잘못된 goto 레이블로 인해 특정 오류 경로에서 modedb와 modelist에 할당된 메모리가 해제되지 않는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72270 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 s3fb 드라이버 내 s3_pci_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 fb_videomode_to_modelist()로 할당된 메모리가 해제되지 않는 문제가 있었으며, fb_destroy_modelist() 호출을 통해 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72260 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MediaTek MT8192 ASoC 드라이버에서 runtime resume 시 반환 값을 확인하지 않아 발생하는 취약점입니다. 이로 인해 장치 초기화 실패 시 PM 사용 카운트가 누수되거나 장치 접근이 불가능한 상태로 프로브가 계속 진행될 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 토폴로지 로드 과정에서 메모리 누수 취약점이 발견되었습니다. 토폴로지 파일 이름에 'dummy'가 포함되고 tplg_cnt가 0인 경우, 할당된 메모리를 해제하지 않고 함수가 종료되어 메모리 누수가 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tridentfb 드라이버 내 trident_pci_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 fb_videomode_to_modelist()로 할당된 메모리가 해제되지 않는 문제가 있었으며, fb_destroy_modelist() 호출을 통해 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72265 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nvidiafb 드라이버 내 nvidia_set_fbinfo() 함수에서 모델리스트를 위한 메모리가 오류 발생 시 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 오류 경로에서 fb_destroy_modelist()를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72256 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter xt_cluster 모듈에서 상태 혼동 취약점이 발견되었습니다. raw 테이블의 CT 타겟이 불완전한 템플릿 conntrack을 연결할 경우, xt_cluster_hash() 함수가 이를 유효한 상태로 오인하여 커널 경고(WARN_ON)를 발생시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72257 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC qcom: q6apm 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. q6apm_free_fragments() 호출 시 버퍼가 해제된 후, 지연된 DSP 응답이 발생하면 NULL 포인터를 참조하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72258 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC mediatek mt8183 드라이버에서 예약된 메모리가 적절히 해제되지 않는 취약점이 발견되었습니다. 드라이버 제거 또는 프로브 실패 시 할당된 예약 메모리가 반환되지 않아 메모리 누수가 발생할 수 있습니다. 이를 해결하기 위해 devm cleanup 액션을 등록하여 메모리 할당이 일관되게 해제되도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72259 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC mediatek mt8192 드라이버에서 예약된 메모리가 적절히 해제되지 않는 취약점이 발견되었습니다. 드라이버 초기화 시 예약된 메모리 할당에 성공하더라도, 드라이버가 언바인드되거나 프로브 실패 시 해당 메모리를 반환하지 않는 문제가 있습니다. 이를 해결하기 위해 devm cleanup 액션을 등록하여 메모리 누수를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72240 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sm501 드라이버에서 장치 등록 실패 시 참조 카운트가 해제되지 않는 참조 누수(Reference Leak) 취약점이 발견되었습니다. platform_device_register() 호출이 실패할 경우, 이미 초기화된 장치 참조를 적절히 해제하지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72241 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uleds 드라이버에서 사용자 공간이 제공한 이름 문자열이 널 종료(null-terminated)되지 않아 발생할 수 있는 버퍼 오버리드 취약점입니다. strchr() 함수 대신 strnchr()를 사용하고 문자열의 적절한 종료 여부를 명시적으로 확인하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72245 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 host1x GPU 드라이버에서 host1x_device_parse_dt() 함수 오류 발생 시 장치 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 기존에는 오류 발생 시 kfree()를 통해 객체를 직접 해제하여 장치 코어의 정상적인 수명 주기를 우회했습니다. 이를 해결하기 위해 오류 경로에서 put_device()를 사용하여 참조를 올바르게 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72246 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netfilter flowtable에서 터널 경로 설정 시 잘못된 방향을 사용하는 취약점이 해결되었습니다. 이로 인해 송신 경로에서 캡슐화 정보가 잘못된 튜플로부터 참조될 수 있었으나, 패치가 적용되어 올바른 방향의 정보를 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-08-15 06:21 |
| CVE-2026-72236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/perf_cpum_cf 구성 요소에서 발생한 취약점으로, __hw_perf_event_init() 함수 내에서 배열 인덱스에 대한 예측 실행 방지 조치가 누락되었습니다. 사용자 제어 가능한 변수가 경계 검사 후에도 speculation barrier 없이 사용되어 발생하며, array_index_nospec()을 추가하여 이를 해결했습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72237 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/amd/brs 구성 요소에서 커널 주소가 유출되는 취약점이 발견되었습니다. AMD Zen 3 프로세서에서 BRS 기능을 사용할 때, 사용자 공간에서 요청한 브랜치 스택에 커널 주소가 포함되어 노출될 수 있습니다. 이를 해결하기 위해 소프트웨어 필터가 브랜치 시작 주소까지 검증하도록 수정되었습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-72238 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 부팅 과정에서 console=uart8250 설정 시 보드 레이트(baud rate) 값이 비어있거나 0, 유효하지 않은 값일 경우 초기 부팅 중 시스템이 멈추는 취약점입니다. early_serial_init() 함수 내에서 0으로 나누기 연산이 발생하여 시스템이 중단되는 문제를 해결하기 위해, 보드 레이트가 0이 될 경우 기본값(DEFAULT_BAUD)을 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72228 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 선형화(linearization) 실패 시 primary_if 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. skb_split() 과정에서 오류가 발생할 경우, 이미 확보된 primary_if에 대한 참조를 적절히 처리하지 않아 자원 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72229 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 메쉬 인터페이스 등록 실패 시 untagged VLAN 객체가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 등록 과정에서 다른 알림 수신자에 의해 등록이 거부될 경우, 관련 리소스가 정리되지 않고 남게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72230 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 frag_send_packet 함수 호출 시 skb(소켓 버퍼)가 항상 소비된다고 가정하는 로직 오류가 발견되었습니다. 페이로드가 비어 있거나 단편화 크기가 0인 경우 오류가 반환되지만, 이때 skb를 적절히 해제하지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72223 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvdimm/btt 구성 요소에서 discover_arenas() 함수가 오류를 발생시킬 때 할당된 메모리를 해제하지 않는 취약점이 발견되었습니다. btt_freelist_init(), btt_rtt_init(), btt_maplocks_init()를 통해 할당된 메모리가 누수되어 시스템 자원을 소모할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72224 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nvdimm/btt 구성 요소에서 btt_init() 함수가 오류를 발생시킬 때 할당된 메모리 영역(arenas)을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 BTT 초기화 실패 시 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72214 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cpcap-battery 드라이버에서 nvmem_device_put() 호출이 누락되어 참조 누수가 발생하는 취약점이 해결되었습니다. cpcap_battery_detect_battery_type() 함수 내에서 성공 또는 읽기 실패 경로 시 nvmem 장치 참조를 해제하지 않아 메모리 누수가 발생합니다. 이로 인해 드라이버의 재시도 로직이 작동할 경우 nvmem 장치가 영구적으로 해제되지 않을 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72215 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MIPS 64비트 구성에서 o32 prom_printf() 호출 시 스택 위치가 64비트 메모리 세그먼트에 배치되는 취약점이 발견되었습니다. 이로 인해 32비트 펌웨어 코드가 스택 포인터를 조작할 때 잘못된 계산 결과가 발생하여 시스템 제어 흐름이 어긋나고 커널이 중단될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72216 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc qcom 드라이버에서 커스텀 덤프 세그먼트 추가 실패 시 메모리 누수가 발생하는 취약점이 해결되었습니다. qcom_add_minidump_segments 함수에서 할당된 minidump_region 'name'이 적절히 해제되지 않아 메모리가 낭비되는 문제가 있었습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72218 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 nlm_do_fopen() 실패 시 nlm_file 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 이로 인해 파일 참조 횟수가 0으로 돌아가지 않아 nlm_traverse_files()가 해당 파일을 회수하지 못하게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 nlm_do_fopen() 함수가 실패할 때 nlm_file 객체가 메모리에서 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 공격자가 잘못된 파일 핸들을 반복적으로 제시하여 이 함수를 실패하게 만들면 시스템 메모리가 점진적으로 고갈될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72205 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 마운트 실패 시 할당된 리소스를 제대로 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. nls_map, volume_label 등 볼륨 관련 자원이 해제되지 않고 남아 있어, 반복적인 마운트 실패 시 시스템 메모리가 점진적으로 고갈될 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |