| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72140 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlxbf I2C 드라이버에서 mlxbf_i2c_init_resource() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 리소스 할당 실패 시 에러 코드를 읽기 전에 메모리를 먼저 해제하여 발생하는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72142 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i2c: imx 드라이버에서 SMBus 블록 읽기 시 바이트 수가 0인 경우 버스가 잠기는 취약점이 발견되었습니다. 이 오류로 인해 타겟 장치가 SDA 라인을 계속 점유하게 되어, 전원을 재시작하기 전까지 I2C 컨트롤러의 버스가 먹통이 됩니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72127 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netdev-genl 구성 요소에서 NAPI 스레드의 PID를 보고할 때, 호출자의 PID 네임스페이스가 아닌 초기(global) PID 네임스페이스의 PID를 반환하는 취약점이 발견되었습니다. 이로 인해 자식 PID 네임스페이스에 있는 사용자가 해당 네임스페이스에서 보이지 않는 커널 스레드의 전역 PID를 확인할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72128 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet 구성 요소 내 nvmet_sq_create() 함수에서 참조 횟수(refcount) 누수 취약점이 발견되었습니다. nvmet_check_sqid() 호출 실패 시 참조를 해제하지 않고 즉시 반환하여 메모리 누수가 발생할 수 있는 문제입니다. 이를 해결하기 위해 오류 발생 시 참조를 적절히 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72131 | UNKNOWN | 0.0 | Linux Kernel |
Apple A11 칩셋 환경의 Linux 커널에서 NVMe 드라이버가 관리 및 IO 큐 간의 태그 중복을 방지하지 못하는 취약점이 발견되었습니다. 이로 인해 태그가 중복될 경우 펌웨어가 충돌하며 시스템 오류가 발생할 수 있습니다. 이를 해결하기 위해 M1 칩셋과 동일하게 관리 큐를 위한 태그를 예약하는 워크아라운드가 적용되었습니다.
|
2026-08-15 | 2026-10-03 11:17 |
| CVE-2026-72132 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFS 구현에서 folio 크기가 아닌 요청 크기를 기준으로 불안정한 쓰기(unstable writes)를 계산하여 발생하는 취약점입니다. 하나의 folio가 여러 개의 하위 요청으로 분할될 경우, 각 요청마다 전체 folio의 페이지 수를 중복 계산하여 시스템의 쓰기백(writeback) 계정이 실제보다 과도하게 부풀려집니다. 이로 인해 시스템의 dirty 임계값이 초과되어 모든 버퍼드 라이터가 강제로 속도 제한(hard-throttle) 상태에 빠질 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72117 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bcm 드라이버에서 bcm_rx_handler() 함수 실행 시 rx_stamp와 rx_ifindex 변수에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. 이로 인해 32비트 플랫폼에서 64비트 데이터가 깨지는 현상이 발생하거나, 프레임의 타임스탬프와 인터페이스 인덱스가 실제 데이터와 일치하지 않을 수 있습니다.
|
2026-08-15 | 2026-08-19 17:20 |
| CVE-2026-72118 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bcm CAN 드라이버에서 두 개의 CPU가 동시에 CAN 프레임을 처리할 때 발생하는 데이터 레이스(Data Race) 취약점입니다. 통계 데이터 업데이트 과정에서 원자적 연산(Atomic operations)을 사용하지 않아 통계 수치가 부정확해지거나 잘못된 계산 결과가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-19 17:20 |
| CVE-2026-72101 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-integrity 구성 요소에서 초기화되지 않은 커널 메모리가 유출되는 취약점이 해결되었습니다. 해시 크기가 장치의 튜플 크기보다 작을 경우 남은 공간을 0으로 채워야 하지만, 기존 코드에서는 이 과정이 제대로 작동하지 않았습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72104 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-pcache 타겟에서 옵션 그룹에 값이 제공되지 않을 경우 발생하는 NULL 포인터 역참조 취약점입니다. 파서가 옵션 이름만 있고 값이 없는 경우를 제대로 처리하지 못해 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72106 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-ioctl 구성 요소에서 list_version_get_info 함수 호출 시 버퍼 오버플로우가 발생할 수 있는 취약점이 발견되었습니다. 구조체의 실제 크기보다 더 많은 데이터를 출력 버퍼에 쓰면서 메모리 오염이 발생할 수 있으며, 이는 sizeof(struct dm_target_versions)를 사용하여 수정되었습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72091 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 사용자 명령 제출 시 유효하지 않은 명령 BO 핸들을 검증하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 특정 ioctl을 호출하면 커널 Oops를 유발하여 시스템을 중단시킬 수 있습니다.
|
2026-08-15 | 2026-10-15 11:17 |
| CVE-2026-72092 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 특정 장치(AIE4)가 명령 제출 기능을 지원하지 않음에도 불구하고 이를 호출하여 NULL 함수 포인터 참조가 발생하는 취약점입니다. 이로 인해 커널이 예기치 않게 중단되는 'kernel oops' 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72094 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dma-buf dma-fence 구성 요소에서 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 약한 메모리 순서(weakly ordered)를 가진 플랫폼에서 RCU와 원자적 명령 간의 상호작용 문제로 인해 신호 비트와 ops 포인터의 처리 순서가 어긋나며 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72096 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-verity 구성 요소에서 오류 카운터인 'v->corrupted_errs'가 원자적(atomic)으로 처리되지 않아 경합 조건(race condition)이 발생할 수 있습니다. 이로 인해 최대 오류 횟수 초과 시 실행되어야 하는 감사 로그 기록 과정이 누락될 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72097 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-verity 구성 요소에서 발생할 수 있는 NULL 포인터 역참조 취약점이 해결되었습니다. 장치에 테이블이 없는 경우 dm_verity_loadpin_is_bdev_trusted 함수에서 NULL 포인터를 참조하여 시스템 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI Xen 드라이버에서 TMR(Task Management Request) 제출 실패 시 명령 태그를 해제하지 않아 발생하는 리소스 누수 취약점입니다. 공격자가 특정 요청을 반복하여 명령 태그를 고갈시키면 LUN 세션을 중단시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72087 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 scsi: lpfc 드라이버에서 lpfc_sli4_driver_resource_setup() 함수 호출 중 메모리 누수가 발생합니다. 특정 오류 경로에서 mempool_alloc()으로 할당된 mboxq 메모리가 해제되지 않는 문제가 발견되어, mempool_free() 호출 위치를 수정하여 해결되었습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72088 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hpsa SCSI 드라이버에서 IOACCEL2 리셋 경로 중 DMA 매핑 누수가 발생하는 취약점이 해결되었습니다. 디스크 리셋 시 리소스 해제 과정이 누락되어 메모리 자원이 제대로 반환되지 않는 문제가 있었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72081 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI elx efct 드라이버에서 지원되지 않는 추가 CDB를 포함한 FCP 명령을 처리할 때 I/O 누수가 발생하는 취약점입니다. 명령이 오류로 인해 반환되기 전에 할당된 efct_io 메모리가 해제되지 않아 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72082 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI elx efct 드라이버에서 efct_hw_io_abort() 함수 호출 시 참조 횟수(refcount) 누수가 발생하는 취약점입니다. 특정 오류 경로에서 참조를 해제하지 않아 메모리 누수가 발생하며, abort_in_progress 플래그가 true로 유지되어 향후 I/O 복구를 차단할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72073 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vub300 드라이버에서 probe 실패 시 발생하는 Use-After-Free 취약점입니다. mmc_add_host()가 실패할 때 참조 카운트(kref) 메커니즘을 무시하고 mmc_free_host()를 직접 호출하여, 이미 예약된 타이머 작업이 메모리를 참조할 때 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72074 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 CDC 유니온 디스크립터 파싱 중 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 드라이버가 CDC 유니온 디스크립터의 bMasterInterface0 값을 검증 없이 신뢰하여, 다른 인터페이스의 프라이빗 데이터를 덮어쓸 수 있는 문제가 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72075 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 reset_device sysfs 콜백 함수가 pcu->cmd_mutex를 획득하지 않고 ims_pcu_execute_command()를 호출하여 레이스 컨디션이 발생합니다. 이로 인해 여러 명령이 동시에 실행될 경우 공유 명령 버퍼의 데이터 경합 및 손상이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-27 13:18 |
| CVE-2026-72076 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버 내 ims_pcu_irq() 디버그 로깅 과정에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 제어 URB가 발생했을 때 잘못된 버퍼를 참조하여 실제 데이터 크기가 허용된 범위를 초과할 경우 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72077 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 구성 요소에서 비동기 업데이트 중 펌웨어 객체가 적절히 해제되지 않는 취약점이 발견되었습니다. 검증 실패 시 펌웨어 메모리가 해제되지 않는 문제를 해결하기 위해 __free(firmware)를 사용하여 메모리 누수를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72078 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 제어 엔드포인트 유형을 검증하지 않는 취약점이 발견되었습니다. 악의적인 장치가 인터럽트 IN 엔드포인트가 아닌 다른 유형의 엔드포인트를 제공할 경우, 커널 경고가 발생하거나 정의되지 않은 동작이 유발될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72079 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ims-pcu 구성 요소에서 disconnect 과정 중 use-after-free 및 double-free 취약점이 발견되었습니다. 기존에는 인터페이스 클래스로 제어 인터페이스를 구분했으나, 악의적인 장치가 동일한 클래스의 데이터 인터페이스를 제시할 경우 조기 정리 작업이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72070 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 libertas_tf 드라이버에서 lbtf_free_adapter() 함수 호출 시 타이머가 완전히 종료되기 전에 메모리가 해제되는 Use-After-Free 취약점이 발견되었습니다. 장치 제거 과정에서 타이머 콜백 함수가 실행될 때 이미 해제된 메모리 영역을 참조하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72068 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 posix-cpu-timers에서 32비트 시스템 사용 시 RLIMIT_CPU 값을 나노초로 변환하는 과정에서 정수 오버플로가 발생합니다. 이로 인해 CPU 제한 시간이 5초 이상일 경우 타이머 만료 시간이 잘못 계산되어 조기에 트리거될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |