| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72077 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 구성 요소에서 비동기 업데이트 중 펌웨어 객체가 적절히 해제되지 않는 취약점이 발견되었습니다. 검증 실패 시 펌웨어 메모리가 해제되지 않는 문제를 해결하기 위해 __free(firmware)를 사용하여 메모리 누수를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72078 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 제어 엔드포인트 유형을 검증하지 않는 취약점이 발견되었습니다. 악의적인 장치가 인터럽트 IN 엔드포인트가 아닌 다른 유형의 엔드포인트를 제공할 경우, 커널 경고가 발생하거나 정의되지 않은 동작이 유발될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72079 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ims-pcu 구성 요소에서 disconnect 과정 중 use-after-free 및 double-free 취약점이 발견되었습니다. 기존에는 인터페이스 클래스로 제어 인터페이스를 구분했으나, 악의적인 장치가 동일한 클래스의 데이터 인터페이스를 제시할 경우 조기 정리 작업이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72070 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 libertas_tf 드라이버에서 lbtf_free_adapter() 함수 호출 시 타이머가 완전히 종료되기 전에 메모리가 해제되는 Use-After-Free 취약점이 발견되었습니다. 장치 제거 과정에서 타이머 콜백 함수가 실행될 때 이미 해제된 메모리 영역을 참조하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72068 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 posix-cpu-timers에서 32비트 시스템 사용 시 RLIMIT_CPU 값을 나노초로 변환하는 과정에서 정수 오버플로가 발생합니다. 이로 인해 CPU 제한 시간이 5초 이상일 경우 타이머 만료 시간이 잘못 계산되어 조기에 트리거될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72056 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ENA 네트워크 드라이버에서 일반 TX 경로 설정이 실패할 경우 XDP TX 큐를 제대로 정리하지 못하는 리소스 누수 취약점이 발견되었습니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있으며, 이를 해결하기 위해 실패 경로에서 XDP TX 큐를 명시적으로 파괴하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72058 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ixp4xx_hss 드라이버에서 HDLC 네트워크 장치를 중복 할당하는 취약점이 발견되었습니다. 이로 인해 장치 제거 시 등록된 객체와 해제되는 객체가 일치하지 않으며, 할당 실패 시 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72059 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 wwan t7xx 드라이버에서 초기화 실패 시 DMA 풀을 해제하지 않는 메모리 누수 취약점이 발견되었습니다. TX 및 RX 링 초기화 중 오류가 발생하면 이미 할당된 DMA 풀을 파괴하지 않고 남겨두는 문제가 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72060 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 icssg 드라이버에서 하드웨어에 PA 통계 블록이 없는 경우에도 통계 조회를 시도하여 발생하는 취약점입니다. 이로 인해 시스템 로그에 수많은 오류 메시지가 기록되며, 네트워크 통계 데이터(rx_errors, rx_dropped 등)가 잘못된 값으로 표시되는 데이터 오염이 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72062 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt7621 GPIO 드라이버에서 공유 인터럽트 트리거 상태가 손상될 수 있는 취약점이 발견되었습니다. 여러 IRQ에 대해 동시에 설정을 변경할 때 원자적이지 않은 읽기-수정-쓰기 작업으로 인해 설정값이 덮어씌워질 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72063 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Tegra GPIO 드라이버에서 GPIO 방향 설정 시 불필요하게 pinctrl 코어를 호출하여 발생하는 문제입니다. 이 과정에서 원자적 컨텍스트(atomic context) 내에서 뮤텍스(mutex)를 획득하려 시도하여 시스템이 잠들 수 있는(sleep) 위험이 존재합니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72048 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ieee802154 ca8210 드라이버에서 spi_async() 호출 실패 시 메모리 누수가 발생하는 취약점입니다. SPI 전송 실패 시 할당된 cas_ctl 구조체가 해제되지 않고 남게 되어, 지속적인 버스 경합 발생 시 메모리 고갈을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72050 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 BPID 설정 중 오류가 발생할 경우 할당된 BPID 비트맵 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. nix_setup_bpids() 함수 내에서 특정 할당 실패 시 비트맵을 해제하지 않고 반환하는 문제가 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72040 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipmi 모듈 내 i_ipmi_request() 함수에서 참조 횟수(refcount) 누수 취약점이 발견되었습니다. 사용자가 제공한 메시지에 오류가 발생할 경우 참조 횟수를 적절히 감소시키지 않아 메모리 자원이 해제되지 않고 계속 점유되는 문제입니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72044 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 멀티채널 세션 키 복사 시 스택 버퍼 오버플로우 취약점이 발견되었습니다. NTLM 또는 Kerberos 인증 과정에서 세션 키 길이가 할당된 버퍼보다 클 경우, 커널 스택에 24바이트까지 데이터를 덮어쓸 수 있습니다.
|
2026-08-15 | 2026-08-15 06:21 |
| CVE-2026-72047 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ieee802154: ca8210 드라이버에서 64비트 환경 사용 시 kfifo를 통해 포인터를 전달할 때 포인터 절단(truncation)이 발생하는 취약점입니다. 데이터 크기를 4바이트로 고정하여 전달함으로써 64비트 포인터의 상위 4바이트가 누락되어 잘못된 메모리 주소에 접근하게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72031 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 libata-core에서 PNY CS900 1TB SSD 모델이 유휴 상태에서 전력 관리 모드(DIPM)로 진입할 때 버스 연결이 끊어지는 취약점이 발견되었습니다. 이로 인해 링크가 복구되지 않고 파일 시스템이 읽기 전용 모드로 전환되는 문제가 발생하며, 이를 해결하기 위해 해당 드라이브에 대해 링크 전력 관리(LPM)를 비활성화하는 패치가 적용되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72032 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 리사이즈 대상 설정 실패 시 매처(matcher) 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. hws_bwc_matcher_move 함수가 새로운 매처를 할당한 후 설정에 실패하면 해당 메모리가 연결되지 않은 채 남게 됩니다. 이를 해결하기 위해 실패 경로에서 할당된 매처를 명시적으로 파괴하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72037 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lan743x 드라이버에서 eth_syslock 스핀락이 사용되기 전에 초기화되지 않는 취약점이 발견되었습니다. PCI11x1x 프로브 과정에서 초기화되지 않은 스핀락을 획득하려고 시도할 경우, 디버그 설정 환경에서 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72038 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Liquidio 네트워크 드라이버에서 PF 번호 획득 실패 시 BAR 리소스가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 unmap 과정을 거치지 않고 함수가 종료되어 리소스가 시스템에 남게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72039 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnx2x 드라이버에서 bnx2x_alloc_mem_bp() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. 메모리 할당 실패 시 이전에 할당된 구조체를 해제하지 못하는 문제가 있었으며, 할당 즉시 구조체에 연결하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72030 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 libata-core에서 동시 위치 지정 범위(CPR)의 개수를 검증하지 않아 발생하는 취약점입니다. 장치가 실제 로그 크기보다 큰 범위 개수를 보고할 경우, 읽기 버퍼 및 응답 버퍼에서 오버플로가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72022 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LLC(Logical Link Control) 계층에서 llc_ui_autobind() 함수 호출 시 SAP 참조 횟수(refcount)가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 반복적인 바인딩 및 종료 작업이 수행될 경우 동적 SAP 값이 고갈되어 이후의 바인딩 요청이 실패할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72023 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 초기화 실패 시 SQB 포인터가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 기존에는 SQB 페이지는 해제되었으나 per-SQ sqb_ptrs 배열이 남아 있어 자원 관리에 문제가 있었습니다. 이를 해결하기 위해 초기화 실패 시 otx2_free_sq_res()를 호출하여 모든 자원을 올바르게 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72025 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/monwriter 구성 요소에서 데이터 버퍼 재사용 시 데이터 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 데이터 길이를 임의로 변경할 경우 커널 버퍼에 대한 경계 외 복사(Out-of-bounds copy)가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72026 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 irq-riscv-imsic-early 드라이버에서 IMSIC 상태 설정 실패 시 할당된 fwnode를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이 문제는 imsic_early_acpi_init() 함수가 오류 발생 시 할당된 자원을 정리하지 않고 반환하기 때문에 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72028 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 kretprobe 사용 시 스택 포인터(sp)를 제대로 저장하지 않아 발생하는 취약점입니다. 이로 인해 커널이 잘못된 메모리 주소에 접근하게 되어 시스템이 충돌(Crash)할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 machine_kexec_prepare() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. kexec_add_buffer()를 통해 추가된 버퍼가 NULL인 상태에서 검증 없이 memcpy()로 복사되어 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72015 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/resctrl 구성 요소에서 pseudo-locked 그룹의 RMID가 중복 해제되는 취약점이 발견되었습니다. unmount 과정에서 모든 그룹의 RMID를 무조건 해제함에 따라, 이미 해제된 RMID가 rmid_free_lru 리스트에 다시 추가되어 double-free 오류를 유발합니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72016 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 ACPI 부팅 시 실제 존재하지 않는 CPU가 'present' 상태로 잘못 표시되어 NULL kobject 경고가 발생하는 취약점입니다. 이는 cpuhp_smt_enable() 함수가 초기화되지 않은 CPU의 디바이스 객체에 접근할 때 발생합니다. 이를 해결하기 위해 ACPI_MADT_ENABLED 플래그를 확인하고 CPU present 마스크 관리 로직을 수정했습니다.
|
2026-08-15 | 2026-08-17 06:17 |