| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68307 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mt76 mt7925 드라이버에서 리셋 복구 과정 중 발생하는 크래시 취약점입니다. MLO 링크 변경이나 MCU 타임아웃 복구 시, 이미 사라진 bss_conf를 참조하여 NULL 포인터가 전달됨으로써 시스템이 충돌할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68311 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mt76 WiFi 드라이버 내 mt7925 모듈에서 발생하는 취약점입니다. MLO 스테이션의 decap offload 상태를 업데이트할 때, 유효한 링크가 스테이션에 존재하지 않는 경우 NULL 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68301 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 네트워크 모듈에서 슬레이브 장치가 등록 해제될 때 VLAN 정보가 제대로 삭제되지 않아 메모리 누수가 발생하는 취약점입니다. HSR 마스터가 슬레이브에 동기화한 VLAN ID를 제거하지 않아, 슬레이브 장치 파괴 시에도 관련 구조체가 메모리에 남아 있게 됩니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68303 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 unbind 과정 중 null 포인터 역참조가 발생하는 취약점이 해결되었습니다. vc4-drm이 종속 드라이버인 hvs/v3d보다 먼저 제거되면서 발생하는 메모리 참조 오류를 수정하였습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68296 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 GRE 터널링 구현에서 SEQ 또는 CSUM 기능 사용 시 lockless TX 설정이 누락되는 회귀 문제가 발견되었습니다. 이로 인해 ndo_start_xmit 호출 시 _xmit_lock을 다시 획득하게 되어, 언더레이 장치와의 ABBA 데드락(Deadlock)이 발생할 위험이 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68289 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 tipc_recvmsg() 및 tipc_recvstream() 함수에서 정수 오버플로 취약점이 발견되었습니다. buflen이 INT_MAX를 초과할 경우 음수로 변환되어 메모리 복사 과정에서 커널 패닉을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-03 11:17 |
| CVE-2026-68291 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 초기화 중 메모리 할당 오류가 발생할 경우, max_vport 설정이 완료되지 않은 상태에서 장치를 제거하거나 모듈을 해제하면 NULL 포인터 역참조로 인해 시스템이 충돌(Crash)할 수 있는 취약점입니다. 이 문제는 vport, netdev, vport_config 버퍼의 할당이 성공한 후에만 adapter->max_vports를 설정하도록 수정되었습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68288 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 net: drop_monitor 구성 요소에서 NET_DM_ATTR_PAYLOAD 속성을 처리할 때 정보 유출 취약점이 발견되었습니다. 패킷 페이로드 길이가 4바이트 정렬되지 않을 경우, 초기화되지 않은 패딩 바이트가 사용자 공간으로 유출될 수 있습니다.
|
2026-08-10 | 2026-10-03 11:17 |
| CVE-2026-68292 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ice 드라이버에서 PF VSI가 아닌 CTRL VSI 타입에 대해 tstamp_ring이 잘못 할당되는 취약점이 발견되었습니다. PCI 리셋이 발생할 때마다 적절히 해제되지 않는 메모리 누수가 발생하여 시스템 자원을 소모할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68286 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drop_monitor 모듈에서 64비트 통계 업데이트 시 인터럽트가 활성화된 상태로 실행되는 취약점이 발견되었습니다. 32비트 아키텍처에서 통계 업데이트 중 중첩된 인터럽트가 발생할 경우 seqcount 상태나 통계 값이 손상될 수 있습니다. 이를 해결하기 위해 인터럽트가 비활성화된 상태에서 통계 업데이트가 완료되도록 수정되었습니다.
|
2026-08-10 | 2026-10-03 11:17 |
| CVE-2026-68279 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/dp/mst 구성 요소에서 원격 DPCD 및 I2C 사이드밴드 응답 파서의 경계 외(OOB) 읽기 취약점이 발견되었습니다. 악의적인 MST 허브가 수신된 데이터 길이보다 큰 바이트 수를 요청할 경우, memcpy 과정에서 허용되지 않은 메모리 영역을 읽을 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68280 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 cdns-dsi 드라이버에서 사용되는 UNIVERSAL_DEV_PM_OPS() 매크로가 런타임 PM과 시스템 절전 모드 모두에 동일한 콜백을 사용하여 클록을 중복으로 비활성화하는 문제가 발생합니다. 이로 인해 클록 프레임워크에서 이미 비활성화된 클록을 다시 비활성화하려 할 때 경고(WARNING) 메시지가 출력됩니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68281 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 DRM scheduler(imagination 드라이버)에서 paired geometry 및 fragment 작업 간의 의존성을 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 CCCB 공간이 부족함에도 불구하고 작업이 실행되어 명령어가 누락되거나 커널 경고 및 작업 타임아웃이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68282 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/rockchip: analogix_dp 드라이버에서 platform_get_resource() 함수의 반환값에 대한 오류 검사가 누락되었습니다. 이로 인해 메모리 리소스를 사용할 수 없는 경우 NULL 포인터 역참조가 발생할 수 있는 취약점이 해결되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68285 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 LoongArch 아키텍처에서 BPF JIT 컴파일 중 메모리 누수가 발생하는 취약점이 발견되었습니다. bpf_int_jit_compile() 호출 시 특정 조건에서 ctx->offset 메모리가 해제되지 않아, JIT 컴파일 실패 시 메모리 누수가 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68277 | UNKNOWN | 0.0 | curl |
리눅스 커널의 DRM DisplayPort MST 드라이버에서 사이드밴드 응답 파서가 2바이트 필드를 읽을 때 경계 검사를 수행하기 전에 데이터를 읽는 Out-of-Bounds(OOB) 읽기 취약점이 발견되었습니다. 이로 인해 수신된 메시지 범위를 벗어난 메모리 영역을 참조하여 시스템의 민감한 정보가 노출될 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68276 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 cleaner shader IB 버퍼 오버플로우 취약점입니다. GFX 링에서 align_mask 값이 0xff로 설정되어 64바이트 버퍼에 256개의 dword를 기록함으로써 커널 페이지 폴트가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68271 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 nouveau 드라이버 내 ucopy 함수에서 에러 처리 시 자원 해제 순서가 잘못 설정되어 발생하는 취약점입니다. 메모리 할당 실패 시 잘못된 포인터를 해제하여 커널 오류(Kernel Oops)를 유발하거나 메모리 누수를 발생시킬 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68272 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 CP_GFX_SHADOW 청크의 크기를 검증하지 않아 발생하는 취약점입니다. 공격자가 잘못된 크기의 데이터를 제출할 경우 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68275 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 발생한 취약점으로, amdgpu_vm_bo_find() 함수가 NULL을 반환할 경우 이를 확인하지 않고 참조하여 NULL 포인터 역참조가 발생합니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68278 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 DRM/DP MST 드라이버에서 사이드밴드 데이터 처리 중 버퍼 오버플로우가 발생하는 취약점입니다. 장치가 제공하는 메시지 길이를 검증하지 않아 발생하는 언더플로우, chunk 배열 초과, msg 배열 초과 등 세 가지 유형의 메모리 손상이 포함되어 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68267 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/rtp 구성 요소에서 OA(Omni Arbiter) 레지스터가 무조건적으로 화이트리스트에 추가되는 보안 취약점이 발견되었습니다. 이를 해결하기 위해 OA 비특권 슬롯에 RING_FORCE_TO_NONPRIV_DENY 비트를 설정하여, 프로브, GT 리셋, 재개 또는 엔진 리셋 후에도 OA 레지스터가 기본적으로 화이트리스트에 포함되지 않도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68268 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 이동 불가능한 결함(non-migratable faults)이 발생할 때 devmem이 필요한 경우, 오류 코드가 상위 계층으로 제대로 전달되지 않고 무시되는 취약점이 발견되었습니다. 이 문제를 해결하기 위해 오류 발생 시 -EACCES를 반환하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68269 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 i915 DRM 드라이버에서 병렬 제출 슬롯(parallel submit slot)에 대한 nospec 미비로 인해 Spectre 취약점이 존재했습니다. 이 문제는 사용자 공간에서 제어되는 슬롯을 통해 발생할 수 있으며, Intel 제품 보안 팀의 AI 지원 정적 분석을 통해 발견되었습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68270 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/sysfb 구성 요소에서 시스템 프레임버퍼의 가시적 크기를 계산할 때 정수 오버플로가 발생할 수 있는 취약점입니다. 높이와 스트라이드 값이 클 경우 32비트 산술 연산 과정에서 결과값이 잘리는 현상이 발생하며, 이를 mul_u32_u32() 함수를 사용하여 해결했습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68256 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 DP alt mode 타임아웃 발생 시 prev_sink 참조를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 함수 진입 시 참조 카운트가 증가하지만 특정 오류 경로에서 이를 해제하지 않아 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68259 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 allocate_event_notification_slot 함수가 이벤트 ID의 범위를 적절히 검사하지 않아 발생하는 취약점입니다. CRIU와 같은 도구가 특정 이벤트 ID를 지정할 때, 유효 범위를 벗어난 값이 입력될 수 있어 보안 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68261 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/imagination 드라이버에서 pvr_vm_context_lookup() 함수의 반환값 검증 오류가 발견되었습니다. 해당 함수는 NULL 또는 포인터를 반환함에도 불구하고 IS_ERR() 매크로를 사용하여 잘못 검사하며, 이로 인해 잘못된 VM 컨텍스트 핸들을 전달할 경우 커널 NULL 포인터 역참조(Kernel Oops)가 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68248 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 발생한 취약점으로, 메모리 할당 실패 시 잘못된 주소를 반환하는 문제가 있었습니다. GFP_ATOMIC 할당 중 메모리 부족(OOM)이 발생할 경우 NULL 대신 노드의 베이스 주소를 반환하여 시스템 불안정을 초래할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68246 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu gfx11 드라이버에서 발생하던 취약점이 해결되었습니다. 기존에는 특정 상황에서 시스템을 강제로 중단시키는 BUG_ON() 함수를 사용했으나, 이를 시스템 중단 없이 경고만 남기는 WARN_ON()으로 교체하여 안정성을 높였습니다.
|
2026-08-10 | 2026-08-19 17:20 |