| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64511 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI NFIT 드라이버에서 NFIT 테이블 존재 여부를 확인하기 전에 알림 핸들러를 먼저 설치하여 발생하는 NULL 포인터 역참조 취약점입니다. NFIT 테이블이 없는 상태에서 플랫폼 펌웨어가 메모리 오류 알림을 트리거할 경우 시스템 충돌이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64512 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI CPPC 드라이버에서 reg->access_width 필드 오용으로 인해 UBSAN 경고가 발생하는 취약점입니다. 특정 플랫폼 통신 영역에서 access_width 값이 4보다 클 경우 잘못된 비트 시프트 연산이 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64513 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 PPR 업데이트 시 CR8 인터셉트를 조건 없이 재계산하지 않아 발생하는 취약점입니다. 이로 인해 TPR_THRESHOLD 값이 최신 상태를 유지하지 못해, 특정 하드웨어 환경이나 중첩 가상화 환경에서 VM entry 실패 및 하드웨어 에러(0x7)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64514 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 userfaultfd 메커니즘에서 페이지 테이블 엔트리(PTE)의 쓰기 가능 여부를 확인하는 과정에 결함이 있습니다. 페이지가 스왑되거나 마이그레이션 중일 때 잠금 없이 PTE를 읽으면 잘못된 비트 해석으로 인해 쓰기 권한 확인이 부정확해질 수 있습니다. 이로 인해 특정 상황에서 스레드가 깨어나지 못하고 영구적으로 잠드는 상태(hang)에 빠질 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64517 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/gsc 모듈에서 에러 처리 경로 중 메모리 이중 해제(double-free) 취약점이 발견되었습니다. xe_gsc_init_post_hwconfig() 함수에서 관리형 BO를 명시적으로 해제하려 시도하지만, 이미 devm 시스템에 의해 자동 해제되도록 등록되어 있어 중복 해제가 발생합니다.
|
2026-07-25 | 2026-07-25 10:17 |
| CVE-2026-64503 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 kxsd9 가속도계 드라이버에서 write_raw() 함수 호출 시 오류가 발생하면 전원 관리(Runtime PM) 참조 카운터가 해제되지 않는 문제가 있습니다. 이로 인해 참조 카운터가 누수되어 장치가 자동 절전 모드로 전환되지 못하는 현상이 발생합니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64504 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: accel: bmc150 드라이버에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 하드웨어 FIFO에서 보고하는 프레임 수가 버퍼 크기보다 클 경우, 스택의 카나리, 저장된 레지스터 및 반환 주소를 덮어쓸 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64505 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget RNDIS 기능에서 헤더 길이를 검증하지 않아 발생하는 취약점입니다. rndis_rm_hdr 함수에 길이 확인 로직을 추가하여 메시지 유형, 길이, 데이터 오프셋 및 데이터 길이 필드에 접근하기 전에 해당 필드들이 존재하는지 확인하도록 수정되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64506 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 잘못된 형식의 AMPDU 프레임 처리 시 패킷 드롭 로직 오류가 발견되었습니다. 특정 시퀀스 번호를 가진 첫 번째 AMPDU 패킷을 제대로 처리하지 못해, 재키(rekey) 과정 중 트래픽이 많을 경우 AP 연결이 끊어질 수 있는 문제입니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64507 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 BPF JIT 메모리 재사용 시 IBPB 플러시를 활성화하여 Spectre-v2 완화 조치가 적용된 환경에서의 JIT 스프레이 공격을 방어합니다. 단, BPF 디스패처가 이미 retpoline 시퀀스를 사용하는 경우에는 IBPB 플러시를 건너뜁니다.
|
2026-07-25 | 2026-08-19 17:20 |
| CVE-2026-64508 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF JIT 할당 과정에서 이전 프로그램의 분기 예측(branch prediction) 정보가 재사용되어 발생할 수 있는 JIT 스프레이 공격 취약점이 해결되었습니다. JIT 메모리 재사용 시 간접 분기 예측기를 비워줌으로써(flush) 새로운 프로그램이 이전 프로그램의 예측 정보를 악용하는 것을 방지합니다.
|
2026-07-25 | 2026-08-19 17:20 |
| CVE-2026-64492 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio tmp006 드라이버에서 메모리 관리 오류가 발견되었습니다. 드라이버가 트리거를 등록할 때 devm 함수를 사용하지 않아, 모듈 언로드 시 메모리는 해제되지만 트리거 목록에는 여전히 남아 있는 dangling entry 문제가 발생합니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64493 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: pressure: mpl115 드라이버에서 읽기 오류 발생 시 런타임 전원 관리(PM) 참조를 해제하지 않는 누수가 발견되었습니다. 이로 인해 오류가 발생할 때마다 참조 카운트가 증가하여 장치가 자동 절전 모드로 전환되지 않는 문제가 발생합니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64494 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: light: gp2ap002 드라이버에서 읽기 오류 발생 시 런타임 전원 관리(PM) 참조가 해제되지 않는 누수 취약점이 발견되었습니다. 이로 인해 장치가 자동 절전 모드로 전환되지 못하고 전력이 계속 소모될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64495 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: gyro: bmg160 드라이버에서 대역폭/필터 값이 테이블에 존재하지 않을 경우 배열의 범위를 벗어나 읽는 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 sysfs 인터페이스를 통해 사용자 공간에서 트리거될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64497 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 서브시스템 내 SCD30 화학 센서 드라이버에서 부호 확장 버그가 발견되었습니다. 코드 리팩토링 과정에서 비트 연산 오류로 인해 지수(exponent) 값이 손상되는 문제가 해결되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64498 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 버퍼 드라이버에서 메모리 해제 시 scan_mask를 적절히 해제하지 않는 취약점이 발견되었습니다. 이전 커밋에서 scan_mask를 별도의 메모리 영역으로 분리했으나, 버퍼 해제 함수에서 이를 해제하는 로직이 누락되어 메모리 누수가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64499 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: ti-ads1119 드라이버에서 PM(전원 관리) 참조 누수가 발생합니다. buffer preenable 과정 중 I2C 통신이 실패하면 전원 관리 참조 카운터가 해제되지 않아 장치가 무기한 활성 상태로 유지될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64500 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lpc32xx ADC 드라이버에서 인터럽트 핸들러를 등록하기 전에 완료 객체(completion)를 초기화하지 않아 발생하는 취약점입니다. 인터럽트가 초기화 전에 발생할 경우 초기화되지 않은 메모리에 접근하여 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64484 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ALSA es1938 드라이버에서 snd_ctl_new1() 함수의 반환값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 포인터를 역참조하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64486 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA cmipci 드라이버에서 snd_ctl_new1() 함수의 반환값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 값이 반환될 수 있음에도 이를 검사하지 않고 참조하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64487 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 Traktor Kontrol S4 입력 파서에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 장치에서 전달된 데이터 길이가 16바이트의 배수가 아닐 경우, 부호 없는 정수 언더플로우가 발생하여 메모리 범위를 초과하여 읽게 됩니다. 이로 인해 시스템의 민감한 정보가 노출될 위험이 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64488 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA aoa 구성 요소에서 snd_ctl_new1() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 값이 반환될 수 있음에도 이를 검증 없이 참조하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64489 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA ymfci 드라이버에서 snd_ctl_new1() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 값이 반환될 수 있으나, 이를 검사하지 않고 참조함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64491 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버(usx2y, us144mkii)에서 장치 연결 해제 시 작업 취소와 URB 종료 순서가 잘못되어 Use-After-Free(UAF) 취약점이 발생합니다. 작업 취소 후 URB이 완료되면 작업이 다시 예약되어, 이미 해제된 메모리 영역에서 핸들러가 실행될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64476 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vfio-pci 드라이버에서 전력 관리 설정인 disable_idle_d3가 전역 변수로 관리되어 발생하는 취약점입니다. 모듈 재로드 시 전역 변수 값이 변경되면 이미 바인딩된 장치들의 전력 관리 참조 횟수(refcount)가 불균형해질 수 있습니다. 이를 해결하기 위해 해당 설정을 장치별로 개별 관리하도록 수정되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64477 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 resctrl 구성 요소에서 SNC(Sub-NUMA Clustering)가 활성화된 상태로 CPU를 오프라인 처리할 때 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있는 취약점입니다. 모니터링 도메인이 오프라인이 될 때 CPU 마스크가 비어 있어 NUMA 노드 ID를 조회하는 과정에서 잘못된 인덱스를 참조하게 됩니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64478 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 DualSense 컨트롤러의 잭 감지 입력 핸들러가 kobject 경로를 조회하는 과정에서 발생하는 취약점입니다. 컨트롤러의 물리적 연결이 불안정하여 장치가 빠르게 재연결될 때, 이미 해제된 USB 장치의 kobject 이름을 참조하려고 시도하여 strlen() 함수에서 결함(fault)이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64479 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA seq 구성 요소에서 snd_seq_event_dup() 함수가 초기화되지 않은 힙 메모리를 누출하는 취약점이 발견되었습니다. UMP 기능이 활성화된 빌드에서 레거시 이벤트 처리 시 특정 데이터 영역이 0으로 초기화되지 않아, 커널 힙의 잔류 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64480 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA ice1712 드라이버에서 snd_ctl_new1() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 포인터를 참조하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |