| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64497 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 서브시스템 내 SCD30 화학 센서 드라이버에서 부호 확장 버그가 발견되었습니다. 코드 리팩토링 과정에서 비트 연산 오류로 인해 지수(exponent) 값이 손상되는 문제가 해결되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64498 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 버퍼 드라이버에서 메모리 해제 시 scan_mask를 적절히 해제하지 않는 취약점이 발견되었습니다. 이전 커밋에서 scan_mask를 별도의 메모리 영역으로 분리했으나, 버퍼 해제 함수에서 이를 해제하는 로직이 누락되어 메모리 누수가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64499 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: ti-ads1119 드라이버에서 PM(전원 관리) 참조 누수가 발생합니다. buffer preenable 과정 중 I2C 통신이 실패하면 전원 관리 참조 카운터가 해제되지 않아 장치가 무기한 활성 상태로 유지될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64500 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lpc32xx ADC 드라이버에서 인터럽트 핸들러를 등록하기 전에 완료 객체(completion)를 초기화하지 않아 발생하는 취약점입니다. 인터럽트가 초기화 전에 발생할 경우 초기화되지 않은 메모리에 접근하여 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64484 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ALSA es1938 드라이버에서 snd_ctl_new1() 함수의 반환값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 포인터를 역참조하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64486 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA cmipci 드라이버에서 snd_ctl_new1() 함수의 반환값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 값이 반환될 수 있음에도 이를 검사하지 않고 참조하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64487 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 Traktor Kontrol S4 입력 파서에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 장치에서 전달된 데이터 길이가 16바이트의 배수가 아닐 경우, 부호 없는 정수 언더플로우가 발생하여 메모리 범위를 초과하여 읽게 됩니다. 이로 인해 시스템의 민감한 정보가 노출될 위험이 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64488 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA aoa 구성 요소에서 snd_ctl_new1() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 값이 반환될 수 있음에도 이를 검증 없이 참조하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64489 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA ymfci 드라이버에서 snd_ctl_new1() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 값이 반환될 수 있으나, 이를 검사하지 않고 참조함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64491 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버(usx2y, us144mkii)에서 장치 연결 해제 시 작업 취소와 URB 종료 순서가 잘못되어 Use-After-Free(UAF) 취약점이 발생합니다. 작업 취소 후 URB이 완료되면 작업이 다시 예약되어, 이미 해제된 메모리 영역에서 핸들러가 실행될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64476 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vfio-pci 드라이버에서 전력 관리 설정인 disable_idle_d3가 전역 변수로 관리되어 발생하는 취약점입니다. 모듈 재로드 시 전역 변수 값이 변경되면 이미 바인딩된 장치들의 전력 관리 참조 횟수(refcount)가 불균형해질 수 있습니다. 이를 해결하기 위해 해당 설정을 장치별로 개별 관리하도록 수정되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64477 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 resctrl 구성 요소에서 SNC(Sub-NUMA Clustering)가 활성화된 상태로 CPU를 오프라인 처리할 때 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있는 취약점입니다. 모니터링 도메인이 오프라인이 될 때 CPU 마스크가 비어 있어 NUMA 노드 ID를 조회하는 과정에서 잘못된 인덱스를 참조하게 됩니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64478 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 DualSense 컨트롤러의 잭 감지 입력 핸들러가 kobject 경로를 조회하는 과정에서 발생하는 취약점입니다. 컨트롤러의 물리적 연결이 불안정하여 장치가 빠르게 재연결될 때, 이미 해제된 USB 장치의 kobject 이름을 참조하려고 시도하여 strlen() 함수에서 결함(fault)이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64479 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA seq 구성 요소에서 snd_seq_event_dup() 함수가 초기화되지 않은 힙 메모리를 누출하는 취약점이 발견되었습니다. UMP 기능이 활성화된 빌드에서 레거시 이벤트 처리 시 특정 데이터 영역이 0으로 초기화되지 않아, 커널 힙의 잔류 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64480 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA ice1712 드라이버에서 snd_ctl_new1() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 포인터를 참조하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64482 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) 구성 요소 중 gus 드라이버에서 발생한 취약점입니다. snd_ctl_new1() 함수가 메모리 할당 실패로 NULL을 반환할 때 이를 확인하지 않고 참조하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64483 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA FireWire isight 드라이버에서 샘플 카운트 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 ISO 패킷을 통해 샘플 카운트를 실제 버퍼 크기보다 크게 설정하면, 메모리 범위를 벗어나는 읽기 또는 쓰기 작업이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64470 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth btusb 드라이버에서 Marvell 칩셋의 프로브(probe) 실패 시 Use-After-Free 취약점이 발견되었습니다. Marvell OOB 웨이크업 설정 중 프로브 실패가 발생할 때 전송 중인 TX URB를 중단하지 않아 완료 콜백 함수에서 메모리 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64471 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버에서 컨트롤러 등록 실패 시 형제 인터페이스를 제대로 해제하지 않아 발생하는 Use-After-Free 및 Double-Free 취약점입니다. 이 문제는 컨트롤러 등록 오류 발생 시 자원 해제 로직이 누락되어 발생하며, 이후 장치 연결 해제 시 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64472 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vfio/mlx5 드라이버에서 비트필드(bitfield) 연산의 원자성 결여로 인한 레이스 컨디션 취약점이 발견되었습니다. 여러 프로세스가 동시에 동일한 저장 공간의 비트필드를 수정할 경우 데이터가 손상될 수 있어, 실행 중에 변경되는 플래그들을 별도의 저장 공간으로 분리하여 구조를 개선했습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64473 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 VFIO 드라이버에서 디버그용 debugfs 파일이 장치 해제 프로세스보다 늦게 제거되어 발생하는 문제입니다. 장치가 해제된 후에도 stale(오래된) 데이터가 포함된 debugfs 항목이 남아 있어 시스템 상태를 오인하게 만들 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64474 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vfio 모듈에서 vfio_mig_get_next_state() 함수가 지원되지 않는 상태를 건너뛰는 과정에서 무한 루프에 빠지는 취약점이 발견되었습니다. 특정 상태 전이가 차단될 경우 ERROR 센티넬을 제대로 처리하지 못해 드라이버 상태 뮤텍스를 점유한 채 무한 루프를 돌게 되며, 이는 시스템 소프트 락업(soft lockup)이나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64461 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MediaTek PCI 드라이버에서 포트 활성화 실패 시 IRQ 도메인이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 포트별 IRQ 해제 헬퍼 함수를 도입하여 오류 발생 시 자원이 정상적으로 반환되도록 수정되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64462 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Altera PCI 드라이버에서 프로브(probe) 실패 시 자원 누수가 발생하는 취약점입니다. 프로브 실패 시 인터럽트 핸들러와 INTx IRQ 도메인이 적절히 제거되지 않아, 해제된 메모리 주소를 참조하는 스테일 데이터 포인터 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64464 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xHCI 사이드밴드 구현에서 ring sg table 페이지 누수 취약점이 발견되었습니다. xhci_ring_to_sgtable() 함수가 성공적으로 sg_table을 생성한 후에도 임시 페이지 배열을 해제하지 않아 메모리가 지속적으로 누수되는 문제입니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64465 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xHCI 드라이버에서 USB 장치 연결 해제 시 스트림 리소스를 해제하는 과정 중 원자적 컨텍스트(atomic context)에서 수면(sleep)이 발생하여 시스템 버그를 유발하는 취약점입니다. xhci_free_streams() 함수가 인터럽트가 비활성화된 상태에서 잠금(lock)을 보유한 채로 수면이 가능한 dma_free_coherent()를 호출하는 것이 원인입니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64466 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rust_binder 구성 요소에서 노드 제거 시 freeze listener가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 참조 횟수(refcount) 사이클이 발생하여 메모리 누수가 발생할 수 있는 문제가 해결되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64454 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dwc3 USB 컨트롤러 드라이버에서 발생한 문제로, suspend(절전) 컨텍스트에서 인터럽트가 비활성화된 상태로 sleepable 콜백을 호출하여 Lockdep 오류를 유발합니다. 이 취약점은 dwc3_gadget_suspend() 함수가 락을 보유한 채로 잠들 수 있는 함수를 호출함으로써 발생하며, 이를 해결하기 위해 콜백 실행 시점을 락 해제 이후로 조정하는 패치가 적용되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64455 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 chaoskey 드라이버에서 usb_interface 구조체를 해제한 후에도 디버깅 로그를 위해 해당 메모리에 접근하려 시도하는 Use-After-Free 취약점이 발견되었습니다. USB 장치가 제거된 후 사용자가 장치 파일을 닫을 때 발생하며, 이로 인해 시스템 불안정이나 커널 패닉이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64457 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio_pci 드라이버에서 virtio balloon 장치를 언바인딩할 때 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 기능이 비활성화되어 vq 정보 배열에 빈 공간이 생길 경우, 인덱스 불일치로 인해 잘못된 메모리 주소에 접근하게 됩니다.
|
2026-07-25 | 2026-08-17 05:17 |