| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63903 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Belkin USB 시리얼 드라이버에서 인터럽트 상태 데이터의 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 짧은 인터럽트 패킷이 수신될 경우, 드라이버가 정해진 크기보다 작은 데이터를 읽으려 시도하여 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63904 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USBTMC 드라이버에서 인터럽트-IN 알림을 처리할 때 URB의 실제 데이터 길이를 확인하지 않는 취약점이 발견되었습니다. 데이터 헤더가 존재할 만큼 충분한 길이가 아닐 경우, 드라이버가 범위를 벗어난 읽기를 수행하거나 이전 알림의 잔류 데이터를 잘못 소비할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63905 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbip vudc 드라이버에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. vudc_remove() 함수가 실행되는 동안 타이머가 여전히 작동 중이거나 대기 중일 수 있어, 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63907 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uio_pci_generic_sva 드라이버에서 devm_kzalloc()으로 할당된 메모리를 중복 해제하는 취약점이 발견되었습니다. probe() 실패 시 에러 경로와 remove() 함수에서 각각 kfree()를 호출하여, 자동 관리되는 devres 시스템과 충돌하며 double free가 발생합니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63908 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atmel_mxt_ts 드라이버에서 경계 검사 오류로 인해 발생하는 취약점입니다. 설정 파일의 객체 크기가 드라이버가 알고 있는 크기보다 클 경우, 인덱스 계산 오류로 인해 인접한 메모리의 1바이트를 덮어쓸 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63896 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget composite 드라이버에서 WebUSB GET_URL 처리 중 정수 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 wLength 값을 포함한 SETUP 패킷을 보내면, 매우 큰 크기의 메모리 복사가 발생하여 시스템 메모리 오염 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63897 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mct_u232 USB 시리얼 드라이버에서 인터럽트 인(interrupt-in) 전송 크기에 대한 유효성 검사가 누락되었습니다. 이로 인해 오래되었거나 초기화되지 않은 슬랩(slab) 데이터를 파싱하여 사용자 공간으로 유출할 수 있는 취약점이 존재했습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63898 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mct_u232 USB 시리얼 드라이버에서 메모리 오염 취약점이 발견되었습니다. 특정 장치가 예상보다 작은 엔드포인트 최대 패킷 크기를 보고할 경우, 드라이버가 전송 크기를 잘못 오버라이드하여 슬랩(slab) 메모리 오염을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63899 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 mxuport 드라이버에서 작은 엔드포인트 크기로 인한 메모리 오염 취약점이 발견되었습니다. 악의적인 장치가 작은 패킷 크기를 보고할 경우 사용자 제어 가능한 슬랩(slab) 메모리 오염이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63900 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 키스팬(keyspan) 드라이버에서 indat 전송 크기에 대한 유효성 검사가 누락된 취약점이 발견되었습니다. 이로 인해 오래되었거나 초기화되지 않은 슬랩(slab) 데이터를 파싱하여 발생할 수 있는 보안 문제를 방지하기 위해 수정되었습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63901 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 digi_acceleport USB 시리얼 드라이버에서 작은 엔드포인트를 사용할 때 메모리 손상이 발생할 수 있는 취약점이 발견되었습니다. 악의적인 장치가 예상보다 작은 버퍼 크기를 보고할 경우, 누락된 검증 절차로 인해 경계 외 메모리 접근이나 슬랩(slab) 메모리 손상이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63902 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Cypress M8 USB 시리얼 드라이버에서 인터럽트 패킷 헤더를 검증하지 않아 발생하는 취약점입니다. 잘못된 형식의 짧은 패킷이 들어올 경우 헤더 바이트를 읽는 과정에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63890 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI FCoE 드라이버에서 FIP CVL 프레임 처리 중 발생하는 취약점입니다. 공격자가 길이가 0인 비정상적인 FIP 디스크립터를 전송할 경우, 커널의 루프 조건이 충족되지 않아 무한 루프에 빠지게 됩니다. 이로 인해 해당 컨트롤러의 FIP 프레임 처리가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63891 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 __tb_property_parse_dir() 함수가 재귀 호출 시 깊이 제한을 확인하지 않아 발생하는 취약점입니다. 악의적으로 조작된 DIRECTORY 엔트리를 통해 무한 루프를 유도하면 커널 스택이 고갈되어 시스템이 중단될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63892 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 dir_len 값이 4 미만일 때 발생하는 size_t 언더플로우 취약점입니다. 이로 인해 UUID 복사 과정에서 경계 외 읽기(OOB)가 발생하거나, 엔트리 루프가 비정상적으로 실행되어 커널 패닉 또는 메모리 손상을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63895 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FunctionFS(f_fs) 구현에서 USB ep0 short read 발생 시 실제 수신된 바이트보다 더 많은 데이터를 사용자 공간으로 복사하는 취약점입니다. 이로 인해 kmalloc으로 할당된 버퍼 내의 초기화되지 않은 슬랩 잔여물(slab residue)이 FunctionFS 데몬으로 유출될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63880 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 발생한 취약점으로, 메모리 할당 실패(ENOMEM) 시 특정 잠금(lock) 자원이 해제되지 않고 누수되는 문제입니다. 이로 인해 해당 프로세스의 GPU 컨텍스트가 영구적으로 차단되어 서비스 거부 상태에 빠질 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63882 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 svm_range_set_attr 함수 호출 시 NULL 포인터 참조 오류가 발생할 수 있는 취약점입니다. 사용자가 kfd_ioctl_svm을 호출하기 전에 kfd_ioctl_acquire_vm을 호출하지 않을 경우 process_info가 NULL이 되어 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63876 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zs 시리얼 드라이버에서 포트의 부모 장치 포인터가 NULL인 상태에서 참조되어 발생하는 커널 패닉(Crash) 취약점입니다. 이를 해결하기 위해 드라이버를 플랫폼 장치(platform device) 방식으로 전환하여 장치 초기화 시 안정성을 확보했습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63877 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DECstation DZ 시리얼 드라이버에서 포트의 부모 장치를 참조할 때 발생하는 Null 포인터 역참조 취약점입니다. 이로 인해 첫 번째 시리얼 포트 초기화 과정에서 커널 패닉(Crash)이 발생할 수 있습니다. 이를 해결하기 위해 드라이버를 플랫폼 장치(platform device) 방식으로 전환하여 안정성을 확보했습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63878 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GEM_OP GET_MAPPING_INFO 작업 시 num_entries 값에 대한 상한선 검사가 누락된 취약점입니다. 공격자가 매우 큰 num_entries 값을 전달하면 메모리 할당 과정에서 정수 오버플로우가 발생하여 커널 경고 또는 시스템 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63871 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 구현에서 hci_get_route 호출 시 iso_pi 필드에 대한 데이터 경합(Data-race) 취약점이 발견되었습니다. lock_sock()을 보유하지 않은 상태에서 소켓의 목적지 및 출발지 정보를 참조하여, connect()나 setsockopt() 호출 시 데이터가 동시에 수정될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63873 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소 내 aie2_populate_range() 함수에서 mm_struct 참조 누수가 발생합니다. 해당 함수가 mmput(mm)을 호출하지 않고 again 레이블로 점프하여 메모리 참조를 해제하지 못하는 문제가 해결되었습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63837 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ENA 드라이버에서 PHC 타임스탬프를 가져올 때 반환 코드를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 함수가 실패하더라도 초기화되지 않은 스택 메모리나 잘못된 하드웨어 값이 사용자 공간으로 전달되어 정보 유출이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63838 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC rsnd 드라이버에서 component_dais[] 배열의 경계 검사 로직 오류로 인해 발생합니다. 인덱스 범위 확인 과정에서 마지막 유효 요소를 보장하지 못해 배열 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63839 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lenovo-wmi-helpers 구성 요소에서 lwmi_dev_evaluate_int() 함수 호출 시 메모리 누수가 발생하는 취약점이 발견되었습니다. retval이 NULL일 경우 output.pointer가 해제되지 않는 문제를 수정하여 메모리 누수를 방지했습니다.
|
2026-07-19 | 2026-09-07 16:17 |
| CVE-2026-63836 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈 내 tp_meter 기능에서 0으로 나누기(divide-by-zero) 오류가 발생할 수 있는 취약점입니다. cwnd 값이 특정 임계값에 도달할 경우 32비트 정수 오버플로가 발생하여 분모가 0이 되는 계산 오류가 발생합니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63834 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈 내 tp_meter에서 unacked_list 항목의 수가 제한되지 않아 발생하는 취약점입니다. 공격자가 특정 메시지를 반복 전송하여 메모리 고갈(OOM)을 유도하거나 CPU 자원을 과도하게 소모시켜 시스템 성능을 저하시킬 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63835 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 인터페이스가 비활성화될 때 OGM 데이터 패킷의 집계(aggregation) 과정에서 메모리 누수가 발생하는 취약점입니다. 인터페이스가 비활성화되어 리스트가 해제된 후에도 새로운 패킷이 큐에 추가될 수 있어, 해제되지 않은 skb(소켓 버퍼)가 메모리를 점유하게 됩니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 대규모 폴리오(folio) 오류 발생 시 읽기 BIO 제출이 누락되는 취약점이 발견되었습니다. 이로 인해 특정 폴리오가 읽기 완료 신호를 받지 못해 시스템이 무한 대기 상태에 빠질 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |