| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74346 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 CQ MR 등록 중 경계 외(OOB) 읽기 취약점이 발견되었습니다. cqmr->split 필드가 적절히 설정되지 않아 GEN_2 이상의 하드웨어에서 배열의 범위를 벗어난 메모리 영역을 참조할 수 있는 문제입니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74348 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ocfs2/dlm 구성 요소에서 debugfs의 locking_state를 열 때 참조 횟수(reference count)를 제대로 관리하지 않아 발생하는 취약점입니다. dlm_grab()의 반환 값을 확인하지 않아 이미 해제된 dlm_ctxt 메모리에 접근하게 되며, 이로 인해 KASAN에서 slab-use-after-free 오류가 보고되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74336 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 S1G TIM 요소의 PVB(Partial Virtual Bitmap)를 처리할 때 발생하는 취약점입니다. 데이터의 끝을 계산하는 과정에서 잘못된 오프셋(+2)을 사용하여 TIM 요소의 경계를 넘어 인접한 메모리 영역을 읽는 Out-of-bounds read 오류가 발생합니다.
|
2026-08-15 | 2026-10-15 11:17 |
| CVE-2026-74337 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 기능에서 NMI 및 tracepoint 프로그램이 LRU 락을 재진입하여 발생하는 데드락 취약점입니다. 이 문제는 동일한 CPU에서 이미 보유 중인 락을 다시 요청함으로써 시스템이 멈추는 현상을 유발합니다. 이를 해결하기 위해 LRU 락을 rqspinlock_t로 전환하고 다양한 실패 복구 경로를 추가했습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74339 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA seq 모듈에서 snd_seq_read() 함수가 가변 길이 이벤트 헤더를 사용자 공간으로 복사할 때 확장 페이로드 포인터를 제대로 초기화하지 않는 취약점입니다. 이로 인해 사용자 공간의 시퀀서 클라이언트가 커널 내부의 확장 셀 주소를 읽어낼 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74335 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf_task_from_vpid() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 프로세스가 종료되는 과정(do_exit) 중에 cgroup_skb 프로그램이 실행될 경우, PID 네임스페이스가 유효하지 않아 커널 패닉이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74324 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7925 칩셋의 testmode 쿼리 처리 과정에서 발생한 취약점입니다. mt7925_tm_query 함수가 skb 데이터의 길이를 검증하지 않고 memcpy를 수행하여, 펌웨어 응답이 예상보다 짧을 경우 버퍼 범위를 벗어난 데이터를 읽어 사용자 공간으로 노출할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74326 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 WiFi 드라이버(mt7921)에서 프로브 오류 발생 시 자원 누수가 발생하는 취약점이 발견되었습니다. pcim_iomap_region() 또는 devm_kmemdup() 호출 실패 시, 이전에 할당된 mt76_device 및 PCI IRQ 벡터를 해제하지 않고 즉시 반환하는 문제가 있었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74327 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 is_vm_area_hugepages() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. find_vm_area()가 유효하지 않은 vmalloc 영역에 대해 NULL을 반환할 수 있는데, 이를 확인하지 않고 참조하여 커널 충돌이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74329 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 watchdog 장치 등록 해제 과정에서 PM(전원 관리) 노티파이어가 제대로 제거되지 않는 취약점입니다. 이로 인해 장치가 해제된 후에도 전원 관리 이벤트가 발생하면 유효하지 않은 메모리 주소를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74331 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 firmware_loader에서 발생하며, 시스템 절전 또는 최대 절전 모드 준비 중 재귀적 잠금 데드락이 발생할 수 있는 취약점입니다. fw_pm_notify()가 fw_lock을 보유한 상태에서 dpm_for_each_dev()를 호출하고, 메모리 부족 시 동기식 실행 경로가 동일한 잠금을 다시 요청하면서 시스템이 멈출 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74318 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 flushoncommit 옵션을 사용할 때, 인라인 익스텐트(inline extent)를 복제하는 과정에서 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 특정 오프셋이 0보다 큰 경우 i_size 업데이트가 누락되어 트랜잭션 커밋과 리플링크 작업 간의 충돌이 발생합니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74319 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BTRFS 파일 시스템에서 Zoned 파일 시스템 사용 시 데이터 재배치(data relocation) 과정 중 데드락이 발생할 수 있는 취약점입니다. 재배치 작업이 공간을 확보하기 위해 티켓을 기다리지만, 정작 공간을 확보해야 할 작업이 재배치 프로세스에 묶여 있어 무한 대기 상태에 빠지는 문제입니다. 이를 해결하기 위해 Zoned 재배치 전용 플러시 상태를 도입하여 데드락 사이클을 방지했습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74320 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sm501fb 프레임 버퍼 드라이버에서 OF 바인딩 코드의 버퍼 오류가 발견되었습니다. 이 취약점은 프로브 함수 실패 시 메모리 누수, CRT와 PANEL 동시 활성화 시 Use-After-Free 및 이중 해제, 그리고 모드 문자열 처리 과정에서의 버퍼 오버런을 유발합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74322 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 wifi 드라이버 내 mt7996 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. mac80211이 주입된 프레임을 처리할 때 VIF 포인터를 NULL로 전달할 수 있어, mt7996_mac_write_txwi_80211 함수에서 이를 검증하지 않을 경우 시스템 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74304 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_qca 드라이버에서 non-serdev 경로를 통해 연결된 hci_uart의 경우 hu->serdev가 NULL인 상태로 qca_setup() 함수가 호출됩니다. 이 과정에서 NULL 포인터를 역참조하여 시스템 오류가 발생할 수 있는 취약점이 발견되어 NULL 체크 로직을 추가하여 수정되었습니다.
|
2026-08-15 | 2026-09-25 15:17 |
| CVE-2026-74307 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 EXT4_IOC_MOVE_EXT ioctl 호출 시 기증자 파일의 슈퍼블록 검증이 늦게 이루어지는 취약점입니다. 이로 인해 서로 다른 파일 시스템(예: overlayfs) 간의 작업 시 교착 상태(Deadlock)가 발생하여 시스템이 멈출 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74308 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 data=journal 옵션 사용 시, 인라인 데이터 상태를 제대로 확인하지 않아 발생하는 커널 버그입니다. 인라인 데이터 변환 실패 후 특정 플래그가 불일치할 경우, 잘못된 메모리 범위에 쓰기를 시도하여 커널 BUG_ON을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74298 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 RDMA/core 구성 요소에서 FRMR 핸들을 설정할 때 발생하는 오류 경로를 수정했습니다. 풀(pool)로의 푸시 작업이 실패할 경우 FRMR 핸들을 파괴하도록 하여, 페이지 할당 실패 시 발생할 수 있는 리소스 누수를 방지합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74299 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 메모리 할당 실패 시 mkey가 누수되는 취약점이 발견되었습니다. 고정된 핸들을 처리하는 과정에서 새로운 페이지 할당에 실패할 경우 오류 처리가 제대로 이루어지지 않아 자원 누수가 발생할 수 있었습니다. 이를 해결하기 위해 추가적인 메모리 할당 없이 페이지를 이동시키는 새로운 함수를 도입하여 문제를 수정했습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74301 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btmtk 드라이버에서 URB 누수 취약점이 발견되었습니다. btmtk_isopkt_pad() 함수 호출 실패 시 이전에 할당된 URB를 해제하지 않아 메모리가 누수되는 문제입니다. 이를 해결하기 위해 오류 발생 시 usb_free_urb()를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74303 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_qca 드라이버에서 non-serdev 경로를 통해 연결된 hci_uart의 경우 hu->serdev가 NULL이 되어 NULL 포인터 역참조가 발생합니다. qca_dmp_hdr() 함수가 NULL 체크 없이 hu->serdev->dev->driver->name에 접근하여 시스템 충돌을 유발할 수 있는 취약점입니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74286 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PFCP 네트워크 장치 설정 과정에서 per-cpu 통계(tstats) 메모리가 제대로 할당되지 않는 취약점입니다. 이로 인해 PFCP 장치 생성 시 통계 정보를 요청하면 NULL 포인터를 참조하게 되어 시스템 충돌이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74290 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched cls_flow 구성 요소에서 커널 포인터가 노출되는 취약점이 발견되었습니다. 공격자가 사용자/네트워크 네임스페이스에서 클래스 통계를 통해 skb->sk, skb_dst() 또는 skb_nfct()와 같은 32비트 폴딩된 커널 포인터 값을 복구할 수 있습니다. 이를 해결하기 위해 기존의 XOR 폴딩 방식을 암호학적으로 안전한 keyed siphash로 교체하였습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74291 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 토폴로지 파서에서 PCM 및 DAI 이름 문자열에 대한 검증이 누락된 취약점입니다. 악의적으로 조작된 토폴로지 데이터가 NUL 종료 문자 없이 전달될 경우, 문자열 처리 과정에서 배열의 경계를 넘어 메모리를 읽는 버퍼 오버리드 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-03 11:17 |
| CVE-2026-74278 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA seq 구성 요소에서 bounce_error_event() 함수가 모든 클라이언트에게 커널 힙 주소를 무조건적으로 노출하는 취약점이 발견되었습니다. 이로 인해 사용자 공간(userspace) 클라이언트가 커널 내부의 메모리 주소를 획득할 수 있어 정보 유출의 위험이 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74284 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: sch_hfsc 구성 요소에서 클래스가 중복으로 비활성화(passive) 상태로 전환되는 취약점이 발견되었습니다. 이로 인해 부모 클래스의 활성 자식 수가 잘못 계산되어 정상적인 자식이 있음에도 불구하고 qdisc가 정지되는 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74274 | UNKNOWN | 0.0 | IBM Security Verify Access |
Linux 커널의 CXL(Compute Express Link) 드라이버에서 자동 탐색 중 타겟 배열 내에 NULL 포인터 구멍(hole)이 발생하는 취약점입니다. 이로 인해 NULL 포인터 참조로 인한 시스템 오류(General Protection Fault)가 발생하거나, 유효한 엔드포인트 디코더 개수를 잘못 계산하는 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74271 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 전원 공급 장치 코어에서 supplied_from 배열의 할당 오류가 발견되었습니다. DTS 속성인 power-supplies에 여러 값이 지정될 경우, __power_supply_populate_supplied_from 함수 내에서 배열 범위를 초과하여 접근하는 오버런 취약점이 존재합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74272 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CXL(Compute Express Link) 영역 삭제 과정에서 발생하는 레이스 컨디션 취약점이 해결되었습니다. 기존에는 sysfs를 통한 영역 삭제 시 중복 삭제 시도가 가능하거나 커널의 루트 디바이스 해제 과정과 충돌할 수 있었으나, xarray와 regions_lock을 도입하여 이를 방지했습니다.
|
2026-08-15 | 2026-10-21 13:19 |