| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74273 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CXL(Compute Express Link) 영역 생성 과정 중 특정 시점에 영역 삭제가 가능하여 커널의 가정을 위반할 수 있는 취약점입니다. 이를 해결하기 위해 'regions_lock'을 확장하여 영역 생성과 장치 등록 사이의 임계 영역에서 삭제를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74276 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Xilinx SPI 드라이버에서 FIFO 크기를 잘못 계산하여 발생하는 취약점입니다. 드라이버가 FIFO 크기에 시프트 레지스터를 포함한 잘못된 값을 사용하여 RX FIFO 용량을 초과하는 데이터를 처리하려 할 때, 무한 루프에 빠져 드라이버가 잠기는 현상이 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74261 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) 시퀀서 구성 요소에서 FIFO 풀 크기 조정 시 오래된(stale) 셀이 남는 취약점이 발견되었습니다. 이로 인해 리사이징 과정에서 이전 풀의 카운터가 해제되지 않아 시스템이 풀 삭제를 기다리며 무한 대기 상태에 빠질 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 wwan t7xx 드라이버에서 제어 TX 과정 중 skb_clone 호출 실패 시 NULL 포인터 역참조가 발생하는 취약점입니다. 클론된 skb를 확인하기 전에 사용함으로써 시스템 충돌이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74265 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 큐 ID가 초기화되지 않아 발생하는 취약점입니다. 큐 생성 실패 시 ID가 0으로 남아 있어, 실제 0번 큐를 사용하는 데이터를 손상시키거나 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74266 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: sch_dualpi2 구성 요소에서 qlen(큐 길이)을 복구하기 전에 qdisc_tree_reduce_backlog를 호출하여 발생하는 취약점입니다. 이로 인해 부모 클래스가 잘못 비활성화되어 null-ptr-deref(널 포인터 역참조) 오류와 시스템 충돌이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72498 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 구성 요소에서 메모리 등록(MR) 정보를 출력할 때 커널 포인터가 노출되는 취약점이 발견되었습니다. rdma 도구를 사용하여 정보를 덤프할 때 mr_hwq 값이 노출되어 보안 위험을 초래할 수 있었으나, 해당 패치를 통해 노출을 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72501 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 RDMA/bnxt_re 구성 요소에서 dpi 변수가 특정 조건에서만 초기화되는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 값이 다른 케이스로 복사될 수 있는 문제가 있어, 모든 경우에 dpi를 0으로 초기화하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72490 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버 내 rtw_aes_decrypt 함수에서 잘못된 null 포인터 검사 로직이 발견되었습니다. 기존의 가드 조건이 잘못 설정되어 유효한 포인터임에도 불구하고 실패를 반환하는 문제가 있었으며, 이를 유효하지 않은 포인터에서만 실패하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72479 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mma8452 가속도계 드라이버에서 I2C 읽기 오류 발생 시 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. I2C 읽기 실패에도 불구하고 함수가 0을 반환하여, 호출자가 읽기 작업이 성공한 것으로 오해하고 초기화되지 않은 스택 메모리를 사용하게 됩니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72481 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AK8975 자기계 드라이버에서 초기화되지 않은 커널 스택 메모리가 유출될 수 있는 취약점이 발견되었습니다. I2C 데이터 읽기 시 반환 값이 버퍼 크기보다 작을 경우, 초기화되지 않은 데이터가 IIO 버퍼를 통해 사용자 공간으로 전달될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72484 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 staging: most: video 영역에서 비디오 장치 등록 실패 시 메모리가 중복 해제되는 취약점이 발견되었습니다. 장치 등록 과정에서 오류가 발생할 경우, 시스템이 이미 해제된 메모리 영역을 다시 해제하려고 시도하여 커널 불안정성을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72486 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtk-adsp mailbox 드라이버에서 장치 해제 과정 중 Use-After-Free(UAF) 취약점이 발견되었습니다. SOF 오디오 드라이버 초기화 실패 시 인터럽트가 해제되지 않아 이미 해제된 메모리 객체에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72474 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dma-axi-dmac 드라이버에서 DMA 디스크립터 관리 시 DMA 풀을 사용하지 않아 발생하는 취약점입니다. Microblaze 또는 arm64 아키텍처에서 dma_free_coherent() 호출 시 softirq 컨텍스트에서 vunmap()이 실행되어 시스템 버그(BUG())를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72475 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dmaengine dma-axi-dmac 구성 요소에서 메모리 누수 취약점이 발견되었습니다. axi_dmac_prep_peripheral_dma_vec 함수 호출 중 오류가 발생할 경우, 할당된 axi_dmac_desc 구조체를 적절히 해제하지 않는 문제가 있었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72467 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 frwr_wp_create() 함수의 반환 값을 제대로 확인하지 않아 발생하는 취약점입니다. 메모리 영역(MR) 생성에 실패하더라도 연결이 성공한 것으로 간주되어, 이후 RDMA 읽기 작업 시 NULL 포인터를 참조하게 되어 시스템 충돌이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72468 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 RDMA 장치 제거와 NFS/RDMA 마운트 간의 레이스 컨디션 취약점이 발견되었습니다. 장치 제거 알림이 마운트 프로세스의 ID 할당 전에 발생할 경우, NULL 포인터 역참조로 인해 커널 패닉(Crash)이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72453 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 regcache 초기화 과정에서 오류가 발생할 경우, populate 콜백의 오류 코드가 exit 콜백의 반환 값으로 덮어씌워지는 취약점입니다. 이로 인해 실제 오류 상황이 은폐되어 regcache 접근 시 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72456 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 경로 확인 실패 시 실행 파일 리소스가 해제되지 않는 취약점이 발견되었습니다. get_current_exe_path() 함수가 경로를 확인하는 과정에서 오류가 발생할 경우, 참조 카운트가 제대로 감소하지 않아 리소스 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72457 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 AppArmor 모듈에서 정책 언팩 과정 중 accept2 테이블 할당에 실패할 경우, 오류를 제대로 처리하지 못하고 성공 경로로 잘못 진입하는 취약점이 발견되었습니다. 이로 인해 필요한 테이블이 누락된 상태로 정책 데이터베이스가 반환될 수 있습니다. 해당 문제는 할당 실패 시 -ENOMEM 오류를 정상적으로 반환하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72458 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소에서 unpack_pdb 함수 실행 중 NULL 포인터 역참조 취약점이 발견되었습니다. unpack_dfa 작업이 실패할 경우 pdb->dfa가 NULL 상태로 남게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72443 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 MIDI 2.0 URB를 해제하기 전에 먼저 중단하지 않아 발생하는 Use-After-Free 취약점입니다. 설정 오류로 인해 엔드포인트가 해제된 후에도 USB 완료 콜백이 실행되어 잘못된 메모리 주소에 접근할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72445 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usb-audio qcom 드라이버에서 스트림 활성화 실패 시 subs->opened 상태가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 서비스 간격이 입력될 경우 서브스트림이 -EBUSY 상태로 고정되어 재사용이 불가능해집니다. 해당 패치는 활성화 오류 경로에서 subs->opened를 명확히 초기화하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72447 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCTP 진단(sctp_diag) 기능에서 엔드포인트 주소 목록을 덤프할 때 소켓 잠금(lock_sock)을 유지하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 주소 목록이 변경될 경우 초기화되지 않은 메모리가 사용자 공간으로 유출될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72448 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 SQ 타임스탬프 버퍼가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 장치 제거 또는 인터페이스 다운 시 qmem_alloc()으로 할당된 메모리가 qmem_free()를 통해 적절히 해제되지 않아 시스템 메모리가 소모됩니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72432 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tpm_crb 드라이버에서 ACPI 컴패니언 객체를 확인하는 과정 중 NULL 값에 대한 검증이 누락되어 발생한 취약점입니다. 특정 상황에서 드라이버가 존재하지 않는 장치와 강제로 매칭될 수 있어 안정성에 영향을 줄 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72433 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nft_meta_bridge에서 NFT_META_BRI_IIFPVID 관련 스택 누수 취약점이 발견되었습니다. 이 문제는 함수 반환값이 0이 아닌 경우를 적절히 확인하지 않아 발생하며, 패치를 통해 해결되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72437 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md/raid1 구성 요소에서 REQ_NOWAIT 설정 시 재시도되는 읽기 작업 중 r1_bio 구조체가 해제되지 않고 누수되는 취약점이 발견되었습니다. wait_read_barrier()가 실패할 경우 이미 할당된 r1_bio가 메모리에서 해제되지 않고 남게 되어 메모리 누수를 유발합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72439 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 쓰기 요청 실패 시 writes_pending 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. raid10_write_request() 함수 내의 일부 실패 경로에서 md_write_end()가 호출되지 않아 발생하는 문제입니다. 이를 해결하기 위해 쓰기 요청의 성공 여부를 반환하도록 수정하여 참조를 올바르게 해제합니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72441 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ieee802154 모듈에서 dgram_recvmsg() 함수 호출 시 커널 메모리 정보가 유출되는 취약점이 발견되었습니다. 주소 모드가 IEEE802154_ADDR_NONE일 때 pan_id 필드가 초기화되지 않은 상태로 사용자 공간으로 복사되어 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |