| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72300 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 토폴로지 파싱 과정에서 벤더 배열 크기를 검증하기 전에 데이터를 읽는 취약점이 발견되었습니다. 잘못된 토폴로지 데이터가 제공될 경우 배열 크기 필드를 잘못 읽을 수 있으며, 부호 있는 정수 비교 오류로 인해 음수 크기 값이 통과될 위험이 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72292 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 구현에서 kvm_s390_get_cmma_bits() 함수가 vmalloc()을 사용하여 메모리를 할당할 때 초기화를 수행하지 않아 발생하는 취약점입니다. 이로 인해 특정 조건에서 dirty bit가 설정되지 않은 페이지 사이의 간격에 남아있는 이전 커널 메모리 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72293 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 vsie 구성 요소에서 _gaccess_shadow_fault() 함수 내에 radix_tree_preload()가 누락되어 발생한 문제입니다. 이 수정 사항은 잠금 구조를 단순화하고 radix_tree를 미리 로드하여 시스템의 전진 진행(forward progress)을 보장합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72290 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 환경에서 AIF 활성화 실패 시 GISC 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 오류 발생 시 핀 고정된 페이지는 해제되지만 GISC 등록이 해제되지 않아 리소스 누수가 발생합니다. 이를 해결하기 위해 오류 처리 경로에 kvm_s390_gisc_unregister() 함수를 추가하였습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72281 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 pKVM 리클레임(reclaim) 시 메모리 관리(mm) 계정 처리 오류가 발견되었습니다. 보호된 게스트의 결함이 VM의 mm에 장기적인 핀(pin)을 기록하여, 나중에 해제될 때 현재 mm과 일치하지 않을 수 있는 문제가 있었습니다. 이를 해결하기 위해 메모리 비용 청구 대상을 kvm->mm으로 변경하였습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72274 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev hecubafb 드라이버에서 hecubafb_probe() 함수 호출 중 오류가 발생할 경우 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. fb_deferred_io_init()을 통해 할당된 pagerefs 메모리가 오류 경로에서 적절히 해제되지 않는 문제를 fb_deferred_io_cleanup() 호출을 통해 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72275 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 broadsheetfb 드라이버에서 broadsheetfb_probe() 함수 호출 중 오류가 발생할 경우 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. fb_deferred_io_init()에서 할당된 pagerefs 메모리를 오류 경로에서 fb_deferred_io_cleanup()을 호출하여 적절히 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72276 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 metronomefb 드라이버에서 metronomefb_probe() 함수 호출 중 오류가 발생할 경우, fb_deferred_io_init()를 통해 할당된 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 오류 경로에서 fb_deferred_io_cleanup()를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72271 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 i740fb 드라이버 내 i740fb_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 fb_videomode_to_modelist()를 통해 할당된 메모리가 해제되지 않는 문제가 있었으며, fb_destroy_modelist()를 호출하여 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72272 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 radeonfb 드라이버에서 radeonfb_pci_register() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. 오류 발생 경로에서 할당된 모델리스트 메모리가 적절히 해제되지 않는 문제가 있었으며, fb_destroy_modelist()를 호출하여 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72273 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 efifb 드라이버에서 efifb_probe() 함수 호출 시 메모리 누수가 발생하는 취약점이 발견되었습니다. 특정 커밋 이후 fb_get_options()가 반환하는 문자열을 호출자가 해제해야 함에도 불구하고, efifb_probe()에서 이를 해제하지 않아 메모리가 계속 점유되는 문제가 있었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72266 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 vesafb 드라이버 내 vesafb_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. fb_get_options()를 통해 할당된 문자열이 적절히 해제되지 않아 시스템 메모리가 지속적으로 소모될 수 있는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72267 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fbdev carminefb 드라이버에서 alloc_carmine_fb() 함수 호출 중 메모리 누수 취약점이 발견되었습니다. fb_videomode_to_modelist()에서 할당된 modelist 메모리가 오류 발생 시 적절히 해제되지 않는 문제가 있었으며, fb_destroy_modelist()를 호출하여 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72268 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev tdfxfb 드라이버에서 tdfxfb_probe() 함수 실행 중 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. CONFIG_FB_3DFX_I2C 설정이 활성화된 경우, 오류 발생 시 fb_videomode_to_modelist()로 할당된 메모리가 해제되지 않는 문제입니다. 이를 해결하기 위해 fb_destroy_modelist()를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72269 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uvesafb 드라이버에서 uvesafb_probe() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. uvesafb_vbe_init() 내의 잘못된 goto 레이블로 인해 특정 오류 경로에서 modedb와 modelist에 할당된 메모리가 해제되지 않는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72270 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 s3fb 드라이버 내 s3_pci_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 fb_videomode_to_modelist()로 할당된 메모리가 해제되지 않는 문제가 있었으며, fb_destroy_modelist() 호출을 통해 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72260 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MediaTek MT8192 ASoC 드라이버에서 runtime resume 시 반환 값을 확인하지 않아 발생하는 취약점입니다. 이로 인해 장치 초기화 실패 시 PM 사용 카운트가 누수되거나 장치 접근이 불가능한 상태로 프로브가 계속 진행될 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 토폴로지 로드 과정에서 메모리 누수 취약점이 발견되었습니다. 토폴로지 파일 이름에 'dummy'가 포함되고 tplg_cnt가 0인 경우, 할당된 메모리를 해제하지 않고 함수가 종료되어 메모리 누수가 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tridentfb 드라이버 내 trident_pci_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 fb_videomode_to_modelist()로 할당된 메모리가 해제되지 않는 문제가 있었으며, fb_destroy_modelist() 호출을 통해 이를 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72265 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nvidiafb 드라이버 내 nvidia_set_fbinfo() 함수에서 모델리스트를 위한 메모리가 오류 발생 시 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 오류 경로에서 fb_destroy_modelist()를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72256 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter xt_cluster 모듈에서 상태 혼동 취약점이 발견되었습니다. raw 테이블의 CT 타겟이 불완전한 템플릿 conntrack을 연결할 경우, xt_cluster_hash() 함수가 이를 유효한 상태로 오인하여 커널 경고(WARN_ON)를 발생시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72257 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC qcom: q6apm 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. q6apm_free_fragments() 호출 시 버퍼가 해제된 후, 지연된 DSP 응답이 발생하면 NULL 포인터를 참조하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72258 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC mediatek mt8183 드라이버에서 예약된 메모리가 적절히 해제되지 않는 취약점이 발견되었습니다. 드라이버 제거 또는 프로브 실패 시 할당된 예약 메모리가 반환되지 않아 메모리 누수가 발생할 수 있습니다. 이를 해결하기 위해 devm cleanup 액션을 등록하여 메모리 할당이 일관되게 해제되도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72259 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC mediatek mt8192 드라이버에서 예약된 메모리가 적절히 해제되지 않는 취약점이 발견되었습니다. 드라이버 초기화 시 예약된 메모리 할당에 성공하더라도, 드라이버가 언바인드되거나 프로브 실패 시 해당 메모리를 반환하지 않는 문제가 있습니다. 이를 해결하기 위해 devm cleanup 액션을 등록하여 메모리 누수를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72240 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sm501 드라이버에서 장치 등록 실패 시 참조 카운트가 해제되지 않는 참조 누수(Reference Leak) 취약점이 발견되었습니다. platform_device_register() 호출이 실패할 경우, 이미 초기화된 장치 참조를 적절히 해제하지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72241 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uleds 드라이버에서 사용자 공간이 제공한 이름 문자열이 널 종료(null-terminated)되지 않아 발생할 수 있는 버퍼 오버리드 취약점입니다. strchr() 함수 대신 strnchr()를 사용하고 문자열의 적절한 종료 여부를 명시적으로 확인하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72245 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 host1x GPU 드라이버에서 host1x_device_parse_dt() 함수 오류 발생 시 장치 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 기존에는 오류 발생 시 kfree()를 통해 객체를 직접 해제하여 장치 코어의 정상적인 수명 주기를 우회했습니다. 이를 해결하기 위해 오류 경로에서 put_device()를 사용하여 참조를 올바르게 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72246 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netfilter flowtable에서 터널 경로 설정 시 잘못된 방향을 사용하는 취약점이 해결되었습니다. 이로 인해 송신 경로에서 캡슐화 정보가 잘못된 튜플로부터 참조될 수 있었으나, 패치가 적용되어 올바른 방향의 정보를 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-08-15 06:21 |
| CVE-2026-72236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/perf_cpum_cf 구성 요소에서 발생한 취약점으로, __hw_perf_event_init() 함수 내에서 배열 인덱스에 대한 예측 실행 방지 조치가 누락되었습니다. 사용자 제어 가능한 변수가 경계 검사 후에도 speculation barrier 없이 사용되어 발생하며, array_index_nospec()을 추가하여 이를 해결했습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72237 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/amd/brs 구성 요소에서 커널 주소가 유출되는 취약점이 발견되었습니다. AMD Zen 3 프로세서에서 BRS 기능을 사용할 때, 사용자 공간에서 요청한 브랜치 스택에 커널 주소가 포함되어 노출될 수 있습니다. 이를 해결하기 위해 소프트웨어 필터가 브랜치 시작 주소까지 검증하도록 수정되었습니다.
|
2026-08-15 | 2026-08-19 17:21 |