| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72238 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 부팅 과정에서 console=uart8250 설정 시 보드 레이트(baud rate) 값이 비어있거나 0, 유효하지 않은 값일 경우 초기 부팅 중 시스템이 멈추는 취약점입니다. early_serial_init() 함수 내에서 0으로 나누기 연산이 발생하여 시스템이 중단되는 문제를 해결하기 위해, 보드 레이트가 0이 될 경우 기본값(DEFAULT_BAUD)을 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72228 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 선형화(linearization) 실패 시 primary_if 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. skb_split() 과정에서 오류가 발생할 경우, 이미 확보된 primary_if에 대한 참조를 적절히 처리하지 않아 자원 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72229 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 메쉬 인터페이스 등록 실패 시 untagged VLAN 객체가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 등록 과정에서 다른 알림 수신자에 의해 등록이 거부될 경우, 관련 리소스가 정리되지 않고 남게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72230 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 frag_send_packet 함수 호출 시 skb(소켓 버퍼)가 항상 소비된다고 가정하는 로직 오류가 발견되었습니다. 페이로드가 비어 있거나 단편화 크기가 0인 경우 오류가 반환되지만, 이때 skb를 적절히 해제하지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72223 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvdimm/btt 구성 요소에서 discover_arenas() 함수가 오류를 발생시킬 때 할당된 메모리를 해제하지 않는 취약점이 발견되었습니다. btt_freelist_init(), btt_rtt_init(), btt_maplocks_init()를 통해 할당된 메모리가 누수되어 시스템 자원을 소모할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72224 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nvdimm/btt 구성 요소에서 btt_init() 함수가 오류를 발생시킬 때 할당된 메모리 영역(arenas)을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 BTT 초기화 실패 시 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72214 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cpcap-battery 드라이버에서 nvmem_device_put() 호출이 누락되어 참조 누수가 발생하는 취약점이 해결되었습니다. cpcap_battery_detect_battery_type() 함수 내에서 성공 또는 읽기 실패 경로 시 nvmem 장치 참조를 해제하지 않아 메모리 누수가 발생합니다. 이로 인해 드라이버의 재시도 로직이 작동할 경우 nvmem 장치가 영구적으로 해제되지 않을 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72215 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MIPS 64비트 구성에서 o32 prom_printf() 호출 시 스택 위치가 64비트 메모리 세그먼트에 배치되는 취약점이 발견되었습니다. 이로 인해 32비트 펌웨어 코드가 스택 포인터를 조작할 때 잘못된 계산 결과가 발생하여 시스템 제어 흐름이 어긋나고 커널이 중단될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72216 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc qcom 드라이버에서 커스텀 덤프 세그먼트 추가 실패 시 메모리 누수가 발생하는 취약점이 해결되었습니다. qcom_add_minidump_segments 함수에서 할당된 minidump_region 'name'이 적절히 해제되지 않아 메모리가 낭비되는 문제가 있었습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72218 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 nlm_do_fopen() 실패 시 nlm_file 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 이로 인해 파일 참조 횟수가 0으로 돌아가지 않아 nlm_traverse_files()가 해당 파일을 회수하지 못하게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 nlm_do_fopen() 함수가 실패할 때 nlm_file 객체가 메모리에서 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 공격자가 잘못된 파일 핸들을 반복적으로 제시하여 이 함수를 실패하게 만들면 시스템 메모리가 점진적으로 고갈될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72205 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 마운트 실패 시 할당된 리소스를 제대로 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. nls_map, volume_label 등 볼륨 관련 자원이 해제되지 않고 남아 있어, 반복적인 마운트 실패 시 시스템 메모리가 점진적으로 고갈될 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72212 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/memory_hotplug 구성 요소에서 오류 처리 경로 중 altmap 매개변수를 잘못 전달하는 취약점이 발견되었습니다. 이로 인해 vmemmap 페이지가 잘못된 방식으로 해제되어 시스템 버디 할당자에 소유되지 않은 페이지가 주입될 수 있으며, 이는 메모리 오염이나 머신 체크 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72187 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 inode 제거 시 자기 자신을 기다리는 데드락(Self-deadlock) 현상이 발생할 수 있는 취약점입니다. 클러스터 할당 중 속성 리스트를 업데이트할 때 임시 inode의 참조가 끊기면서, 베이스 inode의 쓰기 작업 경로 내에서 다시 해당 inode를 처리하려 시도하여 무한 대기에 빠지게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72189 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 슈퍼블록이 비활성화될 때 속성 목록(attrlist) 업데이트가 실패하며 발생하는 문제입니다. inode 제거 과정에서 특정 조건이 충족되면 시스템이 자기 자신을 기다리는 상태에 빠져 데드락(Deadlock)이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72190 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 파일 시스템 구현에서 rename 작업 시 mrec_lock의 ABBA 데드락 취약점이 발견되었습니다. 특정 파일 동기화 작업과 이름 변경 작업이 서로 다른 순서로 잠금(lock)을 획득하려고 시도할 때 시스템이 멈출 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72193 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 NTFS3 디스크 이미지를 마운트할 때 발생하는 무한 루프 취약점입니다. 조작된 RESTART_TABLE의 프리 체인(free-chain)에 순환 참조가 포함될 경우, 커널 스레드가 무한 루프에 빠져 시스템이 멈추거나 소프트 락업(soft-lockup) 패닉이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON 구성 요소에서 대상 PID를 커밋하는 과정 중 오류가 발생할 경우, 참조 횟수가 제대로 감소하지 않아 PID가 누수되는 취약점입니다. 커밋 작업이 실패할 때 대상 컨텍스트에 이미 전달된 PID를 적절히 해제하지 못해 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72179 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 cacheinfo 관련 노드 참조 누수가 발생하던 취약점이 해결되었습니다. populate_cache_leaves 함수 내 루프가 정상 종료될 때 마지막 노드의 참조를 해제하지 못해 메모리 누수가 발생할 수 있었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72180 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 디바이스 전용 PMD 다운그레이드 시 pmd_swp_uffd_wp 플래그가 보존되지 않는 취약점이 해결되었습니다. 이로 인해 mprotect() 호출 시 UFFD_WP로 마킹된 디바이스 전용 THP의 비트가 제거되어 스왑 인 시 트랩을 우회할 수 있는 문제가 있었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72182 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 charger-manager 구성 요소 내 is_full_charged() 함수에서 참조 횟수(refcount) 누수 취약점이 발견되었습니다. 전압 체크가 성공할 경우 참조를 해제하지 않고 함수를 종료하여 메모리 자원이 누수되는 문제입니다. 이를 해결하기 위해 참조를 적절히 해제하는 로직이 추가되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72184 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 발생한 메모리 누수 취약점입니다. ntfs_non_resident_attr_insert_range 함수에서 오류 발생 시 할당된 hole_rl 메모리를 해제하지 않고 반환하여 메모리가 누수되는 문제가 있었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72173 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/proc/task_mmu에서 PMD 엔트리가 마이그레이션 엔트리가 아닐 경우 경고를 발생시키던 취약점이 해결되었습니다. 이는 PMD 레벨에서 디바이스 전용 엔트리가 도입됨에 따라 기존의 마이그레이션 전용 검증 로직이 더 이상 유효하지 않게 되어 발생한 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72174 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/proc/task_mmu 구성 요소에서 hugetlb VMA에 대해 PM_SCAN_WP_MATCHING을 요청하는 PAGEMAP_SCAN ioctl 호출 시 셀프 데드락이 발생합니다. 스캔 과정에서 비어 있는 영역(hole)을 만날 경우, 이미 보유한 읽기 잠금(read lock)을 쓰기 잠금(write lock)으로 전환하려 시도하면서 스레드가 무한 대기 상태에 빠지게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72176 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON sysfs 스킴 설정 과정에서 오류 발생 시 메모리 누수 및 초기화되지 않은 메모리 참조 문제가 발생합니다. stats 디렉토리 설정 후 tried_regions 디렉토리 설정에 실패할 경우, 잘못된 객체의 참조를 해제하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72177 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON sysfs 스킴 관련 함수에서 오류 발생 시 디렉토리 참조를 잘못된 순서로 해제하는 취약점이 발견되었습니다. 이로 인해 초기 할당 실패 시 초기화되지 않은 메모리를 참조하거나 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72163 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 Direct I/O 완료 중 저널이 중단될 경우, NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. ocfs2_assure_trans_credits 함수가 핸들의 중단 상태를 확인하지 않고 트랜잭션 포인터에 접근하여 시스템 충돌을 유발합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72166 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/9p 서브시스템에서 P9_TFLUSH 타입의 RPC 호출 시 치명적인 신호(fatal signal)가 발생하면 무한 루프에 빠지는 취약점입니다. 이로 인해 프로세스가 종료되지 않고 D-state(uninterruptible sleep) 상태로 머물게 되어 시스템 전체의 코어덤프 대기 과정이 중단될 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72167 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd: rawnand: pl353 드라이버에서 probe() 함수 호출 시 devm_ioremap()이 현재 장치가 아닌 부모 장치를 대상으로 호출되는 취약점이 발견되었습니다. 이로 인해 모듈을 언로드할 때 레지스터 영역이 제대로 해제되지 않는 리소스 누수 문제가 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72168 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd: maps: vmu-flash 구성 요소에서 정렬되지 않은 픽스업(unaligned fixup) 시 결함이 발생합니다. kmalloc_obj 대신 kzalloc_obj를 사용하여 메모리 구조체를 할당함으로써 초기화되지 않은 데이터에 접근하는 문제를 해결했습니다.
|
2026-08-15 | 2026-10-21 13:19 |