| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68411 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211_hwsim 모듈에서 virtio 수신 길이를 skb_put() 함수에 전달하기 전에 제한하지 않아 발생하는 취약점입니다. 백엔드가 skb 버퍼 크기보다 큰 길이를 보고할 경우 skb_over_panic()이 호출되어 호스트가 트리거하는 게스트 패닉(DoS)이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68412 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cfg80211 드라이버 내 cfg80211_wext_siwscan() 함수에서 오류 처리 경로의 결함이 발견되었습니다. SSID 길이가 최대 제한을 초과할 경우 'creq' 메모리 자원이 해제되지 않고 누수되는 문제가 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68403 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 brcmfmac Wi-Fi 드라이버에서 SDIO 데이터 워크큐 초기화 순서 문제로 인해 발생하는 취약점입니다. 장치 프로브 과정에서 메모리 할당 실패 시, 초기화되지 않은 워크 아이템을 해제하려고 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68396 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI 코어에서 scsi_schedule_eh 함수를 사용할 때 에러 핸들러 스레드가 깨어나지 않을 수 있는 취약점이 발견되었습니다. 호스트의 에러 복구 상태 설정과 명령 처리 상태 확인 사이에 메모리 순서가 보장되지 않아 발생하는 레이스 컨디션 문제입니다. 이를 해결하기 위해 RCU를 사용하여 에러 상태가 전역적으로 가시화된 후 상태 확인이 이루어지도록 수정되었습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68395 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sata_dwc_460ex 드라이버에서 인터럽트 핸들러가 등록되기 전에 SATA 인터럽트가 활성화되는 취약점이 발견되었습니다. 이로 인해 초기화 과정 중 오류가 발생할 경우 핸들러가 없는 상태에서 인터럽트가 발생하여 스퓨리어스 인터럽트 스톰(spurious interrupt storm)이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68386 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 bpf 및 sockmap 구성 요소에서 UDP 소켓의 참조 횟수(refcount) 관리 오류로 인한 메모리 누수 취약점이 발견되었습니다. 해시되지 않은 UDP 소켓이 sockmap에 업데이트될 때 참조 횟수 감소 과정이 누락되어 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68372 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 코어에서 Type-C 커넥터 해제 시 대칭적인 처리 과정이 누락되어 발생하는 취약점입니다. Thunderbolt 독을 분리할 때 커넥터 정보가 제대로 해제되지 않아 dangling pointer가 생성되며, 이로 인해 Use-After-Free 및 시스템 상태 불일치가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68375 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 보조 장치(auxiliary device) 초기화 과정 중 일부 필드가 채워지기 전에 초기화 함수가 호출되는 취약점이 발견되었습니다. 이로 인해 초기화 도중 오류가 발생하여 해제(release) 경로가 실행될 경우, 초기화되지 않은 메모리 주소를 참조하여 시스템 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68378 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 dpll 서브시스템에서 dpll_pin이 여러 dpll_device 인스턴스 간에 공유될 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 드라이버 모듈 제거 중 장치가 해제되는 과정에서 특정 핀의 참조 정보가 불일치하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68365 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB 시리얼 io_edgeport 드라이버에서 전송 크레딧(transmit credits) 값이 최대 허용치를 초과할 때 발생하는 취약점입니다. edge_interrupt_callback 함수가 maxTxCredits를 확인하지 않고 값을 누적하여, ring buffer에서 경계 외 쓰기(OOB write)가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68364 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu 디스플레이 드라이버에서 suspend/resume 과정 중 교착 상태(deadlock)가 발생하는 취약점입니다. 비디오 재생 중 시스템이 절전 모드로 진입할 때 dc_lock과 ISM 작업 간의 잠금 순서가 꼬여 시스템이 멈추는 현상이 발생합니다.
|
2026-08-10 | 2026-08-18 07:16 |
| CVE-2026-68366 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 USB gadget UVC 드라이버에서 uvc_send_response() 함수가 응답 버퍼의 길이를 적절히 제한하지 않아 발생하는 취약점입니다. 데이터 소스 버퍼의 크기보다 큰 길이를 사용하여 memcpy()를 수행할 경우, 버퍼 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68367 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 usb gadget f_tcm 드라이버에서 set_alt() 작업이 지연 처리되는 과정 중, 장치 해제(teardown) 시점과 작업 완료 시점이 동기화되지 않아 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리 영역에 접근하려는 slab-use-after-free 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68368 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 usb gadget f_ncm 드라이버에서 ncm_unwrap_ntb() 함수가 데이터그램 경계를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적인 USB 호스트가 조작된 NTB 헤더를 전송할 경우, 커널 메모리의 인접 데이터가 네트워크 skb로 복사될 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68369 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 usb gadget printer 드라이버 내 printer_read() 함수에서 무한 루프가 발생하는 취약점입니다. 데이터 복사 시 사용되는 변수가 복사 실패 시 0을 반환하는 copy_to_user()의 특성으로 인해, 사용자 버퍼가 쓰기 불가능한 상태일 때 루프가 종료되지 않고 무한히 반복될 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68357 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 watchdog pretimeout 기능에서 watchdog_unregister_governor() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. 특정 governor를 해제할 때 default_gov가 제대로 초기화되지 않아, 이후 등록되는 장치나 기존 장치가 이미 해제된 메모리 주소를 참조하게 됩니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68358 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(nzxt-kraken3) 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중단하지 않아 발생하는 취약점입니다. 드라이버 프로브 과정에서 오류가 발생할 경우 hid_input_report()와 IO 시작 시점 사이에 레이스 컨디션이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68359 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nzxt-smart2 hwmon 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중단하지 않아 발생하는 레이스 컨디션 취약점입니다. 프로브 작업 실패 시 hid_input_report()와 IO 시작 시점 사이에 경합이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68360 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(corsair-cpro) 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중단하지 않아 발생하는 취약점입니다. 드라이버 프로브 과정에서 오류가 발생할 경우 hid_input_report()와 IO 시작 시점 사이에 레이스 컨디션이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68361 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(corsair-psu) 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중단하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 probe 작업 실패 시 hidraw 객체에 대한 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68362 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 펌웨어 준비 과정이 실패하더라도 ATH11K_FLAG_REGISTERED 플래그가 무조건 설정되는 취약점이 발견되었습니다. 이로 인해 드라이버가 불완전한 상태로 초기화되어, 이후 SSR(Subsystem Restart) 과정에서 초기화되지 않은 srng 멤버를 참조하여 NULL 포인터 역참조 오류가 발생합니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68356 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 airoha watchdog 드라이버에서 클럭 주파수가 0일 때 0으로 나누기 오류가 발생하는 취약점이 발견되었습니다. 클럭 공급자가 제대로 설정되지 않아 clk_get_rate()가 0을 반환할 경우, 드라이버가 이를 그대로 나누기 연산에 사용하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68363 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ath9k 드라이버에서 비동기 펌웨어 로드 요청 후 hif_dev 구조체를 참조할 때 발생하는 Use-After-Free 취약점입니다. 펌웨어 로드 실패 시 장치 연결 해제(disconnect)가 발생하면 메모리가 해제되는데, 이후 코드에서 해제된 메모리에 접근하여 시스템 충돌이나 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68351 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 carl9170 Wi-Fi 드라이버에서 펌웨어가 잘못된 길이를 가진 명령 응답을 보낼 경우, 할당된 버퍼 크기를 초과하여 데이터를 읽는 OOB(Out-of-Bounds) Read 취약점이 존재합니다. 이 문제는 memcpy 함수 호출 시 길이를 검증하지 않아 발생하며, 이를 방지하기 위해 복사 길이를 버퍼 크기 내로 제한하도록 수정되었습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68355 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ath11k Wi-Fi 드라이버에서 msdu_details의 첫 번째 항목의 버퍼 주소가 0일 경우, 인덱스 0에서 이전 항목인 i-1에 접근하여 버퍼 언더플로우가 발생하는 취약점입니다. 이 문제는 i가 0인지 확인하는 별도의 체크 로직을 추가함으로써 해결되었습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68347 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD IOMMU 드라이버에서 gdom 할당 시 인터럽트 안전하지 않은 잠금(Locking) 순서 문제가 발견되었습니다. 이로 인해 하드웨어 인터럽트(HARDIRQ) 처리 중 데드락(Deadlock)이 발생할 위험이 있어, 할당 및 해제 경로의 잠금 방식을 인터럽트 안전 방식으로 수정하였습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68349 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 carl9170 Wi-Fi 드라이버에서 rx_stream 페일오버 경로 중 버퍼 오버플로우 취약점이 발견되었습니다. 두 번째 USB 전송 시 데이터 크기를 제한하지 않고 전체 길이를 복사함으로써, 할당된 SKB 크기를 초과하여 시스템 패닉(skb_over_panic)을 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68350 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 carl9170 Wi-Fi 드라이버에서 TX 상태 처리 중 경계 검사 오류로 인한 Out-of-Bounds(OOB) 읽기 취약점이 발견되었습니다. carl9170_tx_process_status() 함수 내의 조건식이 잘못 설정되어 있어, 펌웨어가 제어하는 헤더 길이가 특정 범위를 초과할 경우 유효한 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68346 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 cs35l41 오디오 코덱에서 ACPI _DSM 메서드를 통해 뮤트 상태를 가져올 때 메모리 누수가 발생합니다. 또한, 펌웨어 응답이 비어 있거나 형식이 다를 경우 잘못된 포인터에 접근하여 시스템 오류를 유발할 수 있는 취약점이 존재합니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68345 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
리눅스 커널의 arm_mpam 구성 요소에서 컴포넌트 설정을 삭제할 때, MBWU 상태가 없는 RIS를 가비지 리스트에 추가하려 시도하여 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다. 해당 문제는 MBWU 객체가 존재하는 RIS만 가비지 리스트에 추가하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |