| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68318 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 pds_core 모듈에서 장치 제거 시 워크큐(workqueue)가 적절한 시점보다 먼저 파괴되어 발생하는 Use-After-Free 취약점입니다. pdsc_teardown() 호출 전에 워크큐를 파괴함으로써, 오류 경로 또는 인터럽트 서비스 루틴(ISR)을 통해 파괴된 워크큐에 작업이 큐에 추가될 수 있는 문제가 있었습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68319 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 pds_core 모듈에서 리셋 스레드와 제거 프로세스 간의 데드락(Deadlock) 취약점이 발견되었습니다. pci_reset_function()이 장치 잠금을 획득하려 시도하는 동안 pdsc_remove()가 이미 잠금을 보유하고 있어 시스템이 멈출 수 있는 문제입니다. 이를 해결하기 위해 잠금을 차단하지 않고 시도하는 pci_try_reset_function()을 사용하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68304 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 802.1X-SHA256 인증 모드 사용 시 'use_fwsup' 설정이 누락되면 커널 경고(call trace warning)가 발생하는 취약점입니다. 특정 프로필(BRCMF_PROFILE_FWSUP_1X)이 설정되지 않은 상태에서 PMK를 설정하려고 할 때 시스템 로그에 경고가 기록됩니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68306 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 WiFi 드라이버 내 mt7996 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. mt76_connac_get_eht_phy_cap 함수가 NULL을 반환할 수 있는 상황에서 이를 검증하지 않고 사용함으로써 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68308 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7996 장치에서 발생하는 취약점입니다. mt76_connac_get_he_phy_cap() 함수가 NULL을 반환할 수 있음에도 불구하고 이를 확인하지 않고 참조하여 발생하는 문제입니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68309 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt76_connac_mcu_uni_bss_he_tlv() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점이 해결되었습니다. mt76_connac_get_he_phy_cap 루틴이 이론적으로 NULL을 반환할 수 있어, 이를 참조하기 전에 포인터 유효성을 확인하는 로직이 추가되었습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68310 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7915 칩셋 관련 취약점으로, HE(High Efficiency) 지원 여부를 확인한 후 해당 기능을 참조하는 과정에서 NULL 포인터를 역참조할 수 있는 결함이 있습니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68307 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mt76 mt7925 드라이버에서 리셋 복구 과정 중 발생하는 크래시 취약점입니다. MLO 링크 변경이나 MCU 타임아웃 복구 시, 이미 사라진 bss_conf를 참조하여 NULL 포인터가 전달됨으로써 시스템이 충돌할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68311 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mt76 WiFi 드라이버 내 mt7925 모듈에서 발생하는 취약점입니다. MLO 스테이션의 decap offload 상태를 업데이트할 때, 유효한 링크가 스테이션에 존재하지 않는 경우 NULL 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68301 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 네트워크 모듈에서 슬레이브 장치가 등록 해제될 때 VLAN 정보가 제대로 삭제되지 않아 메모리 누수가 발생하는 취약점입니다. HSR 마스터가 슬레이브에 동기화한 VLAN ID를 제거하지 않아, 슬레이브 장치 파괴 시에도 관련 구조체가 메모리에 남아 있게 됩니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68303 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 unbind 과정 중 null 포인터 역참조가 발생하는 취약점이 해결되었습니다. vc4-drm이 종속 드라이버인 hvs/v3d보다 먼저 제거되면서 발생하는 메모리 참조 오류를 수정하였습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68296 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 GRE 터널링 구현에서 SEQ 또는 CSUM 기능 사용 시 lockless TX 설정이 누락되는 회귀 문제가 발견되었습니다. 이로 인해 ndo_start_xmit 호출 시 _xmit_lock을 다시 획득하게 되어, 언더레이 장치와의 ABBA 데드락(Deadlock)이 발생할 위험이 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68289 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 tipc_recvmsg() 및 tipc_recvstream() 함수에서 정수 오버플로 취약점이 발견되었습니다. buflen이 INT_MAX를 초과할 경우 음수로 변환되어 메모리 복사 과정에서 커널 패닉을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-03 11:17 |
| CVE-2026-68291 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 초기화 중 메모리 할당 오류가 발생할 경우, max_vport 설정이 완료되지 않은 상태에서 장치를 제거하거나 모듈을 해제하면 NULL 포인터 역참조로 인해 시스템이 충돌(Crash)할 수 있는 취약점입니다. 이 문제는 vport, netdev, vport_config 버퍼의 할당이 성공한 후에만 adapter->max_vports를 설정하도록 수정되었습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68288 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 net: drop_monitor 구성 요소에서 NET_DM_ATTR_PAYLOAD 속성을 처리할 때 정보 유출 취약점이 발견되었습니다. 패킷 페이로드 길이가 4바이트 정렬되지 않을 경우, 초기화되지 않은 패딩 바이트가 사용자 공간으로 유출될 수 있습니다.
|
2026-08-10 | 2026-10-03 11:17 |
| CVE-2026-68292 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ice 드라이버에서 PF VSI가 아닌 CTRL VSI 타입에 대해 tstamp_ring이 잘못 할당되는 취약점이 발견되었습니다. PCI 리셋이 발생할 때마다 적절히 해제되지 않는 메모리 누수가 발생하여 시스템 자원을 소모할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68286 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drop_monitor 모듈에서 64비트 통계 업데이트 시 인터럽트가 활성화된 상태로 실행되는 취약점이 발견되었습니다. 32비트 아키텍처에서 통계 업데이트 중 중첩된 인터럽트가 발생할 경우 seqcount 상태나 통계 값이 손상될 수 있습니다. 이를 해결하기 위해 인터럽트가 비활성화된 상태에서 통계 업데이트가 완료되도록 수정되었습니다.
|
2026-08-10 | 2026-10-03 11:17 |
| CVE-2026-68279 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/dp/mst 구성 요소에서 원격 DPCD 및 I2C 사이드밴드 응답 파서의 경계 외(OOB) 읽기 취약점이 발견되었습니다. 악의적인 MST 허브가 수신된 데이터 길이보다 큰 바이트 수를 요청할 경우, memcpy 과정에서 허용되지 않은 메모리 영역을 읽을 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68280 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 cdns-dsi 드라이버에서 사용되는 UNIVERSAL_DEV_PM_OPS() 매크로가 런타임 PM과 시스템 절전 모드 모두에 동일한 콜백을 사용하여 클록을 중복으로 비활성화하는 문제가 발생합니다. 이로 인해 클록 프레임워크에서 이미 비활성화된 클록을 다시 비활성화하려 할 때 경고(WARNING) 메시지가 출력됩니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68281 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 DRM scheduler(imagination 드라이버)에서 paired geometry 및 fragment 작업 간의 의존성을 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 CCCB 공간이 부족함에도 불구하고 작업이 실행되어 명령어가 누락되거나 커널 경고 및 작업 타임아웃이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68282 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/rockchip: analogix_dp 드라이버에서 platform_get_resource() 함수의 반환값에 대한 오류 검사가 누락되었습니다. 이로 인해 메모리 리소스를 사용할 수 없는 경우 NULL 포인터 역참조가 발생할 수 있는 취약점이 해결되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68285 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 LoongArch 아키텍처에서 BPF JIT 컴파일 중 메모리 누수가 발생하는 취약점이 발견되었습니다. bpf_int_jit_compile() 호출 시 특정 조건에서 ctx->offset 메모리가 해제되지 않아, JIT 컴파일 실패 시 메모리 누수가 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68277 | UNKNOWN | 0.0 | curl |
리눅스 커널의 DRM DisplayPort MST 드라이버에서 사이드밴드 응답 파서가 2바이트 필드를 읽을 때 경계 검사를 수행하기 전에 데이터를 읽는 Out-of-Bounds(OOB) 읽기 취약점이 발견되었습니다. 이로 인해 수신된 메시지 범위를 벗어난 메모리 영역을 참조하여 시스템의 민감한 정보가 노출될 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68276 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 cleaner shader IB 버퍼 오버플로우 취약점입니다. GFX 링에서 align_mask 값이 0xff로 설정되어 64바이트 버퍼에 256개의 dword를 기록함으로써 커널 페이지 폴트가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68271 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 nouveau 드라이버 내 ucopy 함수에서 에러 처리 시 자원 해제 순서가 잘못 설정되어 발생하는 취약점입니다. 메모리 할당 실패 시 잘못된 포인터를 해제하여 커널 오류(Kernel Oops)를 유발하거나 메모리 누수를 발생시킬 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68272 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 CP_GFX_SHADOW 청크의 크기를 검증하지 않아 발생하는 취약점입니다. 공격자가 잘못된 크기의 데이터를 제출할 경우 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68275 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 발생한 취약점으로, amdgpu_vm_bo_find() 함수가 NULL을 반환할 경우 이를 확인하지 않고 참조하여 NULL 포인터 역참조가 발생합니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68278 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 DRM/DP MST 드라이버에서 사이드밴드 데이터 처리 중 버퍼 오버플로우가 발생하는 취약점입니다. 장치가 제공하는 메시지 길이를 검증하지 않아 발생하는 언더플로우, chunk 배열 초과, msg 배열 초과 등 세 가지 유형의 메모리 손상이 포함되어 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68267 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/rtp 구성 요소에서 OA(Omni Arbiter) 레지스터가 무조건적으로 화이트리스트에 추가되는 보안 취약점이 발견되었습니다. 이를 해결하기 위해 OA 비특권 슬롯에 RING_FORCE_TO_NONPRIV_DENY 비트를 설정하여, 프로브, GT 리셋, 재개 또는 엔진 리셋 후에도 OA 레지스터가 기본적으로 화이트리스트에 포함되지 않도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68268 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 이동 불가능한 결함(non-migratable faults)이 발생할 때 devmem이 필요한 경우, 오류 코드가 상위 계층으로 제대로 전달되지 않고 무시되는 취약점이 발견되었습니다. 이 문제를 해결하기 위해 오류 발생 시 -EACCES를 반환하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |