| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68169 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mptcp 구성 요소에서 get_local_id 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 스핀락을 해제한 후 엔트리의 ID를 읽는 과정에서 경합 조건이 발생하여, 동시에 엔트리가 삭제될 경우 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68166 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 userfaultfd 기능이 섀도 스택(Shadow Stack)과 같은 특수 VMA(가상 메모리 영역)에 등록되는 것을 허용하여 보안 취약점이 발생했습니다. 이를 통해 공격자가 섀도 스택의 페이지를 조작하고 임의의 반환 주소를 주입할 수 있는 위험이 있었습니다. 커널 업데이트를 통해 VM_SHADOW_STACK 및 VM_SPECIAL 플래그가 설정된 VMA에 대한 userfaultfd 등록을 차단하도록 수정되었습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68167 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 데이터 재배치(data reloc)용 inode에 압축을 시도할 때 발생하는 오류입니다. 특정 상황에서 데이터 재배치 inode가 인라인(inlined) 형태로 생성되어 파일 오프셋 검증 과정에서 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68171 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 arm64 아키텍처에서 seccomp와 ptrace 간의 동기화 오류로 인해 시스템 호출 인자 값이 일치하지 않는 취약점이 발견되었습니다. tracer가 x0 레지스터를 변경하더라도 seccomp나 감사(audit) 시스템이 참조하는 orig_x0 값이 업데이트되지 않아 보안 검사를 우회할 수 있습니다.
|
2026-08-10 | 2026-08-10 13:20 |
| CVE-2026-68164 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 DAMON 모듈에서 damon_set_regions() 함수가 입력된 메모리 범위의 중복 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 중복된 범위나 음수 크기의 영역이 생성될 수 있으며, 이는 커널 경고(WARN_ONCE)나 0으로 나누기(division by zero) 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68165 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 DAMON 핵심 로직에서 damon_set_regions() 함수가 빈 영역(길이가 0인 영역)을 적절히 검증하지 못하는 취약점입니다. 이로 인해 CONFIG_DAMON_DEBUG_SANITY가 활성화된 커널에서 WARN_ONCE()가 발생하거나, damon_merge_two_regions() 함수에서 0으로 나누기 오류(divide-by-zero)가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68150 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fs/super 구성 요소에서 긴급 해제(Emergency Thaw) 시 s_umount 잠금을 중복으로 해제하는 취약점이 발견되었습니다. 이로 인해 rwsem 상태가 손상되어 커널 경고(DEBUG_RWSEMS)가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68151 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 binfmt_elf_fdpic 드라이버에서 PT_INTERP 프로그램 헤더를 처리할 때 발생하는 취약점입니다. 여러 개의 PT_INTERP를 포함한 악성 바이너리를 실행할 경우, 메모리 누수와 함께 파일에 대한 쓰기 거부(write denial) 상태가 해제되지 않아 시스템 운영 중 해당 파일이 계속 수정 불가능한 상태로 남게 됩니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68146 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ftrace 기능에서 trace_parser 구조체에 대한 동시 접근을 제어하는 메커니즘이 부족하여 발생하는 취약점입니다. 여러 스레드가 동일한 트레이스 파일을 공유할 경우, 내부 상태 필드인 idx, cont, buffer가 경합 상태(Race Condition)에 빠져 데이터가 손상되거나 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68139 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mlx5e 드라이버에서 PCIe DPC 복구 후 MPV 마스터-업 이벤트가 발생할 때 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. MPV devcom 등록 과정에서 데이터가 공개되는 시점과 devcom 포인터가 저장되는 시점 사이의 경쟁 상태(Race Condition)로 인해 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68130 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 NTLM 인증이 완료되기 전에 이전 세션을 파괴하는 함수가 호출되는 취약점이 발견되었습니다. 공격자가 조작된 NTLM 블롭을 사용하여 인증되지 않은 상태에서 다른 사용자의 세션을 강제로 종료시킬 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68133 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ice 드라이버에서 PTP 상태가 ICE_PTP_UNINIT인 상태로 PF 리셋이 발생할 경우, 잘못된 상태 전이로 인해 드라이버 언로드 시 커널 버그(Call Trace)가 발생합니다. 이는 주로 가상 머신(VM)에 PF1을 전달하는 과정에서 발생하며, ice_ptp_rebuild() 함수가 잘못된 상태를 ICE_PTP_ERROR로 업데이트하여 시스템 불안정을 초래합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68135 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hip04 네트워크 드라이버에서 build_skb() 함수 호출 실패 시 RX 버퍼와 DMA 매핑을 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 새로운 버퍼를 설치하는 과정에서 기존 슬롯 참조가 덮어씌워지며 리소스 누수가 발생합니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68132 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 긴급 해제(emergency thaw) 과정에서 발생할 수 있는 데드락(deadlock) 취약점입니다. 특정 상황에서 파일 시스템의 super lock과 블록 장치의 freeze mutex 간의 획득 순서가 뒤바뀌어 시스템이 멈추는 현상이 발생합니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68122 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 TCP 수신(RX) 또는 송신(TX) 오류 발생 시 peer 객체의 참조 횟수(refcount)가 제대로 감소하지 않는 메모리 누수 취약점이 발견되었습니다. 두 경로에서 동시에 작업이 예약될 경우, 한쪽에서 증가시킨 참조 횟수가 해제되지 않아 peer 객체가 메모리에 계속 남게 됩니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68126 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac802154 서브시스템에서 스캔 작업자(scan worker)가 인터페이스 참조를 적절히 유지하지 못해 발생하는 취약점입니다. 인터페이스 삭제와 스캔 작업이 동시에 발생할 경우, 이미 해제된 네트워크 장치를 참조하게 되어 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68112 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu gfx9.4.3 드라이버에서 발생하던 취약점이 해결되었습니다. 기존에는 특정 상황에서 시스템을 강제로 중단시키는 BUG_ON() 함수를 사용했으나, 이를 시스템 중단 없이 경고만 남기는 WARN_ON()으로 교체하여 안정성을 높였습니다.
|
2026-08-10 | 2026-08-18 07:16 |
| CVE-2026-68113 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu gfx12 드라이버에서 발생하던 취약점이 해결되었습니다. 기존에는 특정 상황에서 BUG_ON()을 사용하여 커널을 즉시 중단시켰으나, 이를 WARN_ON()으로 교체하여 시스템 충돌 없이 경고만 발생하도록 수정되었습니다.
|
2026-08-10 | 2026-08-18 07:16 |
| CVE-2026-68114 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu gfx12.1 드라이버에서 발생하던 취약점이 해결되었습니다. 기존에는 특정 오류 발생 시 시스템을 강제로 중단시키는 BUG_ON() 함수를 사용했으나, 이를 시스템 중단 없이 경고만 남기는 WARN_ON()으로 교체하여 안정성을 높였습니다.
|
2026-08-10 | 2026-08-18 07:16 |
| CVE-2026-68115 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu gfx10 드라이버에서 발생하던 취약점이 해결되었습니다. 기존에는 특정 상황에서 시스템을 강제로 중단시키는 BUG_ON() 함수를 사용했으나, 이를 시스템 중단 없이 경고만 남기는 WARN_ON()으로 교체하여 안정성을 높였습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68105 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 로드 중 MES 초기화에 실패할 경우 커널 패닉이 발생하는 취약점입니다. MES를 사용하는 ASIC의 경우 KIQ 링이 준비된 것으로 잘못 표시되어 NULL 포인터 역참조를 유발합니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68109 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu SDMA 7.1 드라이버에서 발생하던 취약점이 해결되었습니다. 기존에는 특정 오류 발생 시 커널이 즉시 중단되는 BUG_ON() 함수를 사용했으나, 이를 시스템 중단 없이 경고만 남기는 WARN_ON()으로 교체하여 안정성을 높였습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68110 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu SDMA 4.4.2 드라이버에서 발생하던 취약점이 해결되었습니다. 기존에는 특정 오류 발생 시 커널을 강제로 중단시키는 BUG_ON() 함수를 사용했으나, 이를 시스템 중단 없이 경고만 남기는 WARN_ON()으로 교체하여 안정성을 높였습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68111 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu gfx9 드라이버에서 발생하던 취약점이 해결되었습니다. 기존에는 특정 오류 상황에서 시스템 전체를 중단시키는 BUG_ON() 함수를 사용했으나, 이를 시스템 중단 없이 경고만 남기는 WARN_ON()으로 교체하여 안정성을 높였습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68099 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 DACL 크기 계산 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 오버플로 발생 시 잘못된 ACL 크기가 기록되어, 이를 다시 파싱할 때 클라이언트나 ksmbd 자체에서 경계 외 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68101 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 amdgpu_hmm_invalidate_gfx 함수 내 체크 로직 오류가 발견되었습니다. 메모리 할당 또는 해제 과정에서 일시적으로 userptr BO가 가상 메모리(VM)에 포함되지 않아 발생할 수 있는 문제를 해결하기 위해 VM 루트 PD를 참조하도록 수정되었습니다.
|
2026-08-10 | 2026-08-10 13:19 |
| CVE-2026-68102 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 aperture 매핑 누수 취약점이 발견되었습니다. 드라이버 제거 시 특정 함수 호출 순서 문제로 인해 메모리 매핑 해제가 이루어지지 않아 x86 PAT 인터벌 트리에 고립된 항목이 남게 됩니다. 이로 인해 드라이버 재로드 시 메모리 매핑 충돌이 발생하여 하드웨어 발견에 실패할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68094 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 로컬 DSQ(Dispatch Queue)로 작업을 이동할 때 rq(runqueue) 추적 상태가 일치하지 않는 취약점이 발견되었습니다. 이로 인해 잠금(lock)이 전환되는 과정에서 잘못된 rq를 참조하게 되어 커널의 lockdep 어설션(assertion) 경고가 발생할 수 있습니다. 이를 해결하기 위해 rq 잠금 핸드오프 시 추적 상태를 업데이트하는 switch_rq_lock() 기능이 도입되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68095 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 등록 과정과 연결 중단 사이의 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이로 인해 연결이 중단될 때 프로세스가 무한 대기 상태(unkillable state)에 빠지며, 리소스 누수가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68093 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 KVM SVM 구현에서 CPU 핫플러그 발생 시 ASID(Address Space Identifier) 충돌이 발생하는 취약점입니다. CPU가 오프라인 후 다시 온라인이 될 때 ASID 생성 번호가 초기화되어, 서로 다른 VM의 vCPU가 동일한 ASID를 공유하게 되어 잘못된 TLB 번역을 사용할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |