| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63967 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: imu: st_lsm6dsx 드라이버에서 스택 누수 취약점이 발견되었습니다. 태그가 지정된 FIFO 버퍼를 처리할 때 구조체가 초기화되지 않아, 구조체 내부의 정렬을 위한 빈 공간(hole)에 남아있던 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63969 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipv6 구현 중 rt6_fill_node() 함수에서 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. 특정 조건에서 라우팅 테이블 삭제 시 RCU 리더와 충돌하여 CPU가 멈추는 현상이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63959 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB Type-C TCPM/TCPCI Maxim 드라이버에서 헤더의 데이터 객체 수(NDO)와 실제 수신된 바이트 수(RX_BYTE_CNT)가 일치하지 않을 때 발생하는 취약점입니다. 악의적인 포트가 실제 데이터보다 더 많은 객체가 포함된 것처럼 속여 보낼 경우, 초기화되지 않은 스택 메모리를 읽게 될 위험이 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63960 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb: typec: wcove 드라이버에서 wcove_read_rx_buffer() 함수가 구조체 크기를 초과하여 데이터를 쓰는 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 USB 파트너가 허용된 크기보다 큰 데이터를 전송할 경우, 커널 스택의 데이터를 덮어쓸 수 있는 위험이 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63953 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/migrate_device 구성 요소에서 migrate_vma_insert_huge_pmd_page 함수 실행 중 메모리 누수가 발생합니다. PMD 체크 실패로 인해 unlock_abort로 점프할 경우, 이전에 pte_alloc_one()을 통해 할당된 pgtable이 해제되지 않고 남게 됩니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63956 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cypress_m8 USB 시리얼 드라이버에서 작은 엔드포인트 크기로 인한 메모리 오염 취약점이 발견되었습니다. 악의적인 장치가 인터럽트-아웃 엔드포인트의 최대 패킷 크기를 8바이트 미만으로 보고할 경우, 사용자 제어 가능한 슬랩 메모리 오염이나 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63957 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버에서 작은 엔드포인트 크기를 처리할 때 메모리 오염이 발생할 수 있는 취약점이 발견되었습니다. 'safe' 모드에서 악의적인 장치가 작은 버퍼 크기를 보고할 경우, 사용자 제어 가능한 슬랩(slab) 메모리 오염이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63958 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB Type-C UCSI 드라이버에서 커넥터 번호에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 악의적이거나 버그가 있는 PPM(Power Policy Manager)이 허용된 범위를 벗어난 커넥터 번호를 전달할 경우, 배열의 범위를 벗어난 메모리 영역에 접근하여 schedule_work()를 호출할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63948 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 구성 요소에서 l2cap_chan_timeout() 함수 실행 중 연결(conn)이 없을 경우 참조 카운트가 적절히 감소하지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 특정 조건에서 l2cap_chan 참조가 해제되지 않고 남아 시스템 자원이 소모될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63949 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 auxdisplay 드라이버에서 zero-length 메시지를 처리할 때 발생하는 Out-of-Bounds(OOB) Read 취약점입니다. count가 0일 때 인덱스 검사 없이 msg[-1]을 참조하여 인접한 슬랩 데이터를 읽거나, 정수 언더플로우를 유발하여 커널 패닉 또는 메모리 오류를 일으킬 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63936 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: mt6359 드라이버 내 mt6358_read_imp 함수에서 regmap_read의 반환 값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 읽기 작업 실패 시 초기화되지 않은 스택 변수 val_v의 임의 값이 측정 결과로 보고되어 스택 데이터가 유출될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63943 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xpad 드라이버에서 Share 버튼 처리 중 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 공격자가 조작된 패킷을 보내 실제 데이터 길이보다 큰 인덱스에 접근하게 함으로써 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63928 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 omninet USB 시리얼 드라이버에서 작은 엔드포인트 크기로 인한 메모리 오염 취약점이 발견되었습니다. 악의적인 장치가 예상보다 작은 최대 패킷 크기를 보고할 경우, 고정된 전송 크기보다 작은 버퍼를 사용하여 슬랩(slab) 메모리 오염이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63929 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 버퍼 기능에서 dma_fence 객체가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. iio_buffer_enqueue_dmabuf() 함수가 초기 참조 횟수를 해제하지 않아, 버퍼를 인큐할 때마다 kmalloc-128 할당량이 영구적으로 누수됩니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63931 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: chemical: scd30 드라이버에서 write_raw 함수 실행 시 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 사용자가 sampling_frequency sysfs 속성에 0의 소수점 값을 입력할 경우 커널 내에서 division by zero 오류가 발생합니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63932 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템 내 mhz19b 화학 센서 드라이버에서 버퍼 오버플로 취약점이 발견되었습니다. mhz19b_receive_buf() 함수가 시리얼 응답 데이터의 크기를 확인하지 않고 고정된 버퍼에 추가함으로써 메모리 오버플로가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63933 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio gyro adis16260 드라이버에서 write_raw 함수 호출 시 0으로 나누기 오류가 발생할 수 있는 취약점이 해결되었습니다. 사용자가 sysfs 속성인 sampling_frequency에 0을 입력할 경우 커널 내에서 0으로 나누기 연산이 수행되어 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63934 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: gyro: itg3200 드라이버에서 I2C 읽기 작업 시 잘못된 스택 위치에 데이터를 기록하는 취약점이 발견되었습니다. 이로 인해 실제 센서 데이터 대신 초기화되지 않은 스택 메모리 내용이 사용자 공간으로 유출될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63935 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nxp-sar-adc 드라이버에서 샘플링 주파수 설정 시 0 또는 음수 값을 입력하면 0으로 나누기 오류가 발생합니다. 또한 계산된 사이클 수가 특정 임계값보다 작을 경우 부호 없는 정수 언더플로우가 발생하여 매우 큰 값이 할당될 수 있는 취약점이 해결되었습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63903 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Belkin USB 시리얼 드라이버에서 인터럽트 상태 데이터의 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 짧은 인터럽트 패킷이 수신될 경우, 드라이버가 정해진 크기보다 작은 데이터를 읽으려 시도하여 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63904 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USBTMC 드라이버에서 인터럽트-IN 알림을 처리할 때 URB의 실제 데이터 길이를 확인하지 않는 취약점이 발견되었습니다. 데이터 헤더가 존재할 만큼 충분한 길이가 아닐 경우, 드라이버가 범위를 벗어난 읽기를 수행하거나 이전 알림의 잔류 데이터를 잘못 소비할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63905 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbip vudc 드라이버에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. vudc_remove() 함수가 실행되는 동안 타이머가 여전히 작동 중이거나 대기 중일 수 있어, 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63907 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uio_pci_generic_sva 드라이버에서 devm_kzalloc()으로 할당된 메모리를 중복 해제하는 취약점이 발견되었습니다. probe() 실패 시 에러 경로와 remove() 함수에서 각각 kfree()를 호출하여, 자동 관리되는 devres 시스템과 충돌하며 double free가 발생합니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63908 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atmel_mxt_ts 드라이버에서 경계 검사 오류로 인해 발생하는 취약점입니다. 설정 파일의 객체 크기가 드라이버가 알고 있는 크기보다 클 경우, 인덱스 계산 오류로 인해 인접한 메모리의 1바이트를 덮어쓸 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63896 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget composite 드라이버에서 WebUSB GET_URL 처리 중 정수 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 wLength 값을 포함한 SETUP 패킷을 보내면, 매우 큰 크기의 메모리 복사가 발생하여 시스템 메모리 오염 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63897 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mct_u232 USB 시리얼 드라이버에서 인터럽트 인(interrupt-in) 전송 크기에 대한 유효성 검사가 누락되었습니다. 이로 인해 오래되었거나 초기화되지 않은 슬랩(slab) 데이터를 파싱하여 사용자 공간으로 유출할 수 있는 취약점이 존재했습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63898 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mct_u232 USB 시리얼 드라이버에서 메모리 오염 취약점이 발견되었습니다. 특정 장치가 예상보다 작은 엔드포인트 최대 패킷 크기를 보고할 경우, 드라이버가 전송 크기를 잘못 오버라이드하여 슬랩(slab) 메모리 오염을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63899 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 mxuport 드라이버에서 작은 엔드포인트 크기로 인한 메모리 오염 취약점이 발견되었습니다. 악의적인 장치가 작은 패킷 크기를 보고할 경우 사용자 제어 가능한 슬랩(slab) 메모리 오염이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63900 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 키스팬(keyspan) 드라이버에서 indat 전송 크기에 대한 유효성 검사가 누락된 취약점이 발견되었습니다. 이로 인해 오래되었거나 초기화되지 않은 슬랩(slab) 데이터를 파싱하여 발생할 수 있는 보안 문제를 방지하기 위해 수정되었습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63901 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 digi_acceleport USB 시리얼 드라이버에서 작은 엔드포인트를 사용할 때 메모리 손상이 발생할 수 있는 취약점이 발견되었습니다. 악의적인 장치가 예상보다 작은 버퍼 크기를 보고할 경우, 누락된 검증 절차로 인해 경계 외 메모리 접근이나 슬랩(slab) 메모리 손상이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |