| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 khugepaged에서 파일 THP(Transparent Huge Pages)를 병합할 때, 기존에 쓰기 작업으로 인해 생성된 더티 폴리오(dirty folios)를 제대로 처리하지 못하는 취약점입니다. 이로 인해 특정 엣지 케이스에서 파일의 변경된 데이터가 저장되지 않고 유실될 수 있습니다.
|
2026-08-10 | 2026-08-10 12:17 |
| CVE-2026-68087 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 wacom_wac_queue_flush() 함수가 원자적 컨텍스트(atomic context) 내에서 잘못된 메모리 할당 플래그를 사용하고 있습니다. GFP_KERNEL 대신 GFP_ATOMIC을 사용하여 할당 중 잠자기(sleep) 상태로 인해 발생할 수 있는 'scheduling while atomic' 오류를 방지합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68088 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget RNDIS 기능에서 응답 쿼리 처리 시 길이 검증이 누락된 취약점이 발견되었습니다. rndis_query_response() 함수에 BufLength와 BufOffset에 대한 길이 검사 로직을 추가하여 메모리 관련 문제를 해결했습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68089 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 코어 디버그 파일 시스템(debugfs)에서 초기화되지 않은 데이터가 노출될 수 있는 취약점이 해결되었습니다. ppos 값이 0이 아닐 경우 버퍼의 시작 부분이 초기화되지 않는 문제를 방지하기 위해, 함수 시작 시 ppos 값을 검사하여 유효하지 않으면 -EINVAL를 반환하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68090 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 debugobjects 구성 요소에서 메모리 부족(OOM) 상황과 동시에 발생하는 레이스 컨디션 취약점입니다. 메모리 부족으로 인해 디버그 객체가 비활성화되었음에도 불구하고, 특정 조건에서 수정 콜백 함수가 무조건 호출되어 타이머가 정상적으로 작동하지 않는 문제가 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68084 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 staging 영역에 있는 vme_user 드라이버에서 tsi148 브리지의 위치 모니터(location monitor) 리소스 누수 취약점이 발견되었습니다. 장치 언바인드 또는 모듈 언로드 시 tsi148_remove() 함수가 해당 리소스를 해제하지 않아 메모리 누수가 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68081 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM에서 중첩 가상화(nVMX) 사용 시, 잘못된 게스트 상태로 인해 VM-Enter가 실패할 경우 vmcs12 페이지를 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 L1 하이퍼바이저가 VMLAUNCH 또는 VMRESUME를 재시도할 경우 고정된 페이지나 매핑이 누수될 수 있습니다.
|
2026-08-08 | 2026-10-30 13:19 |
| CVE-2026-68480 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 Safe-RET 완화 조치가 인터럽트 주입에 취약한 보안 결함이 발견되었습니다. 공격자가 Safe-RET 실행 중 인터럽트를 주입하면 보안 시퀀스를 무력화하여 투기적 실행을 통한 데이터 유출을 유발할 수 있습니다.
|
2026-08-06 | 2026-08-18 07:16 |
| CVE-2026-64603 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 intel-hid 드라이버에서 ACPI 알림 핸들러가 재귀적으로 호출될 때 발생하는 레이스 컨디션 취약점입니다. 태블릿 모드 전환 이벤트가 여러 CPU 코어에서 동시에 발생할 경우, 입력 장치가 중복 등록되어 sysfs 항목이 중복 생성되고 결과적으로 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64604 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) VMX 구성 요소에서 CR8 인터셉트 업데이트 시 vCPU가 게스트 모드에 있을 때만 vmcs12를 가져오도록 수정되었습니다. 이는 vCPU 생성 과정에서 발생할 수 있는 lockdep 어설션 위반 문제를 방지하기 위한 조치입니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64596 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 libfs에서 pseudo filesystem 생성 시 SB_I_NOEXEC 및 SB_I_NODEV 플래그가 기본적으로 설정되지 않아 발생하는 문제입니다. 이로 인해 CONFIG_DEBUG_VFS가 활성화된 커널에서 dma-buf와 같은 익명 inode 파일을 mmap할 때 경고(WARNING)가 발생합니다. 이를 해결하기 위해 init_pseudo() 함수에서 해당 플래그들을 기본값으로 설정하도록 수정되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64602 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: spear 드라이버에서 인터럽트 핸들러를 등록하기 전에 완료 객체(completion)를 초기화하지 않아 발생하는 취약점입니다. 인터럽트가 초기화 전에 발생할 경우 초기화되지 않은 메모리에 접근하여 커널 패닉이 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64595 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hid-lenovo-go 드라이버에서 장치 제거 시 예약된 작업이 적절히 취소되지 않아 발생하는 취약점입니다. 장치가 해제된 후에도 지연된 작업이 실행되면서 이미 해제된 메모리 주소(stale pointer)를 참조하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64589 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i2c 코어에서 어댑터 등록 실패 시 NULL 포인터 역참조가 발생하는 취약점이 해결되었습니다. 등록 실패 시 초기화되지 않은 completion 구조체를 참조하여 시스템 오류를 유발할 수 있었으나, 이전에는 단순 메모리 누수로 처리되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64590 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dma-buf/udmabuf 구성 요소에서 CONFIG_DMA_API_DEBUG_SG가 활성화된 경우, 중복된 CPU 동기화로 인해 잘못된 캐시라인 EEXIST 경고가 발생하는 취약점입니다. udmabuf가 동일한 페이지를 매핑할 때 DMA 디버그 인프라가 이를 중복 매핑으로 오인하여 경고를 발생시키는 문제입니다. 이를 해결하기 위해 DMA_ATTR_SKIP_CPU_SYNC 플래그를 사용하여 불필요한 동기화를 건너뛰도록 수정되었습니다.
|
2026-08-06 | 2026-08-23 13:16 |
| CVE-2026-64591 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Intel IOMMU 드라이버에서 SVA(Shared Virtual Addressing) 해제 경로 시 발생하는 경고 문제입니다. PRI(Page Request Interface)를 지원하지 않는 장치에 대해 IOPF(IOMMU Page Request Fabric) 비활성화를 시도할 때 불일치가 발생하여 커널 경고가 발생합니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64592 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 Svvptc 페이지 테이블 모드 사용 시, 잘못된 페이지 결함(spurious fault) 발생 시 메모리 일관성을 보장하지 못하는 취약점이 발견되었습니다. 이를 해결하기 위해 결함 발생 시 sfence.vma 명령을 무조건적으로 실행하여 메모리 동기화를 강제하도록 수정되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64593 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 쓰기 권한이 없는 장치에 대해 trim 작업을 수행할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌하는 취약점입니다. 장치가 다시 스캔되는 과정에서 상태 플래그와 bdev 포인터 간의 동기화 오류로 인해 발생합니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64594 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget functionfs(f_fs) 구성 요소에서 발생하는 취약점으로, 특정 조건에서 reset_work 구조체가 초기화되지 않은 상태로 사용될 수 있습니다. 이로 인해 unmount 시 cancel_work_sync() 호출 과정에서 커널 경고(WARN_ON)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64573 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth QCA 드라이버에서 TLV 파서의 NVM 태그 길이 언더플로우 취약점이 발견되었습니다. 펌웨어에서 제공하는 길이가 특정 구조체 크기보다 작을 경우, 부호 없는 정수 변환 과정에서 매우 큰 값으로 변환되어 메모리 경계를 벗어난 읽기 및 쓰기가 발생할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64579 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 xfrm_hash_rebuild 함수가 정책을 재삽입할 때 필요한 메모리 빈(bin)을 잘못된 조건으로 사전 할당하는 취약점입니다. 메모리 압박 상황에서 특정 조건의 정책이 누락되어 잘못된 메모리 주소를 참조하게 되며, 이는 커널 범용 보호 오류(GPF) 및 시스템 패닉을 유발합니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64569 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPLS 구성에서 CONFIG_INET=n 설정 시 mpls_valid_fib_dump_req() 함수가 NULL 포인터를 참조하여 시스템 오류를 유발하는 취약점입니다. 권한이 없는 사용자가 RTM_GETROUTE 요청을 통해 이를 트리거할 수 있어 시스템 안정성에 위협이 됩니다.
|
2026-08-05 | 2026-11-03 18:15 |
| CVE-2026-64571 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 p54 무선 랜 드라이버에서 RX 프레임 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 USB 장치가 조작된 프레임을 전송할 경우, 메모리 경계를 넘어 데이터를 읽어 들여 인접한 힙(heap) 영역의 정보를 유출할 수 있습니다.
|
2026-08-05 | 2026-11-03 18:15 |
| CVE-2026-64572 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 처리 과정에서 오류 발생 시 메모리 해제 방식의 결함으로 인해 Use-After-Free 취약점이 발생합니다. 새로운 별칭(alias) 삽입 중 알림(notifier)이 실패할 경우, RCU 보호 없이 메모리를 즉시 해제하여 동시 조회 작업 시 커널 패닉이나 권한 상승을 유발할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64565 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 ims_pcu_process_data() 함수가 입력 데이터의 크기를 검증하지 않아 발생하는 힙 버퍼 오버플로우 취약점입니다. 악의적인 USB 장치가 허용된 버퍼 크기보다 큰 패킷을 전송할 경우, read_pos 인덱스를 조작하여 제어 흐름을 탈취할 수 있습니다.
|
2026-08-04 | 2026-11-03 18:15 |
| CVE-2022-4994 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 fast IN 동작 시 emulator_pio_in을 거치지 않고 __emulator_pio_in()을 직접 사용하도록 최적화되었습니다. 이 변경 사항은 기능적 변화 없이 불필요한 호출 과정을 제거하여 성능을 개선하기 위한 것입니다.
|
2026-07-30 | 2026-11-03 18:15 |
| CVE-2026-64553 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 psample 서브시스템에서 PSAMPLE_ATTR_DATA 속성 사용 시 정보 유출 취약점이 발견되었습니다. Netlink 속성이 4바이트 단위로 패딩되는 과정에서 데이터 길이를 맞추기 위해 사용되는 패딩 영역이 초기화되지 않아 메모리 내부 정보가 노출될 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64549 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth bpa10x 드라이버에서 bpa10x_setup() 함수가 응답 데이터의 길이를 확인하지 않고 revision 문자열을 읽어 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. 이로 인해 데이터 경계를 벗어난 인접 슬랩 메모리가 커널 로그 및 debugfs 파일에 노출될 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64538 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 구현 중 fib6_nh_mtu_change() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 인터페이스가 다운되는 과정에서 특정 조건이 충족될 경우, 유효하지 않은 메모리 주소에 접근하여 시스템 오류(Kernel Oops)를 유발할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64542 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 NDISC 기능에서 accept_untracked_na() 함수가 NULL 포인터를 참조하여 발생하는 취약점입니다. 네트워크 인터페이스가 다운되는 과정에서 RCU 임계 구역 내의 데이터 불일치로 인해 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |