| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80625 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/hns 드라이버에서 드라이버 제거와 리셋이 동시에 발생할 때 본딩 리소스의 메모리 누수가 발생하는 취약점입니다. 이로 인해 메모리가 누수될 뿐만 아니라, 누수된 알림 콜백으로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80626 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 powerpc/perf 구성 요소에서 fsl_emb_pmu_del 함수 호출 시 선점 카운트(preempt count)가 언더플로우되는 취약점이 발견되었습니다. 특정 조건에서 get_cpu_var() 호출 없이 put_cpu_var()가 실행되어 커널의 선점 제어 메커니즘이 깨질 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80627 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MIPS 아키텍처에서 maar_res_walk() 함수가 배열의 크기를 확인하기 전에 인덱스를 사용하여 데이터를 기록하는 취약점이 발견되었습니다. 시스템 메모리 범위가 16개를 초과할 경우, 고정된 크기의 배열 범위를 벗어난 영역에 데이터를 쓰는 Out-of-bounds write 오류가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80611 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPI processor_idle 기능에서 함수 추적(ftrace) 또는 Kprobes가 활성화된 경우, 저전력 유휴 상태(LPI) 진입 시 RCU 경고(splat)가 발생하는 취약점입니다. 이 문제는 acpi_idle_lpi_enter 함수가 RCU가 비활성화된 상태에서 호출되어 발생하며, 해당 함수를 __cpuidle로 표시하여 ftrace 추적을 방지함으로써 해결되었습니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80616 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ieee802154 서브시스템에서 cfg802154_switch_netns() 함수 호출 시 메모리 할당 실패(-ENOMEM)에 대해 WARN_ON()을 호출하는 취약점이 해결되었습니다. 이는 의도적인 결함 주입 시 불필요한 경고 메시지(splat)를 생성하는 문제를 방지하기 위한 수정입니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80618 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu/amdkfd 드라이버에서 DOORBELL 및 MMIO BO(Buffer Object)를 해제할 때 발생하는 이중 언핀(double-unpin) 취약점입니다. 메모리 해제 전 매핑 상태를 확인하기 전에 이미 언핀을 수행하여, 이후 프로세스 종료 시 다시 언핀을 시도하면서 ttm_bo_unpin() 언더플로우 경고를 발생시킵니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80602 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/amd/lbr 구성 요소에서 커널 주소가 유출되는 취약점이 발견되었습니다. AMD 프로세서에서 X86_FEATURE_AMD_LBR_V2를 사용하는 경우, 사용자 모드에서 성능 측정 도구를 사용할 때 커널 영역의 분기 주소가 노출될 수 있습니다. 이를 해결하기 위해 소프트웨어 필터링을 확장하여 커널 주소가 포함된 분기 기록을 차단하도록 수정되었습니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80605 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID picolcd 드라이버 내 picolcd_send_and_wait() 함수에서 정수 오버플로우로 인한 NULL 포인터 역참조 취약점이 발견되었습니다. 부호 있는 정수형 루프 카운터 'k'가 INT_MAX를 초과할 경우 음수로 변하여, 데이터 크기가 0임에도 루프가 실행되어 잘못된 메모리 접근을 유발할 수 있습니다.
|
2026-08-28 | 2026-11-06 17:19 |
| CVE-2026-80607 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tracing/probes 구성 요소에서 BTF 매개변수를 사용하는 원시 주소 기반 kprobe 이벤트를 추가할 때 WARN_ON_ONCE() 경고가 발생하는 취약점입니다. Sashiko 연구팀은 사용자가 이 경고를 쉽게 유발할 수 있음을 발견했으며, 이는 예기치 않은 상황이 아니므로 해당 경고를 제거하여 해결되었습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80610 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 enetc 드라이버에서 num_vsi 값이 0일 때 0으로 나누기(divide-by-zero) 오류가 발생하는 취약점이 발견되었습니다. i.MX94 시리즈와 같이 SR-IOV를 지원하지 않는 환경에서 발생하며, 이를 방지하기 위해 num_vsi가 0인 경우 조기에 반환하도록 수정되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80595 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 장치가 보낸 데이터의 길이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 경계 외 읽기(out-of-bounds read)가 발생하거나 오래된 데이터가 처리될 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80594 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 CDC 유니온 디스크립터를 파싱할 때 bLength 값이 2 미만인지 확인하지 않아 발생하는 취약점입니다. 악의적인 장치가 bLength를 0으로 설정한 디스크립터를 제공할 경우 드라이버 내에서 무한 루프가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80597 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd: maps: vmu-flash 구성 요소에서 초기화 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. mtd_info 내의 device 구조체가 부모와 연결되지 않아 초기화 시 시스템 오류가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80592 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON mtier 샘플 모듈에서 주소 범위 매개변수가 유효하지 않을 경우 적절히 처리하지 못하는 취약점이 발견되었습니다. DAMON_DEBUG_SANITY 옵션이 활성화된 경우, 잘못된 주소 범위로 인해 커널 경고(WARN_ONCE)가 발생할 수 있습니다. 이 문제는 주소 범위 검증 로직을 강화하여 해결되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80581 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF ipc4-pcm 구성 요소에서 IPC 타임아웃 발생 시 파이프라인 트리거가 중단되는 취약점이 해결되었습니다. 펌웨어가 충돌하거나 IPC 타임아웃이 발생하더라도 커널이 상태 변경을 계속 수행하여 DSP 재부팅 시 정상적으로 작동할 수 있도록 개선되었습니다.
|
2026-08-26 | 2026-10-30 13:20 |
| CVE-2026-80571 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 powerpc/pseries 드라이버 내 papr-phy-attest 기능에서 cmd.length 값이 검증되지 않아 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 또한, 오류 발생 시 메모리 누수가 발생하는 문제도 함께 발견되어 수정되었습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80573 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iforce 드라이버에서 입력 패킷의 길이를 검증하지 않아 발생하는 취약점입니다. 조이스틱, 휠, 상태 패킷을 처리할 때 데이터 길이를 확인하지 않고 고정된 필드를 읽어 들임으로써 메모리 오류를 유발할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80577 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 크기가 0인 펌웨어 섹션을 처리할 때 발생하는 취약점입니다. 크기가 0인 섹션이 섹션 목록에 추가되면 section->mem이 NULL로 남게 되며, 이후 재로드 또는 연결 해제 과정에서 NULL 포인터 역참조가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80567 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 작업자 스레드의 오류 발생 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 작업 실패 시에도 성공으로 간주되어 사용자 공간에 오래된 데이터나 초기화되지 않은 메모리가 전달될 수 있습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80564 | UNKNOWN | 0.0 | Linux Kernel Sudo |
Linux 커널의 gve 드라이버에서 ptp adjfine 구현 누락으로 인해 NULL 포인터 역참조 취약점이 발생합니다. 사용자 모드에서 특정 PTP 관련 시스템 호출을 수행할 경우 커널 패닉이 발생할 수 있습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80562 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gpio: ml-ioh 드라이버에서 레지스터 잠금 메커니즘이 적절하지 않아 발생하는 문제입니다. PREEMPT_RT 환경에서 일반 spinlock_t를 사용할 경우 잠들 수 없는 컨텍스트에서 수면 가능한 잠금을 시도하게 되어 시스템 불안정을 초래할 수 있으며, 이를 raw_spinlock_t로 변경하여 해결했습니다.
|
2026-08-26 | 2026-08-27 13:18 |
| CVE-2026-80563 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gpio: sloppy-logic-analyzer 드라이버에서 unbind 발생 시 debugfs를 통해 use-after-free 취약점이 발생합니다. debugfs_create_file_unsafe()를 사용하여 생성된 파일이 실행 중인 쓰기 핸들러를 기다리지 않고 메모리가 해제되어 발생합니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80566 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hynitron_cstxxx 드라이버에서 터치 카운트와 핑거 ID에 대한 유효성 검사가 미흡하여 발생하는 취약점입니다. 잘못된 인덱스 값이 허용될 경우 터치 상태가 손상되거나 버퍼 범위를 벗어나는 문제가 발생할 수 있습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80539 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 하나의 제출(submit) 작업 내에 중복된 FENCE 청크를 허용하여 발생하는 메모리 누수 취약점입니다. 중복된 ID가 입력될 경우 참조 카운트가 적절히 관리되지 않아 버퍼 객체(BO)의 참조가 해제되지 않고 시스템에 남게 됩니다.
|
2026-08-26 | 2026-08-27 13:18 |
| CVE-2026-80542 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 발생한 NULL 포인터 역참조 취약점입니다. DRM_IOCTL_MODE_CRTC_GET_SEQUENCE 호출 시 스트림이 연결되기 전 vblank를 활성화하거나 조회하면 시스템 오류가 발생할 수 있습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80543 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/zcrypt 구성 요소에서 사용자 공간의 메시지를 커널 버퍼로 복사할 때, 4바이트 단위로 길이를 조정하는 과정에서 최대 3바이트의 초기화되지 않은 커널 메모리가 노출될 수 있는 취약점입니다. 이로 인해 암호화 카드 펌웨어로 원치 않는 커널 메모리 정보가 전달될 위험이 있습니다.
|
2026-08-26 | 2026-10-21 13:19 |
| CVE-2026-80532 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 온라인 fsck 수행 중 iunlink 무한 루프 버그가 발견되었습니다. xrep_iunlink_resolve_bucket 함수가 디스크와 메모리의 포인터를 재구성하는 과정에서 next_unlinked 포인터를 통해 무한 루프에 빠질 수 있는 취약점입니다. 이미 확인한 inode를 기록하고 중복 여부를 체크함으로써 이 문제를 해결했습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80533 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 AGI 복구 과정 중 null 포인터를 참조하여 발생하는 취약점입니다. 버퍼 검증 실패 시 agi_bp가 null이 될 수 있는 문제를 해결하기 위해 ragi->agi_bp를 사용하도록 수정되었습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80534 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xfs_dq_get_next_id 함수 실행 중 오류가 발생할 경우, 할당량 inode의 ILOCK를 해제하지 않고 반환하는 누수 취약점이 발견되었습니다. 이로 인해 할당량 inode가 잠긴 상태로 유지되어 이후의 할당량 관련 작업이 중단될 수 있습니다.
|
2026-08-26 | 2026-11-06 17:19 |
| CVE-2026-80535 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 자기 참조 디렉토리를 삭제할 때 발생하는 취약점입니다. 디렉토리 트리 복구 과정에서 동일한 inode에 대해 중복 잠금(double-lock)을 시도하여 시스템 오류를 유발할 수 있는 문제를 해결했습니다.
|
2026-08-26 | 2026-08-26 15:17 |