| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80524 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OP-TEE FFA 구현 중 optee_ffa_lend_protmem 함수에서 NULL 포인터 검증이 누락된 취약점입니다. 메모리 압박 상황에서 할당된 포인터가 NULL일 경우 이를 확인하지 않고 참조하여 시스템 오류가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-15 11:17 |
| CVE-2026-80525 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 구성 요소에서 시스템 절전 모드 해제 시 IPC 페이로드가 최신 DMA 상태를 반영하지 못하는 취약점이 발견되었습니다. 이로 인해 오래된 캐시 데이터가 펌웨어로 전송되어 DMA 채널 충돌이 발생하고, 결과적으로 펌웨어 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80529 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 dquot(할당량) 복구 검증 오류가 발생하더라도 이를 무시하고 성공으로 처리하는 취약점이 발견되었습니다. 이로 인해 손상된 할당량 버퍼가 그대로 디스크에 기록되어 파일 시스템의 무결성이 훼손될 수 있습니다.
|
2026-08-26 | 2026-11-06 17:19 |
| CVE-2026-74754 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI 코어에서 에러 처리(EH) 과정 중 전원 관리(PM) 참조 횟수를 잘못 계산하는 레이스 컨디션 취약점이 발견되었습니다. 에러 처리 루프 내에서 eh_noresume 상태를 중복 확인하면서, 전원 관리 참조 횟수의 불일치가 발생하여 참조 횟수 언더플로우(underflow)를 유발할 수 있습니다.
|
2026-08-26 | 2026-10-30 13:20 |
| CVE-2026-74749 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 rseq 기능에서 시간 슬라이스 연장이 허용될 때 인터럽트가 활성화된 상태로 특정 함수를 호출하여 발생하는 문제입니다. 이로 인해 하드 락업(Hard Lockup) 또는 라이브락(Livelock) 상태가 발생할 수 있으며, 커널의 잠금 상태 불일치로 인해 시스템이 멈출 수 있습니다.
|
2026-08-26 | 2026-08-26 15:16 |
| CVE-2026-74735 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 L2TP 모듈에서 seq_file 해제 시 터널 및 세션 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 사용자가 /proc/net/pppol2tp 또는 /sys/kernel/debug/l2tp/tunnels 파일을 끝까지 읽지 않고 닫을 경우, 참조 카운트가 감소하지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-30 13:20 |
| CVE-2026-74738 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 regmap sdw-mbq 구성 요소에서 설정되지 않은 readable_reg 콜백 함수를 호출하여 발생하는 취약점입니다. 특정 드라이버(es9356, tac5xx2-sdw)가 콜백을 설정하지 않은 상태에서 특정 명령을 처리할 때 NULL 함수 포인터를 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-08-26 | 2026-08-26 15:16 |
| CVE-2026-74740 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 TOCTOU(Time-of-Check to Time-of-Use)로 인한 NULL 포인터 역참조 취약점이 발견되었습니다. tcf_action_exec() 함수가 goto_chain을 확인한 후 실행하기 전 사이의 간극에서 데이터가 변경될 수 있어 발생합니다. 이로 인해 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-08-26 | 2026-10-30 13:20 |
| CVE-2026-74734 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 firewire ohci 드라이버에서 발생한 NULL 포인터 역참조 취약점입니다. 드라이버 초기화 과정 중 오류가 발생하여 정리(cleanup) 단계가 호출될 때, 초기화되지 않은 컨텍스트를 참조하여 시스템 크래시(Oops)를 유발할 수 있습니다.
|
2026-08-26 | 2026-10-21 13:19 |
| CVE-2026-74729 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 aspeed lpc-snoop 드라이버에서 kfifo 버퍼에 대한 동기화 부재로 인해 발생하는 usercopy 오버플로우 취약점입니다. SMP 시스템에서 인터럽트 핸들러와 파일 읽기 함수가 동시에 kfifo에 접근할 경우, 버퍼 크기를 초과하는 메모리 복사 시도가 발생하여 커널 버그(Kernel BUG)를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-30 13:20 |
| CVE-2026-74732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 발생하는 취약점으로, 특정 구형 DCE 타이밍 생성기가 is_tg_enabled 함수를 구현하지 않을 경우 NULL 포인터 역참조가 발생합니다. 이로 인해 Southern Islands dGPU 사용자가 HDMI를 통해 디스플레이를 끌 때 시스템 오류가 발생할 수 있습니다.
|
2026-08-22 | 2026-08-22 16:16 |
| CVE-2026-74722 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템 내 btrfs_do_encoded_write() 함수에서 메모리 누수 취약점이 발견되었습니다. 특정 조건에서 할당된 extent changeset이 적절히 해제되지 않아 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2026-08-22 | 2026-11-06 17:19 |
| CVE-2026-74728 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xfs_buf_alloc_backing_mem() 호출 실패 시 xfs_buf_free()가 NULL인 b_addr를 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 주소에 대한 역참조가 발생하여 커널 크래시(Panic)가 유발될 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74716 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 amdxdna_insert_pages() 함수 내의 BUG_ON 오류가 수정되었습니다. 권한이 없는 사용자 프로세스가 특정 조건에서 메모리 매핑을 조작할 경우 커널의 명시적 어설션(assertion)을 트리거하여 시스템을 중단시킬 수 있는 취약점입니다.
|
2026-08-22 | 2026-10-15 11:17 |
| CVE-2026-74718 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 devlink 구성 요소에서 네트워크 네임스페이스 참조 누수가 발생하는 취약점이 발견되었습니다. reload 작업 중 특정 조건에서 참조 카운트를 해제하지 않고 오류를 반환하여 시스템 자원이 고갈될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74719 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 smc_llc_event_handler() 함수가 CONFIRM_LINK 또는 ADD_LINK_CONT 요청을 처리할 때 기존 qentry 존재 여부를 확인하지 않아 발생하는 취약점입니다. 악의적인 피어가 중복 요청을 보낼 경우 기존 할당된 포인터를 덮어쓰게 되어 kmalloc-96 객체가 해제되지 않고 메모리 누수가 발생합니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74706 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnge 드라이버에서 보조 장치(auxiliary device) 설정 중 할당 실패 시 NULL 포인터 역참조가 발생하는 취약점입니다. 오류 처리 과정에서 아직 할당되지 않은 auxr_dev를 참조하여 시스템 충돌이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74709 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xsk 구성 요소에서 사용자 공간이 요청 처리 후 메타데이터 플래그를 변경할 경우, 요청되지 않은 타임스탬프가 기록될 수 있는 취약점입니다. mlx5 멀티 패킷 WQE 경로에서 메타데이터 평가 방식의 오류로 인해 특정 세션의 디스크립터들에 원치 않는 타임스탬프가 기록될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74698 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 SQ 재활성화 시 BQL(Byte Queue Limits) 카운터가 잘못 초기화되는 취약점이 발견되었습니다. 이로 인해 비행 중인 TX WQEs가 있는 채널의 카운터가 0으로 설정되어, 이후 완료 시 BUG_ON()을 유발하며 커널 패닉이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74699 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 exec_queue_set_hang_replay_state() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 기존에 vmemdup_user()로 할당된 replay_state를 확인하지 않고 덮어씀으로써 메모리 누수가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74693 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 prestera 네트워크 드라이버에서 펌웨어 헤더 길이를 검증하기 전에 헤더를 먼저 읽는 취약점이 발견되었습니다. 이로 인해 헤더가 없는 짧은 펌웨어 이미지를 처리할 때 메모리 오류가 발생할 수 있습니다. 해당 문제는 펌웨어 헤더 구조체 크기보다 작은 이미지를 거부하도록 수정되었습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74694 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/ncsi 구성 요소에서 NCSI_CMD_SEND_CMD 페이로드 길이를 처리할 때 힙 영역의 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 공격자가 제어 가능한 헤더 길이를 검증 없이 사용함으로써 커널 힙 메모리의 약 64KB 데이터가 유출될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74682 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 ALSA usb-audio 드라이버에서 Format Type II 입력(캡처) URB의 전송 버퍼 크기가 패킷 구분자(delimiter) 한 개만큼 부족하게 계산되어, 장치가 데이터를 쓸 때 버퍼 밖을 덮어쓰는 Out-of-Bounds 쓰기 취약점이 수정되었습니다. 버퍼 크기 계산을 구분자 패킷 추가 이후로 옮기고 채우기 루프의 경계를 buffer_size로 제한하도록 변경되었습니다.
|
2026-08-22 | 2026-11-06 17:19 |
| CVE-2026-74679 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_ncm 드라이버에서 ndp_index 변수가 부호 있는 정수(signed int)로 선언되어 발생하는 취약점입니다. 악의적인 호스트가 큰 오프셋 값을 전달하면 ndp_index가 음수로 오버플로우되어 경계 검사를 우회하고, 결과적으로 메모리 범위 외 읽기(out-of-bounds read)를 유발할 수 있습니다.
|
2026-08-22 | 2026-11-06 17:19 |
| CVE-2026-74680 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cxacru 드라이버에서 cxacru_cm() 함수가 오류 발생 시 이미 제출된 rcv_urb를 적절히 종료하지 않는 취약점이 발견되었습니다. 이로 인해 초기화 과정에서 활성 상태인 URB를 다시 제출하려고 시도하게 되어 커널 경고가 발생할 수 있습니다.
|
2026-08-22 | 2026-11-06 17:19 |
| CVE-2026-74681 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbio 드라이버에서 bulk 메시지 처리 시 ibuf_len을 rxbuf_len이 아닌 txbuf_len과 비교하는 논리적 오류가 발견되었습니다. 이로 인해 수신 버퍼 크기와 송신 버퍼 크기가 다를 경우 잘못된 크기 검사가 수행될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74683 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 evdev 구성 요소에서 EVIOCGMASK 및 EVIOCSMASK ioctl 호출 시 사용자 입력 이벤트 유형 인덱스를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 경계 검사를 우회하는 투기적 실행(Speculative Execution)을 통해 범위를 벗어난 메모리 로드를 수행할 수 있습니다.
|
2026-08-22 | 2026-11-06 17:19 |
| CVE-2026-74685 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ltc4282 하드웨어 모니터링 드라이버에서 음수 전류 제한 값이 입력될 경우 발생하는 취약점입니다. 음수 값이 부호 없는 64비트 정수로 잘못 변환되어 매우 큰 양수로 처리되며, 이 과정에서 계산 오류와 오버플로가 발생하여 값이 최대치로 고정되는 문제가 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74686 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rqspinlock에서 ABBA 데드락 감지 시 대기 큐의 tail을 적절히 초기화하지 않아 발생하는 취약점입니다. 이로 인해 다음 대기자가 나타날 때까지 시스템이 간헐적으로 멈추거나, 이론적으로는 무한히 정지(stall)할 위험이 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74671 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IMA(Integrity Measurement Architecture) 구성 요소 내 xattr_verify() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. xattr_len 계산 시 부호 없는 정수(size_t) 변환으로 인한 언더플로우가 발생하여, 잘못된 길이 검사를 통과한 후 할당된 버퍼 범위를 벗어난 메모리를 읽을 수 있습니다.
|
2026-08-22 | 2026-11-06 17:19 |