| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72379 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 vfs_tmpfile() 함수에서 호출자의 fsuid 또는 fsgid가 파일 시스템에 매핑되지 않는 경우를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 idmapped 마운트 환경에서 O_TMPFILE을 통해 생성된 임시 파일의 소유자가 유효하지 않은 값((uid_t)-1)으로 설정될 수 있습니다. 이를 방지하기 위해 fsuidgid_has_mapping() 체크 로직이 추가되었습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72384 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ts4800 irqchip 드라이버에서 드라이버 제거 시 체인 핸들러를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 제거 후에도 부모 인터럽트가 발생할 경우 해제된 메모리에 접근하게 되어 커널 크래시가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72370 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 원자적 DIO(Direct I/O) 크기 불일치 시 페이지를 제대로 해제하지 못하는 취약점이 발견되었습니다. bio_iov_iter_get_pages() 또는 바운스 헬퍼가 성공했음에도 짧은 bio가 생성될 경우, 오류 경로에서 이미 할당된 페이지들을 해제하지 않고 참조만 드롭하여 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-15 11:17 |
| CVE-2026-72359 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 버퍼 객체(BO)가 삭제된 후에도 클라이언트 목록에 남아 있을 때, 메모리 통계 조회 시 NULL 포인터를 참조하여 시스템이 충돌하는 취약점입니다. TTM 파이프라인을 통해 리소스가 해제되었음에도 불구하고 메모리 정보를 요청하면 NULL 포인터 역참조(NPD)가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72361 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/hw_engine 구성 요소에서 오류 경로 발생 시 관리형 BO(Buffer Object)가 중복 해제되는 취약점이 발견되었습니다. xe_managed_bo_create_pin_map()으로 할당된 객체가 devm 메커니즘에 의해 자동으로 해제되는 과정에서 명시적 해제 코드가 중복 실행되어 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72362 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/pt 구성 요소에서 xe_pt_zap_ptes_entry() 함수 호출 시 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 페이지 테이블 탐색 과정에서 비어 있는 항목에 대해 NULL 자식 포인터가 전달될 때, NULL 체크 이전에 container_of()를 호출하여 잘못된 메모리 주소에 접근하는 것이 원인입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72363 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 쓰기 작업(writeback) 반복 중 메모리 부족(ENOMEM) 오류가 발생할 경우 folio 상태가 올바르게 관리되지 않는 취약점입니다. 이 문제를 해결하기 위해 쓰기 작업이 종료되기 전 folio를 다시 더티(redirtied) 상태로 만들고 잠금을 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72365 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 쓰기 작업 시 컬렉션 오프로드를 처리하는 방식에 결함이 있었습니다. 이 수정 사항은 writethrough 쓰기 시 NETFS_RREQ_OFFLOAD_COLLECTION 플래그를 설정하여 데이터 수집이 비동기적으로 처리되도록 개선하고, O_SYNC 쓰기 작업이 누락되지 않도록 보장합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72349 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter xt_rateest 모듈에서 u64 데이터 타입의 절단(truncation) 오류가 수정되었습니다. 약 34 Gbps 이상의 고속 링크에서 바이트 전송률이 2^32-1을 초과할 경우, 비교 결과가 실제 추정치와 일치하지 않는 문제가 있었습니다. 이를 해결하기 위해 로컬 변수를 u64 타입으로 변경하였습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72341 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 메모리 배리어(Memory Barrier) 부재로 인한 레이스 컨디션 취약점이 발견되었습니다. ARM, PowerPC, RISC-V와 같은 약한 메모리 순서(Weakly-ordered) 아키텍처에서 통계 데이터 업데이트 순서가 뒤바뀌어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72346 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bitland-mifs-wmi 드라이버에서 절전 모드(suspend) 또는 복구(resume) 시 NULL 포인터 역참조가 발생하는 취약점입니다. 드라이버 초기화 과정에서 특정 장치의 프로필 디바이스가 초기화되지 않은 상태로 남을 수 있으며, 이로 인해 시스템이 중단되는 커널 Oops가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72332 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 PM(전원 관리) 재개 과정 중 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. amdxdna_hwctx_sync_debug_bo() 함수가 xdna->dev_lock을 보유한 상태에서 콜백을 호출할 때, 해당 콜백이 다시 동일한 락을 요청하게 되어 시스템이 멈출 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72333 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 응답이 없는 명령어를 보낼 때 식별자(ident)가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 식별자 범위가 고갈되면 잘못된 식별자(0)가 사용되어 블루투스 연결이 영구적으로 중단될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72336 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth 6lowpan 모듈에서 L2CAP 연결에 대한 참조 카운트 관리가 적절하지 않아 발생하는 Use-After-Free 취약점입니다. debugfs를 통한 제어 과정에서 hdev 보호가 해제된 후, 연결이 끊기거나 장치가 닫히면 이미 해제된 메모리 주소에 접근하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72337 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth 6lowpan 모듈에서 발생하는 레이스 컨디션 취약점입니다. debugfs를 통해 활성화 작업을 예약할 때, 작업이 완료되기 전 모듈이 종료되면 이미 해제된 메모리 영역에 접근하여 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72326 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CAKE 스케줄러에서 오버헤드 값에 음수가 입력될 경우, 부호 없는 산술 연산 과정에서 정수 오버플로가 발생하여 패킷 길이가 매우 큰 값으로 변환되는 취약점입니다. 이로 인해 네트워크 속도 제어(rate accounting)가 의도와 다르게 동작할 수 있습니다. 이를 해결하기 위해 음수 조정값이 데이터 경로에서 적절히 제한되도록 수정되었습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 간접 CSD 설정 시 유효하지 않은 간접 BO 핸들을 검증하지 않아 발생하는 취약점입니다. 잘못된 핸들이 전달될 경우 drm_gem_object_lookup()이 NULL을 반환하며, 이후 커널에서 이를 참조할 때 NULL 포인터 역참조가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72321 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 IGMP 구현에서 igmp_mod_timer() 및 igmp_stop_timer() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. RCU 리더 경로에서 타이머가 삭제될 때 참조 카운트가 적절히 처리되지 않아 im 구조체가 메모리에서 해제되지 않고 남게 됩니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72324 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mvebu GPIO 드라이버에서 unbind 발생 시 generic chip 데이터가 제대로 해제되지 않는 취약점이 발견되었습니다. irq_domain_remove() 호출 전 irq_domain_remove_generic_chips()를 명시적으로 호출하여 메모리 누수를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72325 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 AMD CPU 성능 모니터링(perf) 기능에서 SVM(가상화) 재설정 시 BRS 기능이 잘못 활성화되는 취약점입니다. LBR 기능이 활성화된 상태에서 지원되지 않는 BRS 비트를 쓰려고 시도할 경우 #GP(General Protection fault)가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72313 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/fb-helper 구성 요소에서 fbdev 출력을 동기화할 때 활성화된 CRTC만 고려하도록 수정되었습니다. 기존에는 활성화되지 않은 CRTC를 기다리느라 타임아웃 경고가 발생했으나, 이제는 활성 CRTC를 찾아 동기화하거나 즉시 업데이트를 수행합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72316 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm era 구성 요소에서 metadata_open() 함수가 메모리 할당 실패 시 NULL을 반환할 때 발생하는 NULL 포인터 역참조 취약점입니다. 호출자인 era_ctr() 함수가 NULL을 유효한 결과로 잘못 판단하여 처리함으로써 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72305 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 VDUSE 구성 요소에서 바운스 페이지 매핑 시 페이지 정렬이 이루어지지 않아 커널 정보가 사용자 공간으로 유출될 수 있는 취약점입니다. 이를 해결하기 위해 바운스 페이지 할당 시 __GFP_ZERO 플래그를 사용하여 메모리를 초기화하도록 수정되었습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72306 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vduse 모듈 내 vduse_dev_msg_sync와 vduse_dev_read_iter 함수 사이에서 경쟁 상태(Race Condition)가 발생합니다. 이로 인해 메시지가 중복으로 삭제되어 시스템 충돌(Crash)이 발생할 수 있는 취약점입니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72307 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 mlxsw_sp_vrs_lpm_tree_replace() 함수 호출 중 오류가 발생할 경우, 이전의 교체 작업을 올바르게 되돌리지 못하는 참조 횟수(refcount) 누수 취약점이 발견되었습니다. 오류 처리 루프 내에서 포인터가 업데이트되지 않아 동일한 VR에 대해 중복 작업이 수행되고, 이로 인해 new_tree의 참조 횟수가 해제되지 않고 남게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72308 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlxsw 드라이버 내 mlxsw_sp_port_lag_join() 함수에서 참조 횟수(refcount) 누수가 발생하는 취약점이 해결되었습니다. mlxsw_sp_port_lag_index_get() 호출 실패 시, 이전에 획득한 LAG 참조를 해제하지 않고 오류를 반환하여 메모리 누수가 발생할 수 있었습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72309 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing/remotes 구성 요소에서 trace_remote_alloc_buffer() 함수 호출 중 오류가 발생할 경우 메모리 누수가 발생하는 취약점입니다. 페이지 할당 실패 시 CPU 개수 카운트가 업데이트되지 않아, 오류 발생 시 이미 할당된 일부 리소스가 해제되지 않고 남게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72311 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 madvise ioctl 호출 중 L2 플러시 실패 시 VMA 배열을 해제하지 않는 메모리 누수 취약점이 발견되었습니다. get_vmas() 호출 이후 오류가 발생했을 때 적절한 해제 경로를 거치지 않고 종료되어 메모리가 누수되는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72300 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 토폴로지 파싱 과정에서 벤더 배열 크기를 검증하기 전에 데이터를 읽는 취약점이 발견되었습니다. 잘못된 토폴로지 데이터가 제공될 경우 배열 크기 필드를 잘못 읽을 수 있으며, 부호 있는 정수 비교 오류로 인해 음수 크기 값이 통과될 위험이 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72292 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 구현에서 kvm_s390_get_cmma_bits() 함수가 vmalloc()을 사용하여 메모리를 할당할 때 초기화를 수행하지 않아 발생하는 취약점입니다. 이로 인해 특정 조건에서 dirty bit가 설정되지 않은 페이지 사이의 간격에 남아있는 이전 커널 메모리 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |