| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72155 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd spi-nor swp 드라이버에서 잠금 해제 로직 오류가 발견되었습니다. 특정 블록이 잠겨 있는 상태에서 전체 장치를 잠금 해제하려고 시도할 때, 계산 오류로 인해 잠금 해제 요청이 실패하는 문제가 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72156 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 microchip-spi FPGA 드라이버에서 mpf_ops_parse_header() 함수가 비트스트림의 header_size 값을 읽을 때 발생하는 취약점입니다. header_size가 0인 경우, 잘못된 인덱스 계산으로 인해 버퍼 시작 지점 이전의 메모리를 읽는 Out-of-Bounds(OOB) Read 오류가 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72158 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FPGA DFL 드라이버에서 dfh_get_param_size() 함수가 매개변수 크기를 계산할 때 경계 검사를 적절히 수행하지 않는 취약점입니다. 공격자가 조작된 DFHv1 헤더를 제공할 경우, 할당된 메모리 범위를 초과하는 크기가 반환되어 memcpy_fromio() 호출 시 메모리 오버런이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72159 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 i_size는 0보다 크지만 할당된 클러스터가 없는 잘못된 구조의 dinode를 처리할 때 발생하는 취약점입니다. 이 취약점은 조작된 디렉토리 dinode를 통해 파일 시스템 탐색 과정에서 무한 루프나 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72161 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템에서 unmount 과정 중 NULL 포인터 역참조가 발생하는 취약점입니다. ocfs2_journal_shutdown() 호출로 저널이 해제된 후, VFS가 캐시된 inode를 제거하는 과정에서 이미 NULL이 된 저널을 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72145 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 platform/x86/intel/tpmi 구성 요소 내 mem_write() 함수에서 메모리 누수 취약점이 발견되었습니다. parse_int_array() 함수가 반환하는 임시 배열이 모든 종료 경로에서 적절히 해제되지 않는 문제를 cleanup.h를 사용하여 해결했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72147 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dmaengine dw-edma-pcie 드라이버에서 PCI 장치 ID의 driver_data를 조건 없이 복사하여 발생하는 취약점입니다. sysfs를 통해 동적으로 바인딩된 장치가 해당 데이터를 포함하지 않을 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72150 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 xprt_create_args 구조체가 초기화되지 않은 상태로 스택에 할당되는 취약점이 발견되었습니다. 이로 인해 srcaddr, bc_xps, flags와 같은 주요 필드에 쓰레기 값이 포함될 수 있으며, 이는 커널 패닉, 정보 유출 또는 예측 불가능한 동작을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72152 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tpm_tis_spi 드라이버에서 wait_for_tmp_stat() 함수가 부적절한 방식으로 대기 상태를 처리하여 발생하는 문제입니다. CONFIG_DEBUG_ATOMIC_SLEEP 설정 시 인터럽트 대기 경로에서 경고가 발생할 수 있으며, 이를 해결하기 위해 wait_woken()을 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72138 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Xen gntdev 구성 요소에서 ioctl 호출 시 오류 처리 미흡으로 인해 메모리 누수 및 대기 중인 리스트 항목이 발생하는 취약점입니다. gntdev_ioctl_map_grant_ref() 함수가 사용자 공간으로 결과를 복사하는 데 실패할 경우, 할당된 참조를 해제하지 않고 -EFAULT를 반환하여 리소스가 남게 됩니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72140 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlxbf I2C 드라이버에서 mlxbf_i2c_init_resource() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 리소스 할당 실패 시 에러 코드를 읽기 전에 메모리를 먼저 해제하여 발생하는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72142 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i2c: imx 드라이버에서 SMBus 블록 읽기 시 바이트 수가 0인 경우 버스가 잠기는 취약점이 발견되었습니다. 이 오류로 인해 타겟 장치가 SDA 라인을 계속 점유하게 되어, 전원을 재시작하기 전까지 I2C 컨트롤러의 버스가 먹통이 됩니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72127 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netdev-genl 구성 요소에서 NAPI 스레드의 PID를 보고할 때, 호출자의 PID 네임스페이스가 아닌 초기(global) PID 네임스페이스의 PID를 반환하는 취약점이 발견되었습니다. 이로 인해 자식 PID 네임스페이스에 있는 사용자가 해당 네임스페이스에서 보이지 않는 커널 스레드의 전역 PID를 확인할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72128 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet 구성 요소 내 nvmet_sq_create() 함수에서 참조 횟수(refcount) 누수 취약점이 발견되었습니다. nvmet_check_sqid() 호출 실패 시 참조를 해제하지 않고 즉시 반환하여 메모리 누수가 발생할 수 있는 문제입니다. 이를 해결하기 위해 오류 발생 시 참조를 적절히 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72131 | UNKNOWN | 0.0 | Linux Kernel |
Apple A11 칩셋 환경의 Linux 커널에서 NVMe 드라이버가 관리 및 IO 큐 간의 태그 중복을 방지하지 못하는 취약점이 발견되었습니다. 이로 인해 태그가 중복될 경우 펌웨어가 충돌하며 시스템 오류가 발생할 수 있습니다. 이를 해결하기 위해 M1 칩셋과 동일하게 관리 큐를 위한 태그를 예약하는 워크아라운드가 적용되었습니다.
|
2026-08-15 | 2026-10-03 11:17 |
| CVE-2026-72132 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFS 구현에서 folio 크기가 아닌 요청 크기를 기준으로 불안정한 쓰기(unstable writes)를 계산하여 발생하는 취약점입니다. 하나의 folio가 여러 개의 하위 요청으로 분할될 경우, 각 요청마다 전체 folio의 페이지 수를 중복 계산하여 시스템의 쓰기백(writeback) 계정이 실제보다 과도하게 부풀려집니다. 이로 인해 시스템의 dirty 임계값이 초과되어 모든 버퍼드 라이터가 강제로 속도 제한(hard-throttle) 상태에 빠질 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72117 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bcm 드라이버에서 bcm_rx_handler() 함수 실행 시 rx_stamp와 rx_ifindex 변수에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. 이로 인해 32비트 플랫폼에서 64비트 데이터가 깨지는 현상이 발생하거나, 프레임의 타임스탬프와 인터페이스 인덱스가 실제 데이터와 일치하지 않을 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72118 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bcm CAN 드라이버에서 두 개의 CPU가 동시에 CAN 프레임을 처리할 때 발생하는 데이터 레이스(Data Race) 취약점입니다. 통계 데이터 업데이트 과정에서 원자적 연산(Atomic operations)을 사용하지 않아 통계 수치가 부정확해지거나 잘못된 계산 결과가 발생할 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72101 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-integrity 구성 요소에서 초기화되지 않은 커널 메모리가 유출되는 취약점이 해결되었습니다. 해시 크기가 장치의 튜플 크기보다 작을 경우 남은 공간을 0으로 채워야 하지만, 기존 코드에서는 이 과정이 제대로 작동하지 않았습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72104 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-pcache 타겟에서 옵션 그룹에 값이 제공되지 않을 경우 발생하는 NULL 포인터 역참조 취약점입니다. 파서가 옵션 이름만 있고 값이 없는 경우를 제대로 처리하지 못해 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72106 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-ioctl 구성 요소에서 list_version_get_info 함수 호출 시 버퍼 오버플로우가 발생할 수 있는 취약점이 발견되었습니다. 구조체의 실제 크기보다 더 많은 데이터를 출력 버퍼에 쓰면서 메모리 오염이 발생할 수 있으며, 이는 sizeof(struct dm_target_versions)를 사용하여 수정되었습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72091 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 사용자 명령 제출 시 유효하지 않은 명령 BO 핸들을 검증하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 특정 ioctl을 호출하면 커널 Oops를 유발하여 시스템을 중단시킬 수 있습니다.
|
2026-08-15 | 2026-10-15 11:17 |
| CVE-2026-72092 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 특정 장치(AIE4)가 명령 제출 기능을 지원하지 않음에도 불구하고 이를 호출하여 NULL 함수 포인터 참조가 발생하는 취약점입니다. 이로 인해 커널이 예기치 않게 중단되는 'kernel oops' 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72094 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dma-buf dma-fence 구성 요소에서 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 약한 메모리 순서(weakly ordered)를 가진 플랫폼에서 RCU와 원자적 명령 간의 상호작용 문제로 인해 신호 비트와 ops 포인터의 처리 순서가 어긋나며 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72096 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-verity 구성 요소에서 오류 카운터인 'v->corrupted_errs'가 원자적(atomic)으로 처리되지 않아 경합 조건(race condition)이 발생할 수 있습니다. 이로 인해 최대 오류 횟수 초과 시 실행되어야 하는 감사 로그 기록 과정이 누락될 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72097 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-verity 구성 요소에서 발생할 수 있는 NULL 포인터 역참조 취약점이 해결되었습니다. 장치에 테이블이 없는 경우 dm_verity_loadpin_is_bdev_trusted 함수에서 NULL 포인터를 참조하여 시스템 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI Xen 드라이버에서 TMR(Task Management Request) 제출 실패 시 명령 태그를 해제하지 않아 발생하는 리소스 누수 취약점입니다. 공격자가 특정 요청을 반복하여 명령 태그를 고갈시키면 LUN 세션을 중단시킬 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72087 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 scsi: lpfc 드라이버에서 lpfc_sli4_driver_resource_setup() 함수 호출 중 메모리 누수가 발생합니다. 특정 오류 경로에서 mempool_alloc()으로 할당된 mboxq 메모리가 해제되지 않는 문제가 발견되어, mempool_free() 호출 위치를 수정하여 해결되었습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72088 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hpsa SCSI 드라이버에서 IOACCEL2 리셋 경로 중 DMA 매핑 누수가 발생하는 취약점이 해결되었습니다. 디스크 리셋 시 리소스 해제 과정이 누락되어 메모리 자원이 제대로 반환되지 않는 문제가 있었습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72081 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI elx efct 드라이버에서 지원되지 않는 추가 CDB를 포함한 FCP 명령을 처리할 때 I/O 누수가 발생하는 취약점입니다. 명령이 오류로 인해 반환되기 전에 할당된 efct_io 메모리가 해제되지 않아 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |