| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72026 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 irq-riscv-imsic-early 드라이버에서 IMSIC 상태 설정 실패 시 할당된 fwnode를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이 문제는 imsic_early_acpi_init() 함수가 오류 발생 시 할당된 자원을 정리하지 않고 반환하기 때문에 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72028 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 kretprobe 사용 시 스택 포인터(sp)를 제대로 저장하지 않아 발생하는 취약점입니다. 이로 인해 커널이 잘못된 메모리 주소에 접근하게 되어 시스템이 충돌(Crash)할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 machine_kexec_prepare() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. kexec_add_buffer()를 통해 추가된 버퍼가 NULL인 상태에서 검증 없이 memcpy()로 복사되어 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72015 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/resctrl 구성 요소에서 pseudo-locked 그룹의 RMID가 중복 해제되는 취약점이 발견되었습니다. unmount 과정에서 모든 그룹의 RMID를 무조건 해제함에 따라, 이미 해제된 RMID가 rmid_free_lru 리스트에 다시 추가되어 double-free 오류를 유발합니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72016 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 ACPI 부팅 시 실제 존재하지 않는 CPU가 'present' 상태로 잘못 표시되어 NULL kobject 경고가 발생하는 취약점입니다. 이는 cpuhp_smt_enable() 함수가 초기화되지 않은 CPU의 디바이스 객체에 접근할 때 발생합니다. 이를 해결하기 위해 ACPI_MADT_ENABLED 플래그를 확인하고 CPU present 마스크 관리 로직을 수정했습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72017 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MACB 드라이버에서 네트워크 인터페이스를 닫을 때 전송 중인 SKB(Socket Buffer)를 적절히 처리하지 않고 누수시키는 취약점이 발견되었습니다. 이로 인해 완료되지 않은 송신 데이터가 메모리에서 해제되지 않고 남아 메모리 누수를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |
| CVE-2026-72006 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 ST 테이블 엔트리의 마지막 참조가 해제될 때 메모리가 제대로 해제되지 않는 취약점이 발견되었습니다. RDMA MR을 반복적으로 할당하고 해제하는 워크로드에서 mlx5_st_idx_data 구조체가 누수되어 kmalloc 슬랩 메모리가 지속적으로 증가하게 됩니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72007 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i.MX8MP VC8000E 전원 공급 시퀀스에서 타이밍 이슈로 인해 VPU_NOC 전원 차단 핸드셰이크가 중단될 수 있는 취약점이 발견되었습니다. 이 문제는 VC8000E 리셋 해제 시점과 AXI 클록 간의 타이밍 불일치로 인해 발생합니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72008 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MediaTek 전원 도메인 관리 코드에서 발생한 취약점으로, 특정 전원 도메인 프로브 실패 시 잘못된 정리 작업을 수행하여 Null 포인터 커널 패닉(KP)을 유발할 수 있습니다. MTCMOS 유형에 따른 적절한 상태 확인 및 전원 종료 함수를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72010 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cgroup/cpuset 구성 요소에서 발생하는 취약점으로, cpuset.mems가 설정되지 않은 자식 cpuset에서 CPU 핫플러그 이벤트 발생 시 0으로 나누기(division by zero) 오류가 발생합니다. 이는 MPOL_F_RELATIVE_NODES 정책을 사용하는 VMA mempolicy가 재바인딩될 때 발생하며 시스템 크래시를 유발할 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-72011 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/diag 구성 요소 내 memtop_get_page_count() 함수에서 발생한 취약점입니다. 사용자 제어 가능한 'level' 변수가 배열 인덱스로 사용될 때 array_index_nospec() 호출이 누락되어 투기적 실행(Speculative Execution) 공격에 노출될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72004 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 ieee80211_register_hw() 함수 호출 중 메모리 누수 취약점이 발견되었습니다. 지원되는 대역 구조를 복사하는 kmemdup() 과정에서 오류가 발생할 경우, 초기화된 rate_control 자원이 적절히 해제되지 않고 남게 됩니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-68478 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 memstick 드라이버에서 메모리 스틱 카드의 블록 수를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 블록 수를 보고하는 카드를 삽입할 경우, 배열 범위를 초과하여 메모리(struct msb_data)를 오염시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68475 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sunxi 리셋 초기화 과정에서 ioremap() 호출 실패 시, request_mem_region()으로 할당된 메모리 영역이 해제되지 않는 취약점이 발견되었습니다. 이로 인해 시스템 리소스 누수가 발생할 수 있으며, 이를 해결하기 위해 오류 발생 시 메모리 영역을 적절히 해제하는 로직이 추가되었습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-68468 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd virt-concat 기능에서 중복된 이름을 생성할 때 메모리 누수가 발생하는 취약점입니다. 가상 연결이 이미 등록된 경우, 동일한 이름을 다시 생성하지만 이를 해제하지 않고 건너뛰어 메모리 자원이 낭비됩니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68469 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mwifiex Wi-Fi 드라이버에서 로밍 반복 시 스캔 명령이 영구적으로 'busy' 상태로 남는 취약점이 발견되었습니다. 연결 프로세스 중 전원 관리 상태가 잘못 업데이트되어 절전 확인 신호가 전송되지 않음으로써 발생합니다. 이로 인해 이후의 스캔 요청이 실패하고 시스템의 Wi-Fi 기능이 정상적으로 작동하지 않을 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-68465 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 esdhc_change_pinstate() 함수가 고속 핀 상태(100MHz/200MHz)가 정의되지 않은 경우 기본 상태 복원을 차단하는 취약점이 발견되었습니다. 이로 인해 고속 핀 설정이 없는 장치는 절전 모드 이후 기본 핀 구성으로 복구할 수 없습니다. 해당 문제는 핀 상태 체크 로직을 각 스위치 케이스 내부로 이동하여 해결되었습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68464 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 시스템 절전 모드 진입 시 usdhc 인터럽트가 제대로 비활성화되지 않는 취약점이 발견되었습니다. 이로 인해 WIFI의 Out-of-band 웨이크업 발생 시 시스템이 복구되기 전 인터럽트가 발생하여 'nobody cared' 경고가 나타납니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68463 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 suspend 과정 중 오류 처리 방식의 결함이 발견되었습니다. pm_runtime_get_sync() 대신 pm_runtime_resume_and_get()을 사용하여 오류 발생 시 사용 카운터를 자동으로 해제하도록 개선되었습니다. 이를 통해 오류 발생 시 하드웨어 레지스터 접근으로 인한 커널 패닉을 방지합니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68460 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 공간이 거의 고갈되었을 때 f2fs_balance_fs() 함수 내에서 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이로 인해 시스템의 특정 작업들이 120초 이상 차단되어 시스템 응답성이 저하되거나 멈출 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-68459 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 gc_merge 옵션을 사용할 때 f2fs_balance_fs()의 gc_merge 경로에서 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 특정 작업 흐름이 서로의 자원을 기다리며 무한 대기에 빠지는 현상이 발견되어, 캐시된 BIO를 커밋하는 함수를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68456 | UNKNOWN | 0.0 | Claude Code Linux Kernel |
Linux 커널의 ueagle-atm 드라이버에서 비동기 펌웨어 로드 과정 중 장치가 제거될 때 발생하는 레이스 컨디션 취약점입니다. 장치 제거 시 펌웨어 로드 완료를 기다리지 않아 kernfs 및 sysfs 작업 간의 충돌이 발생하며 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-68455 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 liveupdate 기능에서 세션 유형을 검증하지 않아 발생하는 취약점입니다. 특정 ioctl 작업이 잘못된 세션 유형(예: outgoing 세션에 incoming 작업 수행)에서 호출될 경우, 파일 핸들러가 예기치 않은 오류를 발생시키고 커널 경고(WARN)를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68448 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 overlayfs에서 copy_file_range()를 사용할 때 소스 파일에 대한 접근 권한 검사가 잘못된 마운터 자격 증명(creds)으로 수행되는 취약점입니다. 이로 인해 권한이 없는 파일에 대한 읽기 접근이 허용될 수 있는 보안 문제가 발생할 수 있습니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68450 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 중복된 reloc root 삽입 시 할당된 매핑 노드를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. __add_reloc_root() 함수가 중복 항목을 발견할 경우, 새로 할당된 노드를 해제하지 않고 오류를 반환하여 메모리가 낭비될 수 있습니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-68449 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sata_dwc_460ex 드라이버에서 NCQ 태그 완료 비트 스캔 중 무한 루프가 발생하는 취약점이 발견되었습니다. 특정 조건에서 비트 마스크가 오버플로되어 0이 되면, 루프 조건이 항상 참이 되어 스핀락을 보유한 채 하드웨어 인터럽트(hardirq) 컨텍스트에서 무한 루프에 빠지게 됩니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68438 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMP(Symmetric Multi-Processing) 환경에서 CSD(Cross-CPU Data) 락 획득 과정에 경합 조건(Race Condition)이 존재합니다. 디버그 모드 활성화 시 여러 CPU가 동시에 동일한 대상 CPU의 CSD 데이터를 수정할 수 있어, 큐 관리 구조가 손상되고 시스템이 멈추거나 커널 패닉이 발생할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68439 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7925 칩셋 관련 코드에서 NULL 포인터 역참조 취약점이 발견되었습니다. mt76_connac_get_he_phy_cap 함수가 NULL을 반환할 수 있는 상황에서 이에 대한 검증 없이 데이터에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68441 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 qdisc 필터 체인에 연결된 TC 필터가 TC_ACT_REDIRECT를 반환할 때, 리다이렉트 동작이 무시되고 패킷이 정상적으로 큐에 삽입되는 취약점이 발견되었습니다. 이로 인해 eBPF를 통한 패킷 리다이렉션 기능이 의도대로 작동하지 않고 패킷이 유실되거나 잘못된 경로로 전달될 수 있습니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68443 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gigabyte_waterforce 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중지하지 않아 발생하는 레이스 컨디션 취약점입니다. 프로브 작업 실패 시 hid_input_report()와 IO 시작 시점 사이에 경합이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |