| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68444 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_ffa 드라이버 내 ffa_partition_info_get() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. uuid_str 값이 NULL인 경우 적절한 검사 없이 uuid_parse()로 전달되어 커널 패닉을 유발할 수 있습니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-68430 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu gfx8 드라이버에서 불필요한 BUG_ON() 호출로 인해 커널이 충돌하는 취약점이 해결되었습니다. 특정 상황에서 시스템을 중단시킬 필요가 없는 로직에 커널 패닉을 유발하는 코드가 포함되어 있었습니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-68434 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 8250_mid 드라이버에서 Denverton, Ice Lake Xeon D, Snowridge 플랫폼 사용 시 NULL 함수 포인터를 참조하여 발생하는 취약점입니다. 특정 플랫폼에서 DMA를 비활성화하면서 콜백 함수가 NULL로 설정되었으나, 이를 호출할 때 NULL 체크를 수행하지 않아 커널 오류(Kernel Oops)가 발생합니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-68435 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 kexec 명령줄 마커를 검색할 때 주소 공간 불일치 문제가 발생합니다. kexec_load 경로에서 사용자 공간 버퍼를 잘못된 캐스팅을 통해 커널 컨텍스트에서 직접 참조함으로써 발생하며, 이를 copy_from_user()를 사용하여 안전하게 복사하도록 수정되었습니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68436 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 struct dc 구조체가 커지면서 4MiB 연속 메모리 할당 제한을 초과하여 발생하는 문제입니다. 이로 인해 메모리 할당 실패 및 커널 경고가 발생하며, 결과적으로 GPU 초기화가 실패하여 디스플레이를 사용할 수 없게 됩니다.
|
2026-08-12 | 2026-10-21 13:19 |
| CVE-2026-68437 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 기하학(geometry) 작업과 단편(fragment) 작업이 쌍으로 제출될 때, 잘못된 CCCB(Command Control Command Buffer) 공간을 확인하는 취약점이 발견되었습니다. 이로 인해 명령어가 완전히 기록되지 않아 커널 경고가 발생하거나 GPU 작업 타임아웃이 발생할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68429 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/dp_mst 구성 요소에서 MST 토폴로지가 해제되는 과정 중 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 모니터 연결/해제 시 발생하는 동시성 문제로 인해 불필요한 커널 경고와 컴포지터 충돌이 발생할 수 있었으나, 이를 우아하게 처리하도록 수정되었습니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-72885 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, 인증된 애플리케이션 편집자가 dockerContextPath를 조작하여 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다. 이 문제는 unquoted cd 명령어가 execAsync를 통해 실행될 때 발생하며, 시스템 권한 탈취로 이어질 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-68422 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 merge_reloc_roots() 함수 실행 중 예기치 않은 reloc_root가 발생할 경우, 참조 카운트를 해제하지 않아 메모리 누수가 발생하는 취약점입니다. btrfs_put_root() 호출을 누락하여 발생한 문제로, 이를 수정하여 메모리 누수를 방지했습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68423 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtd virt_concat 모듈에서 mtd_virt_concat_destroy() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 메모리가 이미 해제된 후 해당 메모리에 접근하는 순서 오류를 수정하여 문제를 해결했습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68424 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtd virt_concat 구성 요소에서 mtd_virt_concat_destroy_joins() 함수 호출 시 Use-After-Free 취약점이 발생합니다. mtd_concat_destroy()가 메모리를 먼저 해제한 후 해당 메모리에 접근하여 발생하는 문제로, 함수 호출 순서를 변경하여 해결되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68428 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86/MMU 구성 요소에서 벤더 모듈 재로드 시 Use-After-Free 취약점이 발생합니다. 모듈 언로드 시 캐시 포인터가 초기화되지 않아, 이후 모듈 재로드 중 오류가 발생하면 이미 해제된 메모리 주소에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68413 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipw2100 드라이버에서 ipw2100_pci_init_one() 함수 실행 중 오류가 발생할 경우 할당된 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 오류 경로에서 메모리를 적절히 해제하도록 로직을 수정하였습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68416 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd 모듈에서 add_mtd_device() 오류 처리 중 mtd_info 구조체가 중복 해제되는 double free 취약점과 WARN_ON 오류가 발견되었습니다. 오류 발생 시 장치 등록 해제 과정에서 파티션 노드가 리스트에 남아 있어 발생하는 문제로, 이를 해결하기 위해 오류 경로에서 장치 해제 콜백을 수정하였습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 QP 생성 시 사용자 입력값에 의해 Null 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 사용자가 특정 필드(user_wqe_bufs)를 0으로 설정할 경우, 시스템이 유효하지 않은 메모리 주소에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68421 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 코어 스케줄링(core scheduling)이 활성화된 경우, 강제로 유휴(idle) 상태가 된 작업에 대해 잘못된 경고를 발생시키는 취약점이 해결되었습니다. 코어 스케줄링으로 인해 SMT 형제 프로세스가 유휴 상태가 될 때, 실제 오류가 아님에도 불구하고 시스템 경고가 발생할 수 있는 문제입니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68405 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 AP_VLAN 버퍼를 해제할 때 인터럽트(IRQ) 잠금 상태에서 부적절하게 SKB를 해제하는 취약점이 발견되었습니다. 이로 인해 네트워크 상태 보고 과정에서 커널 패닉이나 시스템 불안정을 초래할 수 있는 레이스 컨디션이 발생할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68408 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 PMSR 세션을 소유한 netlink 소켓이 닫힐 때와 인터페이스가 동시에 해제될 경우 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 기존의 work_struct 방식이 wiphy_lock을 획득하려 시도하면서 이미 해당 락을 보유한 프로세스와 충돌하여 시스템이 멈추는 현상이 발생합니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68410 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Libertas Wi-Fi 드라이버 내 helper_firmware_cb() 함수에서 메모리 누수 취약점이 발견되었습니다. 비동기 펌웨어 로드 성공 후 펌웨어 이미지를 해제하지 않아 USB 펌웨어 다운로드 경로에서 메모리가 계속 점유되는 문제입니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68406 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cfg80211 구성 요소에서 PMSR FTM 요청을 처리할 때 프리앰블(preamble) 값의 범위를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 정의된 nl80211 범위를 벗어나는 값이 입력될 수 있으며, 이를 사전에 차단하도록 수정되었습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68407 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nl80211 구성 요소에서 MBSSID 불일치 시 RNR 데이터를 적절히 해제하지 않는 취약점이 발견되었습니다. nl80211_parse_beacon() 함수가 RNR 항목 수가 MBSSID 항목보다 적을 경우 데이터를 거부하는데, 이때 할당된 메모리를 해제하지 않고 반환하여 메모리 누수가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68411 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211_hwsim 모듈에서 virtio 수신 길이를 skb_put() 함수에 전달하기 전에 제한하지 않아 발생하는 취약점입니다. 백엔드가 skb 버퍼 크기보다 큰 길이를 보고할 경우 skb_over_panic()이 호출되어 호스트가 트리거하는 게스트 패닉(DoS)이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68412 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cfg80211 드라이버 내 cfg80211_wext_siwscan() 함수에서 오류 처리 경로의 결함이 발견되었습니다. SSID 길이가 최대 제한을 초과할 경우 'creq' 메모리 자원이 해제되지 않고 누수되는 문제가 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68403 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac Wi-Fi 드라이버에서 SDIO 데이터 워크큐 초기화 순서 문제로 인해 발생하는 취약점입니다. 장치 프로브 과정에서 메모리 할당 실패 시, 초기화되지 않은 워크 아이템을 해제하려고 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68396 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI 코어에서 scsi_schedule_eh 함수를 사용할 때 에러 핸들러 스레드가 깨어나지 않을 수 있는 취약점이 발견되었습니다. 호스트의 에러 복구 상태 설정과 명령 처리 상태 확인 사이에 메모리 순서가 보장되지 않아 발생하는 레이스 컨디션 문제입니다. 이를 해결하기 위해 RCU를 사용하여 에러 상태가 전역적으로 가시화된 후 상태 확인이 이루어지도록 수정되었습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68395 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sata_dwc_460ex 드라이버에서 인터럽트 핸들러가 등록되기 전에 SATA 인터럽트가 활성화되는 취약점이 발견되었습니다. 이로 인해 초기화 과정 중 오류가 발생할 경우 핸들러가 없는 상태에서 인터럽트가 발생하여 스퓨리어스 인터럽트 스톰(spurious interrupt storm)이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68386 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 UDP 소켓의 참조 횟수(refcount) 관리 오류로 인한 메모리 누수 취약점이 발견되었습니다. 해시되지 않은 UDP 소켓이 sockmap에 업데이트될 때 참조 횟수 감소 과정이 누락되어 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68372 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 코어에서 Type-C 커넥터 해제 시 대칭적인 처리 과정이 누락되어 발생하는 취약점입니다. Thunderbolt 독을 분리할 때 커넥터 정보가 제대로 해제되지 않아 dangling pointer가 생성되며, 이로 인해 Use-After-Free 및 시스템 상태 불일치가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68375 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 보조 장치(auxiliary device) 초기화 과정 중 일부 필드가 채워지기 전에 초기화 함수가 호출되는 취약점이 발견되었습니다. 이로 인해 초기화 도중 오류가 발생하여 해제(release) 경로가 실행될 경우, 초기화되지 않은 메모리 주소를 참조하여 시스템 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68378 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dpll 서브시스템에서 dpll_pin이 여러 dpll_device 인스턴스 간에 공유될 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 드라이버 모듈 제거 중 장치가 해제되는 과정에서 특정 핀의 참조 정보가 불일치하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |