| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68365 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB 시리얼 io_edgeport 드라이버에서 전송 크레딧(transmit credits) 값이 최대 허용치를 초과할 때 발생하는 취약점입니다. edge_interrupt_callback 함수가 maxTxCredits를 확인하지 않고 값을 누적하여, ring buffer에서 경계 외 쓰기(OOB write)가 발생할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68364 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 suspend/resume 과정 중 교착 상태(deadlock)가 발생하는 취약점입니다. 비디오 재생 중 시스템이 절전 모드로 진입할 때 dc_lock과 ISM 작업 간의 잠금 순서가 꼬여 시스템이 멈추는 현상이 발생합니다.
|
2026-08-10 | 2026-08-18 07:16 |
| CVE-2026-68366 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget UVC 드라이버에서 uvc_send_response() 함수가 응답 버퍼의 길이를 적절히 제한하지 않아 발생하는 취약점입니다. 데이터 소스 버퍼의 크기보다 큰 길이를 사용하여 memcpy()를 수행할 경우, 버퍼 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68367 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_tcm 드라이버에서 set_alt() 작업이 지연 처리되는 과정 중, 장치 해제(teardown) 시점과 작업 완료 시점이 동기화되지 않아 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리 영역에 접근하려는 slab-use-after-free 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68368 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_ncm 드라이버에서 ncm_unwrap_ntb() 함수가 데이터그램 경계를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적인 USB 호스트가 조작된 NTB 헤더를 전송할 경우, 커널 메모리의 인접 데이터가 네트워크 skb로 복사될 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68369 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget printer 드라이버 내 printer_read() 함수에서 무한 루프가 발생하는 취약점입니다. 데이터 복사 시 사용되는 변수가 복사 실패 시 0을 반환하는 copy_to_user()의 특성으로 인해, 사용자 버퍼가 쓰기 불가능한 상태일 때 루프가 종료되지 않고 무한히 반복될 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68357 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 watchdog pretimeout 기능에서 watchdog_unregister_governor() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. 특정 governor를 해제할 때 default_gov가 제대로 초기화되지 않아, 이후 등록되는 장치나 기존 장치가 이미 해제된 메모리 주소를 참조하게 됩니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68358 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(nzxt-kraken3) 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중단하지 않아 발생하는 취약점입니다. 드라이버 프로브 과정에서 오류가 발생할 경우 hid_input_report()와 IO 시작 시점 사이에 레이스 컨디션이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68359 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nzxt-smart2 hwmon 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중단하지 않아 발생하는 레이스 컨디션 취약점입니다. 프로브 작업 실패 시 hid_input_report()와 IO 시작 시점 사이에 경합이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68360 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(corsair-cpro) 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중단하지 않아 발생하는 취약점입니다. 드라이버 프로브 과정에서 오류가 발생할 경우 hid_input_report()와 IO 시작 시점 사이에 레이스 컨디션이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68361 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(corsair-psu) 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중단하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 probe 작업 실패 시 hidraw 객체에 대한 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68362 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 펌웨어 준비 과정이 실패하더라도 ATH11K_FLAG_REGISTERED 플래그가 무조건 설정되는 취약점이 발견되었습니다. 이로 인해 드라이버가 불완전한 상태로 초기화되어, 이후 SSR(Subsystem Restart) 과정에서 초기화되지 않은 srng 멤버를 참조하여 NULL 포인터 역참조 오류가 발생합니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68356 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 airoha watchdog 드라이버에서 클럭 주파수가 0일 때 0으로 나누기 오류가 발생하는 취약점이 발견되었습니다. 클럭 공급자가 제대로 설정되지 않아 clk_get_rate()가 0을 반환할 경우, 드라이버가 이를 그대로 나누기 연산에 사용하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68363 | UNKNOWN | 0.0 | Linux Kernel Redis |
Linux 커널의 ath9k 드라이버에서 비동기 펌웨어 로드 요청 후 hif_dev 구조체를 참조할 때 발생하는 Use-After-Free 취약점입니다. 펌웨어 로드 실패 시 장치 연결 해제(disconnect)가 발생하면 메모리가 해제되는데, 이후 코드에서 해제된 메모리에 접근하여 시스템 충돌이나 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68351 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 carl9170 Wi-Fi 드라이버에서 펌웨어가 잘못된 길이를 가진 명령 응답을 보낼 경우, 할당된 버퍼 크기를 초과하여 데이터를 읽는 OOB(Out-of-Bounds) Read 취약점이 존재합니다. 이 문제는 memcpy 함수 호출 시 길이를 검증하지 않아 발생하며, 이를 방지하기 위해 복사 길이를 버퍼 크기 내로 제한하도록 수정되었습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 msdu_details의 첫 번째 항목의 버퍼 주소가 0일 경우, 인덱스 0에서 이전 항목인 i-1에 접근하여 버퍼 언더플로우가 발생하는 취약점입니다. 이 문제는 i가 0인지 확인하는 별도의 체크 로직을 추가함으로써 해결되었습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68347 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD IOMMU 드라이버에서 gdom 할당 시 인터럽트 안전하지 않은 잠금(Locking) 순서 문제가 발견되었습니다. 이로 인해 하드웨어 인터럽트(HARDIRQ) 처리 중 데드락(Deadlock)이 발생할 위험이 있어, 할당 및 해제 경로의 잠금 방식을 인터럽트 안전 방식으로 수정하였습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68349 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 carl9170 Wi-Fi 드라이버에서 rx_stream 페일오버 경로 중 버퍼 오버플로우 취약점이 발견되었습니다. 두 번째 USB 전송 시 데이터 크기를 제한하지 않고 전체 길이를 복사함으로써, 할당된 SKB 크기를 초과하여 시스템 패닉(skb_over_panic)을 유발할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68350 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 carl9170 Wi-Fi 드라이버에서 TX 상태 처리 중 경계 검사 오류로 인한 Out-of-Bounds(OOB) 읽기 취약점이 발견되었습니다. carl9170_tx_process_status() 함수 내의 조건식이 잘못 설정되어 있어, 펌웨어가 제어하는 헤더 길이가 특정 범위를 초과할 경우 유효한 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68346 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 cs35l41 오디오 코덱에서 ACPI _DSM 메서드를 통해 뮤트 상태를 가져올 때 메모리 누수가 발생합니다. 또한, 펌웨어 응답이 비어 있거나 형식이 다를 경우 잘못된 포인터에 접근하여 시스템 오류를 유발할 수 있는 취약점이 존재합니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68345 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 arm_mpam 구성 요소에서 컴포넌트 설정을 삭제할 때, MBWU 상태가 없는 RIS를 가비지 리스트에 추가하려 시도하여 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다. 해당 문제는 MBWU 객체가 존재하는 RIS만 가비지 리스트에 추가하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68342 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OVPN 모듈에서 UDP 소켓 파괴 시 잘못된 P2P 피어를 해제하여 발생하는 Use-After-Free 취약점입니다. 새로운 피어가 기존 피어를 대체하는 과정에서 소켓 불일치 발생 시, 현재 활성화된 피어의 참조 횟수를 잘못 감소시켜 메모리 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68337 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현에서 bpf_net_context가 없는 상태에서 redirect 헬퍼 함수를 호출할 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 특정 qdisc에 {cls,act}_bpf가 연결된 경우, bpf_redirect()를 직접 호출하거나 TC_ACT_REDIRECT를 반환할 때 커널 패닉이 발생할 수 있습니다.
|
2026-08-10 | 2026-09-21 14:17 |
| CVE-2026-68339 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth btusb 드라이버에서 Realtek 벤더 이벤트의 길이를 검증하지 않아 발생하는 취약점입니다. 이벤트 헤더와 파라미터가 충분하지 않은 상태에서 서브이벤트를 검사할 경우, 잘못된 데이터가 코어덤프(coredump)로 오분류될 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68344 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ueagle-atm 드라이버에서 usb_probe와 usb_disconnect 함수가 장치의 펌웨어 상태를 판단하는 기준이 서로 달라 발생하는 취약점입니다. 공격자가 조작된 USB 디스크립터를 가진 장치를 연결할 경우, 잘못된 메모리 참조로 인해 slab-out-of-bounds 오류가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68336 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 IPv6가 비활성화된 상태로 부팅될 경우, 초기화되지 않은 devconf_all 포인터를 참조하여 NULL 역참조(NULL dereference)가 발생하는 취약점입니다. 이로 인해 시스템 커널 패닉이 발생하여 서비스 중단이나 시스템 충돌이 일어날 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68328 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfp 드라이버에서 리소스 뮤텍스 할당 실패 시 NULL 포인터를 역참조하는 취약점이 발견되었습니다. nfp_cpp_resource_find() 함수가 뮤텍스 할당 실패에도 불구하고 성공을 반환하여, 이후 과정에서 NULL 포인터를 참조하며 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68331 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dpaa2-eth 드라이버에서 MAC 엔드포인트 장치 연결 해제 시 참조 카운트를 적절히 감소시키지 않는 문제가 발견되었습니다. 이로 인해 MAC 객체가 해제될 때 엔드포인트 장치의 참조가 유지되어 메모리 누수가 발생합니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68332 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 airoha_ppe_deinit() 함수 호출 시 RCU 리더가 종료될 때까지 기다리지 않아 발생하는 Use-After-Free 취약점입니다. NPU 포인터를 NULL로 교체한 후 기존 RCU 읽기 작업이 완료되기 전에 자원을 해제함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68333 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dpaa2-switch 구성 요소에서 MAC 엔드포인트 장치의 참조 카운트를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. 연결 해제 시 저장된 장치 참조를 해제하지 않아, 연결과 해제가 반복될 때마다 장치 참조가 누수됩니다.
|
2026-08-10 | 2026-08-19 17:20 |