| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68081 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM에서 중첩 가상화(nVMX) 사용 시, 잘못된 게스트 상태로 인해 VM-Enter가 실패할 경우 vmcs12 페이지를 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 L1 하이퍼바이저가 VMLAUNCH 또는 VMRESUME를 재시도할 경우 고정된 페이지나 매핑이 누수될 수 있습니다.
|
2026-08-08 | 2026-10-30 13:19 |
| CVE-2026-68480 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 Safe-RET 완화 조치가 인터럽트 주입에 취약한 보안 결함이 발견되었습니다. 공격자가 Safe-RET 실행 중 인터럽트를 주입하면 보안 시퀀스를 무력화하여 투기적 실행을 통한 데이터 유출을 유발할 수 있습니다.
|
2026-08-06 | 2026-11-06 17:19 |
| CVE-2026-64603 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 intel-hid 드라이버에서 ACPI 알림 핸들러가 재귀적으로 호출될 때 발생하는 레이스 컨디션 취약점입니다. 태블릿 모드 전환 이벤트가 여러 CPU 코어에서 동시에 발생할 경우, 입력 장치가 중복 등록되어 sysfs 항목이 중복 생성되고 결과적으로 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64604 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) VMX 구성 요소에서 CR8 인터셉트 업데이트 시 vCPU가 게스트 모드에 있을 때만 vmcs12를 가져오도록 수정되었습니다. 이는 vCPU 생성 과정에서 발생할 수 있는 lockdep 어설션 위반 문제를 방지하기 위한 조치입니다.
|
2026-08-06 | 2026-11-06 17:19 |
| CVE-2026-64596 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 libfs에서 pseudo filesystem 생성 시 SB_I_NOEXEC 및 SB_I_NODEV 플래그가 기본적으로 설정되지 않아 발생하는 문제입니다. 이로 인해 CONFIG_DEBUG_VFS가 활성화된 커널에서 dma-buf와 같은 익명 inode 파일을 mmap할 때 경고(WARNING)가 발생합니다. 이를 해결하기 위해 init_pseudo() 함수에서 해당 플래그들을 기본값으로 설정하도록 수정되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64602 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: spear 드라이버에서 인터럽트 핸들러를 등록하기 전에 완료 객체(completion)를 초기화하지 않아 발생하는 취약점입니다. 인터럽트가 초기화 전에 발생할 경우 초기화되지 않은 메모리에 접근하여 커널 패닉이 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64595 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hid-lenovo-go 드라이버에서 장치 제거 시 예약된 작업이 적절히 취소되지 않아 발생하는 취약점입니다. 장치가 해제된 후에도 지연된 작업이 실행되면서 이미 해제된 메모리 주소(stale pointer)를 참조하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64589 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i2c 코어에서 어댑터 등록 실패 시 NULL 포인터 역참조가 발생하는 취약점이 해결되었습니다. 등록 실패 시 초기화되지 않은 completion 구조체를 참조하여 시스템 오류를 유발할 수 있었으나, 이전에는 단순 메모리 누수로 처리되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64590 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dma-buf/udmabuf 구성 요소에서 CONFIG_DMA_API_DEBUG_SG가 활성화된 경우, 중복된 CPU 동기화로 인해 잘못된 캐시라인 EEXIST 경고가 발생하는 취약점입니다. udmabuf가 동일한 페이지를 매핑할 때 DMA 디버그 인프라가 이를 중복 매핑으로 오인하여 경고를 발생시키는 문제입니다. 이를 해결하기 위해 DMA_ATTR_SKIP_CPU_SYNC 플래그를 사용하여 불필요한 동기화를 건너뛰도록 수정되었습니다.
|
2026-08-06 | 2026-08-23 13:16 |
| CVE-2026-64591 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Intel IOMMU 드라이버에서 SVA(Shared Virtual Addressing) 해제 경로 시 발생하는 경고 문제입니다. PRI(Page Request Interface)를 지원하지 않는 장치에 대해 IOPF(IOMMU Page Request Fabric) 비활성화를 시도할 때 불일치가 발생하여 커널 경고가 발생합니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64592 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 Svvptc 페이지 테이블 모드 사용 시, 잘못된 페이지 결함(spurious fault) 발생 시 메모리 일관성을 보장하지 못하는 취약점이 발견되었습니다. 이를 해결하기 위해 결함 발생 시 sfence.vma 명령을 무조건적으로 실행하여 메모리 동기화를 강제하도록 수정되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64593 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 쓰기 권한이 없는 장치에 대해 trim 작업을 수행할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌하는 취약점입니다. 장치가 다시 스캔되는 과정에서 상태 플래그와 bdev 포인터 간의 동기화 오류로 인해 발생합니다.
|
2026-08-06 | 2026-11-06 17:19 |
| CVE-2026-64594 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget functionfs(f_fs) 구성 요소에서 발생하는 취약점으로, 특정 조건에서 reset_work 구조체가 초기화되지 않은 상태로 사용될 수 있습니다. 이로 인해 unmount 시 cancel_work_sync() 호출 과정에서 커널 경고(WARN_ON)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64573 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth QCA 드라이버에서 TLV 파서의 NVM 태그 길이 언더플로우 취약점이 발견되었습니다. 펌웨어에서 제공하는 길이가 특정 구조체 크기보다 작을 경우, 부호 없는 정수 변환 과정에서 매우 큰 값으로 변환되어 메모리 경계를 벗어난 읽기 및 쓰기가 발생할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64579 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 xfrm_hash_rebuild 함수가 정책을 재삽입할 때 필요한 메모리 빈(bin)을 잘못된 조건으로 사전 할당하는 취약점입니다. 메모리 압박 상황에서 특정 조건의 정책이 누락되어 잘못된 메모리 주소를 참조하게 되며, 이는 커널 범용 보호 오류(GPF) 및 시스템 패닉을 유발합니다.
|
2026-08-05 | 2026-11-06 17:19 |
| CVE-2026-64569 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPLS 구성에서 CONFIG_INET=n 설정 시 mpls_valid_fib_dump_req() 함수가 NULL 포인터를 참조하여 시스템 오류를 유발하는 취약점입니다. 권한이 없는 사용자가 RTM_GETROUTE 요청을 통해 이를 트리거할 수 있어 시스템 안정성에 위협이 됩니다.
|
2026-08-05 | 2026-11-06 17:19 |
| CVE-2026-64571 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 p54 무선 랜 드라이버에서 RX 프레임 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 USB 장치가 조작된 프레임을 전송할 경우, 메모리 경계를 넘어 데이터를 읽어 들여 인접한 힙(heap) 영역의 정보를 유출할 수 있습니다.
|
2026-08-05 | 2026-11-06 17:19 |
| CVE-2026-64572 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 처리 과정에서 오류 발생 시 메모리 해제 방식의 결함으로 인해 Use-After-Free 취약점이 발생합니다. 새로운 별칭(alias) 삽입 중 알림(notifier)이 실패할 경우, RCU 보호 없이 메모리를 즉시 해제하여 동시 조회 작업 시 커널 패닉이나 권한 상승을 유발할 수 있습니다.
|
2026-08-05 | 2026-11-06 17:19 |
| CVE-2026-64565 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 ims_pcu_process_data() 함수가 입력 데이터의 크기를 검증하지 않아 발생하는 힙 버퍼 오버플로우 취약점입니다. 악의적인 USB 장치가 허용된 버퍼 크기보다 큰 패킷을 전송할 경우, read_pos 인덱스를 조작하여 제어 흐름을 탈취할 수 있습니다.
|
2026-08-04 | 2026-11-03 18:15 |
| CVE-2022-4994 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 fast IN 동작 시 emulator_pio_in을 거치지 않고 __emulator_pio_in()을 직접 사용하도록 최적화되었습니다. 이 변경 사항은 기능적 변화 없이 불필요한 호출 과정을 제거하여 성능을 개선하기 위한 것입니다.
|
2026-07-30 | 2026-11-03 18:15 |
| CVE-2026-64553 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 psample 서브시스템에서 PSAMPLE_ATTR_DATA 속성 사용 시 정보 유출 취약점이 발견되었습니다. Netlink 속성이 4바이트 단위로 패딩되는 과정에서 데이터 길이를 맞추기 위해 사용되는 패딩 영역이 초기화되지 않아 메모리 내부 정보가 노출될 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64549 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth bpa10x 드라이버에서 bpa10x_setup() 함수가 응답 데이터의 길이를 확인하지 않고 revision 문자열을 읽어 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. 이로 인해 데이터 경계를 벗어난 인접 슬랩 메모리가 커널 로그 및 debugfs 파일에 노출될 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64538 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 구현 중 fib6_nh_mtu_change() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 인터페이스가 다운되는 과정에서 특정 조건이 충족될 경우, 유효하지 않은 메모리 주소에 접근하여 시스템 오류(Kernel Oops)를 유발할 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64542 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 NDISC 기능에서 accept_untracked_na() 함수가 NULL 포인터를 참조하여 발생하는 취약점입니다. 네트워크 인터페이스가 다운되는 과정에서 RCU 임계 구역 내의 데이터 불일치로 인해 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64544 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 crypto: asymmetric_keys 구성 요소에서 pefile_digest_pe_contents 함수 내 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 조작된 PE 파일을 통해 정수 언더플로우를 유발하면 약 4GiB 크기의 메모리를 읽으려 시도하게 되어 커널 패닉이 발생할 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64537 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bridge CFM 구성 시 잘못된 CCM 간격 값이 설정될 경우 발생하는 취약점입니다. 유효하지 않은 간격이 설정되면 작업 프로세스가 무한 루프를 돌며 메모리를 과도하게 할당하여 시스템 자원을 고갈시킵니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64527 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/hyperv 드라이버에서 VMBus 패킷 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 호스트가 보낸 실제 데이터 크기와 상관없이 고정된 크기로 메모리를 복사함으로써 이전 메시지의 잔여 데이터가 노출되거나 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64528 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 삼성 시리얼 드라이버에서 콘솔 흐름 제어(flow control)가 활성화될 때 데드락(deadlock)이 발생하는 취약점입니다. rx 헬퍼 함수가 이미 획득된 포트 락을 중복으로 획득하려 시도하여 시스템이 멈추는 현상이 발생합니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64518 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tcp_ao_established_key() 함수에서 twsk 구조체에 대한 경계 외 접근(out-of-bounds access) 취약점이 발견되었습니다. TCP_TIME_WAIT 상태의 소켓에 대해 lockdep_sock_is_held()를 호출할 때 sk_lock이 없어 발생하는 문제로, 이를 수정하기 위해 해당 함수 호출을 제거했습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64519 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 레이아웃 상태 취소 시 무한 루프가 발생하는 취약점이 발견되었습니다. nfsd4_revoke_states() 함수가 레이아웃 상태를 닫기 전에 상태 값을 적절히 설정하지 않아, 재시도 루프가 동일한 상태를 반복해서 찾게 되어 시스템이 멈추는 현상이 발생합니다.
|
2026-07-25 | 2026-11-03 18:15 |