| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64579 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 xfrm_hash_rebuild 함수가 정책을 재삽입할 때 필요한 메모리 빈(bin)을 잘못된 조건으로 사전 할당하는 취약점입니다. 메모리 압박 상황에서 특정 조건의 정책이 누락되어 잘못된 메모리 주소를 참조하게 되며, 이는 커널 범용 보호 오류(GPF) 및 시스템 패닉을 유발합니다.
|
2026-08-05 | 2026-11-06 17:19 |
| CVE-2026-64569 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPLS 구성에서 CONFIG_INET=n 설정 시 mpls_valid_fib_dump_req() 함수가 NULL 포인터를 참조하여 시스템 오류를 유발하는 취약점입니다. 권한이 없는 사용자가 RTM_GETROUTE 요청을 통해 이를 트리거할 수 있어 시스템 안정성에 위협이 됩니다.
|
2026-08-05 | 2026-11-06 17:19 |
| CVE-2026-64571 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 p54 무선 랜 드라이버에서 RX 프레임 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 USB 장치가 조작된 프레임을 전송할 경우, 메모리 경계를 넘어 데이터를 읽어 들여 인접한 힙(heap) 영역의 정보를 유출할 수 있습니다.
|
2026-08-05 | 2026-11-06 17:19 |
| CVE-2026-64572 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 처리 과정에서 오류 발생 시 메모리 해제 방식의 결함으로 인해 Use-After-Free 취약점이 발생합니다. 새로운 별칭(alias) 삽입 중 알림(notifier)이 실패할 경우, RCU 보호 없이 메모리를 즉시 해제하여 동시 조회 작업 시 커널 패닉이나 권한 상승을 유발할 수 있습니다.
|
2026-08-05 | 2026-11-06 17:19 |
| CVE-2026-64565 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 ims_pcu_process_data() 함수가 입력 데이터의 크기를 검증하지 않아 발생하는 힙 버퍼 오버플로우 취약점입니다. 악의적인 USB 장치가 허용된 버퍼 크기보다 큰 패킷을 전송할 경우, read_pos 인덱스를 조작하여 제어 흐름을 탈취할 수 있습니다.
|
2026-08-04 | 2026-11-03 18:15 |
| CVE-2022-4994 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 fast IN 동작 시 emulator_pio_in을 거치지 않고 __emulator_pio_in()을 직접 사용하도록 최적화되었습니다. 이 변경 사항은 기능적 변화 없이 불필요한 호출 과정을 제거하여 성능을 개선하기 위한 것입니다.
|
2026-07-30 | 2026-11-03 18:15 |
| CVE-2026-64553 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 psample 서브시스템에서 PSAMPLE_ATTR_DATA 속성 사용 시 정보 유출 취약점이 발견되었습니다. Netlink 속성이 4바이트 단위로 패딩되는 과정에서 데이터 길이를 맞추기 위해 사용되는 패딩 영역이 초기화되지 않아 메모리 내부 정보가 노출될 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64549 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth bpa10x 드라이버에서 bpa10x_setup() 함수가 응답 데이터의 길이를 확인하지 않고 revision 문자열을 읽어 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. 이로 인해 데이터 경계를 벗어난 인접 슬랩 메모리가 커널 로그 및 debugfs 파일에 노출될 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64538 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 구현 중 fib6_nh_mtu_change() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 인터페이스가 다운되는 과정에서 특정 조건이 충족될 경우, 유효하지 않은 메모리 주소에 접근하여 시스템 오류(Kernel Oops)를 유발할 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64542 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 NDISC 기능에서 accept_untracked_na() 함수가 NULL 포인터를 참조하여 발생하는 취약점입니다. 네트워크 인터페이스가 다운되는 과정에서 RCU 임계 구역 내의 데이터 불일치로 인해 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64544 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 crypto: asymmetric_keys 구성 요소에서 pefile_digest_pe_contents 함수 내 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 조작된 PE 파일을 통해 정수 언더플로우를 유발하면 약 4GiB 크기의 메모리를 읽으려 시도하게 되어 커널 패닉이 발생할 수 있습니다.
|
2026-07-27 | 2026-11-06 17:19 |
| CVE-2026-64537 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bridge CFM 구성 시 잘못된 CCM 간격 값이 설정될 경우 발생하는 취약점입니다. 유효하지 않은 간격이 설정되면 작업 프로세스가 무한 루프를 돌며 메모리를 과도하게 할당하여 시스템 자원을 고갈시킵니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-64527 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/hyperv 드라이버에서 VMBus 패킷 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 호스트가 보낸 실제 데이터 크기와 상관없이 고정된 크기로 메모리를 복사함으로써 이전 메시지의 잔여 데이터가 노출되거나 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64528 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 삼성 시리얼 드라이버에서 콘솔 흐름 제어(flow control)가 활성화될 때 데드락(deadlock)이 발생하는 취약점입니다. rx 헬퍼 함수가 이미 획득된 포트 락을 중복으로 획득하려 시도하여 시스템이 멈추는 현상이 발생합니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64518 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tcp_ao_established_key() 함수에서 twsk 구조체에 대한 경계 외 접근(out-of-bounds access) 취약점이 발견되었습니다. TCP_TIME_WAIT 상태의 소켓에 대해 lockdep_sock_is_held()를 호출할 때 sk_lock이 없어 발생하는 문제로, 이를 수정하기 위해 해당 함수 호출을 제거했습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64519 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 레이아웃 상태 취소 시 무한 루프가 발생하는 취약점이 발견되었습니다. nfsd4_revoke_states() 함수가 레이아웃 상태를 닫기 전에 상태 값을 적절히 설정하지 않아, 재시도 루프가 동일한 상태를 반복해서 찾게 되어 시스템이 멈추는 현상이 발생합니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64521 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pinctrl: meson: amlogic-a4 드라이버에서 교착 상태(deadlock) 취약점이 발견되었습니다. pinconf-pins sysfs 노드에 접근할 때 동일한 뮤텍스를 중복으로 획득하려 시도하여 시스템이 멈출 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64525 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 네트워크 네임스페이스 종료 시 RCU 동기화 함수를 잘못된 위치에서 호출하여 발생하는 성능 저하 및 자원 고갈 취약점입니다. 기존의 .exit 핸들러에서 호출되던 synchronize_rcu()를 .pre_exit와 .exit로 분리하여, 다수의 네임스페이스 삭제 시 발생하는 직렬적인 대기 시간을 최적화함으로써 시스템 중단을 방지합니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64526 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ethtool 구성 요소에서 tsconfig 처리 중 오류가 발생할 경우 ethnl_ops_complete() 함수를 호출하지 않는 결함이 발견되었습니다. 이로 인해 작업 시작 시 할당된 자원이 적절히 해제되지 않을 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64509 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rust 블록 계층에서 GenDiskBuilder::build() 호출 중 오류가 발생할 경우, 임시 gendisk와 request_queue가 적절히 해제되지 않고 누수되는 취약점입니다. 이로 인해 태그 세트가 해제된 후에도 블록 멀티 큐(blk-mq) 상태가 유지될 수 있는 메모리 누수 문제가 발생합니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64511 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI NFIT 드라이버에서 NFIT 테이블 존재 여부를 확인하기 전에 알림 핸들러를 먼저 설치하여 발생하는 NULL 포인터 역참조 취약점입니다. NFIT 테이블이 없는 상태에서 플랫폼 펌웨어가 메모리 오류 알림을 트리거할 경우 시스템 충돌이 발생할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64512 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI CPPC 드라이버에서 reg->access_width 필드 오용으로 인해 UBSAN 경고가 발생하는 취약점입니다. 특정 플랫폼 통신 영역에서 access_width 값이 4보다 클 경우 잘못된 비트 시프트 연산이 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64513 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 PPR 업데이트 시 CR8 인터셉트를 조건 없이 재계산하지 않아 발생하는 취약점입니다. 이로 인해 TPR_THRESHOLD 값이 최신 상태를 유지하지 못해, 특정 하드웨어 환경이나 중첩 가상화 환경에서 VM entry 실패 및 하드웨어 에러(0x7)가 발생할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64514 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 userfaultfd 메커니즘에서 페이지 테이블 엔트리(PTE)의 쓰기 가능 여부를 확인하는 과정에 결함이 있습니다. 페이지가 스왑되거나 마이그레이션 중일 때 잠금 없이 PTE를 읽으면 잘못된 비트 해석으로 인해 쓰기 권한 확인이 부정확해질 수 있습니다. 이로 인해 특정 상황에서 스레드가 깨어나지 못하고 영구적으로 잠드는 상태(hang)에 빠질 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64517 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/gsc 모듈에서 에러 처리 경로 중 메모리 이중 해제(double-free) 취약점이 발견되었습니다. xe_gsc_init_post_hwconfig() 함수에서 관리형 BO를 명시적으로 해제하려 시도하지만, 이미 devm 시스템에 의해 자동 해제되도록 등록되어 있어 중복 해제가 발생합니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64503 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 kxsd9 가속도계 드라이버에서 write_raw() 함수 호출 시 오류가 발생하면 전원 관리(Runtime PM) 참조 카운터가 해제되지 않는 문제가 있습니다. 이로 인해 참조 카운터가 누수되어 장치가 자동 절전 모드로 전환되지 못하는 현상이 발생합니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64504 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: accel: bmc150 드라이버에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 하드웨어 FIFO에서 보고하는 프레임 수가 버퍼 크기보다 클 경우, 스택의 카나리, 저장된 레지스터 및 반환 주소를 덮어쓸 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64505 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget RNDIS 기능에서 헤더 길이를 검증하지 않아 발생하는 취약점입니다. rndis_rm_hdr 함수에 길이 확인 로직을 추가하여 메시지 유형, 길이, 데이터 오프셋 및 데이터 길이 필드에 접근하기 전에 해당 필드들이 존재하는지 확인하도록 수정되었습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64506 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 잘못된 형식의 AMPDU 프레임 처리 시 패킷 드롭 로직 오류가 발견되었습니다. 특정 시퀀스 번호를 가진 첫 번째 AMPDU 패킷을 제대로 처리하지 못해, 재키(rekey) 과정 중 트래픽이 많을 경우 AP 연결이 끊어질 수 있는 문제입니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64507 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 BPF JIT 메모리 재사용 시 IBPB 플러시를 활성화하여 Spectre-v2 완화 조치가 적용된 환경에서의 JIT 스프레이 공격을 방어합니다. 단, BPF 디스패처가 이미 retpoline 시퀀스를 사용하는 경우에는 IBPB 플러시를 건너뜁니다.
|
2026-07-25 | 2026-11-06 17:18 |