| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68475 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sunxi 리셋 초기화 과정에서 ioremap() 호출 실패 시, request_mem_region()으로 할당된 메모리 영역이 해제되지 않는 취약점이 발견되었습니다. 이로 인해 시스템 리소스 누수가 발생할 수 있으며, 이를 해결하기 위해 오류 발생 시 메모리 영역을 적절히 해제하는 로직이 추가되었습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-68468 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd virt-concat 기능에서 중복된 이름을 생성할 때 메모리 누수가 발생하는 취약점입니다. 가상 연결이 이미 등록된 경우, 동일한 이름을 다시 생성하지만 이를 해제하지 않고 건너뛰어 메모리 자원이 낭비됩니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68469 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mwifiex Wi-Fi 드라이버에서 로밍 반복 시 스캔 명령이 영구적으로 'busy' 상태로 남는 취약점이 발견되었습니다. 연결 프로세스 중 전원 관리 상태가 잘못 업데이트되어 절전 확인 신호가 전송되지 않음으로써 발생합니다. 이로 인해 이후의 스캔 요청이 실패하고 시스템의 Wi-Fi 기능이 정상적으로 작동하지 않을 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-68465 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 esdhc_change_pinstate() 함수가 고속 핀 상태(100MHz/200MHz)가 정의되지 않은 경우 기본 상태 복원을 차단하는 취약점이 발견되었습니다. 이로 인해 고속 핀 설정이 없는 장치는 절전 모드 이후 기본 핀 구성으로 복구할 수 없습니다. 해당 문제는 핀 상태 체크 로직을 각 스위치 케이스 내부로 이동하여 해결되었습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68464 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 시스템 절전 모드 진입 시 usdhc 인터럽트가 제대로 비활성화되지 않는 취약점이 발견되었습니다. 이로 인해 WIFI의 Out-of-band 웨이크업 발생 시 시스템이 복구되기 전 인터럽트가 발생하여 'nobody cared' 경고가 나타납니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68463 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 suspend 과정 중 오류 처리 방식의 결함이 발견되었습니다. pm_runtime_get_sync() 대신 pm_runtime_resume_and_get()을 사용하여 오류 발생 시 사용 카운터를 자동으로 해제하도록 개선되었습니다. 이를 통해 오류 발생 시 하드웨어 레지스터 접근으로 인한 커널 패닉을 방지합니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68460 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 공간이 거의 고갈되었을 때 f2fs_balance_fs() 함수 내에서 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이로 인해 시스템의 특정 작업들이 120초 이상 차단되어 시스템 응답성이 저하되거나 멈출 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-68459 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 gc_merge 옵션을 사용할 때 f2fs_balance_fs()의 gc_merge 경로에서 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 특정 작업 흐름이 서로의 자원을 기다리며 무한 대기에 빠지는 현상이 발견되어, 캐시된 BIO를 커밋하는 함수를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68456 | UNKNOWN | 0.0 | Claude Code Linux Kernel |
Linux 커널의 ueagle-atm 드라이버에서 비동기 펌웨어 로드 과정 중 장치가 제거될 때 발생하는 레이스 컨디션 취약점입니다. 장치 제거 시 펌웨어 로드 완료를 기다리지 않아 kernfs 및 sysfs 작업 간의 충돌이 발생하며 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-11-06 17:19 |
| CVE-2026-68455 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 liveupdate 기능에서 세션 유형을 검증하지 않아 발생하는 취약점입니다. 특정 ioctl 작업이 잘못된 세션 유형(예: outgoing 세션에 incoming 작업 수행)에서 호출될 경우, 파일 핸들러가 예기치 않은 오류를 발생시키고 커널 경고(WARN)를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68448 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 overlayfs에서 copy_file_range()를 사용할 때 소스 파일에 대한 접근 권한 검사가 잘못된 마운터 자격 증명(creds)으로 수행되는 취약점입니다. 이로 인해 권한이 없는 파일에 대한 읽기 접근이 허용될 수 있는 보안 문제가 발생할 수 있습니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68450 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 중복된 reloc root 삽입 시 할당된 매핑 노드를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. __add_reloc_root() 함수가 중복 항목을 발견할 경우, 새로 할당된 노드를 해제하지 않고 오류를 반환하여 메모리가 낭비될 수 있습니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-68449 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sata_dwc_460ex 드라이버에서 NCQ 태그 완료 비트 스캔 중 무한 루프가 발생하는 취약점이 발견되었습니다. 특정 조건에서 비트 마스크가 오버플로되어 0이 되면, 루프 조건이 항상 참이 되어 스핀락을 보유한 채 하드웨어 인터럽트(hardirq) 컨텍스트에서 무한 루프에 빠지게 됩니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68438 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMP(Symmetric Multi-Processing) 환경에서 CSD(Cross-CPU Data) 락 획득 과정에 경합 조건(Race Condition)이 존재합니다. 디버그 모드 활성화 시 여러 CPU가 동시에 동일한 대상 CPU의 CSD 데이터를 수정할 수 있어, 큐 관리 구조가 손상되고 시스템이 멈추거나 커널 패닉이 발생할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68439 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7925 칩셋 관련 코드에서 NULL 포인터 역참조 취약점이 발견되었습니다. mt76_connac_get_he_phy_cap 함수가 NULL을 반환할 수 있는 상황에서 이에 대한 검증 없이 데이터에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68441 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 qdisc 필터 체인에 연결된 TC 필터가 TC_ACT_REDIRECT를 반환할 때, 리다이렉트 동작이 무시되고 패킷이 정상적으로 큐에 삽입되는 취약점이 발견되었습니다. 이로 인해 eBPF를 통한 패킷 리다이렉션 기능이 의도대로 작동하지 않고 패킷이 유실되거나 잘못된 경로로 전달될 수 있습니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68443 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gigabyte_waterforce 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중지하지 않아 발생하는 레이스 컨디션 취약점입니다. 프로브 작업 실패 시 hid_input_report()와 IO 시작 시점 사이에 경합이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68444 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_ffa 드라이버 내 ffa_partition_info_get() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. uuid_str 값이 NULL인 경우 적절한 검사 없이 uuid_parse()로 전달되어 커널 패닉을 유발할 수 있습니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-68430 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu gfx8 드라이버에서 불필요한 BUG_ON() 호출로 인해 커널이 충돌하는 취약점이 해결되었습니다. 특정 상황에서 시스템을 중단시킬 필요가 없는 로직에 커널 패닉을 유발하는 코드가 포함되어 있었습니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-68434 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 8250_mid 드라이버에서 Denverton, Ice Lake Xeon D, Snowridge 플랫폼 사용 시 NULL 함수 포인터를 참조하여 발생하는 취약점입니다. 특정 플랫폼에서 DMA를 비활성화하면서 콜백 함수가 NULL로 설정되었으나, 이를 호출할 때 NULL 체크를 수행하지 않아 커널 오류(Kernel Oops)가 발생합니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-68435 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 kexec 명령줄 마커를 검색할 때 주소 공간 불일치 문제가 발생합니다. kexec_load 경로에서 사용자 공간 버퍼를 잘못된 캐스팅을 통해 커널 컨텍스트에서 직접 참조함으로써 발생하며, 이를 copy_from_user()를 사용하여 안전하게 복사하도록 수정되었습니다.
|
2026-08-12 | 2026-10-30 13:19 |
| CVE-2026-68436 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 struct dc 구조체가 커지면서 4MiB 연속 메모리 할당 제한을 초과하여 발생하는 문제입니다. 이로 인해 메모리 할당 실패 및 커널 경고가 발생하며, 결과적으로 GPU 초기화가 실패하여 디스플레이를 사용할 수 없게 됩니다.
|
2026-08-12 | 2026-10-21 13:19 |
| CVE-2026-68437 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 기하학(geometry) 작업과 단편(fragment) 작업이 쌍으로 제출될 때, 잘못된 CCCB(Command Control Command Buffer) 공간을 확인하는 취약점이 발견되었습니다. 이로 인해 명령어가 완전히 기록되지 않아 커널 경고가 발생하거나 GPU 작업 타임아웃이 발생할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68429 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/dp_mst 구성 요소에서 MST 토폴로지가 해제되는 과정 중 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 모니터 연결/해제 시 발생하는 동시성 문제로 인해 불필요한 커널 경고와 컴포지터 충돌이 발생할 수 있었으나, 이를 우아하게 처리하도록 수정되었습니다.
|
2026-08-12 | 2026-11-06 17:19 |
| CVE-2026-72885 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, 인증된 애플리케이션 편집자가 dockerContextPath를 조작하여 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다. 이 문제는 unquoted cd 명령어가 execAsync를 통해 실행될 때 발생하며, 시스템 권한 탈취로 이어질 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-68422 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 merge_reloc_roots() 함수 실행 중 예기치 않은 reloc_root가 발생할 경우, 참조 카운트를 해제하지 않아 메모리 누수가 발생하는 취약점입니다. btrfs_put_root() 호출을 누락하여 발생한 문제로, 이를 수정하여 메모리 누수를 방지했습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68423 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtd virt_concat 모듈에서 mtd_virt_concat_destroy() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 메모리가 이미 해제된 후 해당 메모리에 접근하는 순서 오류를 수정하여 문제를 해결했습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68424 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtd virt_concat 구성 요소에서 mtd_virt_concat_destroy_joins() 함수 호출 시 Use-After-Free 취약점이 발생합니다. mtd_concat_destroy()가 메모리를 먼저 해제한 후 해당 메모리에 접근하여 발생하는 문제로, 함수 호출 순서를 변경하여 해결되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68428 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86/MMU 구성 요소에서 벤더 모듈 재로드 시 Use-After-Free 취약점이 발생합니다. 모듈 언로드 시 캐시 포인터가 초기화되지 않아, 이후 모듈 재로드 중 오류가 발생하면 이미 해제된 메모리 주소에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68413 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipw2100 드라이버에서 ipw2100_pci_init_one() 함수 실행 중 오류가 발생할 경우 할당된 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 오류 경로에서 메모리를 적절히 해제하도록 로직을 수정하였습니다.
|
2026-08-10 | 2026-11-06 17:19 |