| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68351 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 carl9170 Wi-Fi 드라이버에서 펌웨어가 잘못된 길이를 가진 명령 응답을 보낼 경우, 할당된 버퍼 크기를 초과하여 데이터를 읽는 OOB(Out-of-Bounds) Read 취약점이 존재합니다. 이 문제는 memcpy 함수 호출 시 길이를 검증하지 않아 발생하며, 이를 방지하기 위해 복사 길이를 버퍼 크기 내로 제한하도록 수정되었습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 msdu_details의 첫 번째 항목의 버퍼 주소가 0일 경우, 인덱스 0에서 이전 항목인 i-1에 접근하여 버퍼 언더플로우가 발생하는 취약점입니다. 이 문제는 i가 0인지 확인하는 별도의 체크 로직을 추가함으로써 해결되었습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68347 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD IOMMU 드라이버에서 gdom 할당 시 인터럽트 안전하지 않은 잠금(Locking) 순서 문제가 발견되었습니다. 이로 인해 하드웨어 인터럽트(HARDIRQ) 처리 중 데드락(Deadlock)이 발생할 위험이 있어, 할당 및 해제 경로의 잠금 방식을 인터럽트 안전 방식으로 수정하였습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68349 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 carl9170 Wi-Fi 드라이버에서 rx_stream 페일오버 경로 중 버퍼 오버플로우 취약점이 발견되었습니다. 두 번째 USB 전송 시 데이터 크기를 제한하지 않고 전체 길이를 복사함으로써, 할당된 SKB 크기를 초과하여 시스템 패닉(skb_over_panic)을 유발할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68350 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 carl9170 Wi-Fi 드라이버에서 TX 상태 처리 중 경계 검사 오류로 인한 Out-of-Bounds(OOB) 읽기 취약점이 발견되었습니다. carl9170_tx_process_status() 함수 내의 조건식이 잘못 설정되어 있어, 펌웨어가 제어하는 헤더 길이가 특정 범위를 초과할 경우 유효한 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68346 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 cs35l41 오디오 코덱에서 ACPI _DSM 메서드를 통해 뮤트 상태를 가져올 때 메모리 누수가 발생합니다. 또한, 펌웨어 응답이 비어 있거나 형식이 다를 경우 잘못된 포인터에 접근하여 시스템 오류를 유발할 수 있는 취약점이 존재합니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68345 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 arm_mpam 구성 요소에서 컴포넌트 설정을 삭제할 때, MBWU 상태가 없는 RIS를 가비지 리스트에 추가하려 시도하여 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다. 해당 문제는 MBWU 객체가 존재하는 RIS만 가비지 리스트에 추가하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68342 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OVPN 모듈에서 UDP 소켓 파괴 시 잘못된 P2P 피어를 해제하여 발생하는 Use-After-Free 취약점입니다. 새로운 피어가 기존 피어를 대체하는 과정에서 소켓 불일치 발생 시, 현재 활성화된 피어의 참조 횟수를 잘못 감소시켜 메모리 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68337 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현에서 bpf_net_context가 없는 상태에서 redirect 헬퍼 함수를 호출할 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 특정 qdisc에 {cls,act}_bpf가 연결된 경우, bpf_redirect()를 직접 호출하거나 TC_ACT_REDIRECT를 반환할 때 커널 패닉이 발생할 수 있습니다.
|
2026-08-10 | 2026-09-21 14:17 |
| CVE-2026-68339 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth btusb 드라이버에서 Realtek 벤더 이벤트의 길이를 검증하지 않아 발생하는 취약점입니다. 이벤트 헤더와 파라미터가 충분하지 않은 상태에서 서브이벤트를 검사할 경우, 잘못된 데이터가 코어덤프(coredump)로 오분류될 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68344 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ueagle-atm 드라이버에서 usb_probe와 usb_disconnect 함수가 장치의 펌웨어 상태를 판단하는 기준이 서로 달라 발생하는 취약점입니다. 공격자가 조작된 USB 디스크립터를 가진 장치를 연결할 경우, 잘못된 메모리 참조로 인해 slab-out-of-bounds 오류가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68336 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 IPv6가 비활성화된 상태로 부팅될 경우, 초기화되지 않은 devconf_all 포인터를 참조하여 NULL 역참조(NULL dereference)가 발생하는 취약점입니다. 이로 인해 시스템 커널 패닉이 발생하여 서비스 중단이나 시스템 충돌이 일어날 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68328 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfp 드라이버에서 리소스 뮤텍스 할당 실패 시 NULL 포인터를 역참조하는 취약점이 발견되었습니다. nfp_cpp_resource_find() 함수가 뮤텍스 할당 실패에도 불구하고 성공을 반환하여, 이후 과정에서 NULL 포인터를 참조하며 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68331 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dpaa2-eth 드라이버에서 MAC 엔드포인트 장치 연결 해제 시 참조 카운트를 적절히 감소시키지 않는 문제가 발견되었습니다. 이로 인해 MAC 객체가 해제될 때 엔드포인트 장치의 참조가 유지되어 메모리 누수가 발생합니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68332 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 airoha_ppe_deinit() 함수 호출 시 RCU 리더가 종료될 때까지 기다리지 않아 발생하는 Use-After-Free 취약점입니다. NPU 포인터를 NULL로 교체한 후 기존 RCU 읽기 작업이 완료되기 전에 자원을 해제함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68333 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dpaa2-switch 구성 요소에서 MAC 엔드포인트 장치의 참조 카운트를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. 연결 해제 시 저장된 장치 참조를 해제하지 않아, 연결과 해제가 반복될 때마다 장치 참조가 누수됩니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68334 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 rxrpc_wake_up_io_thread() 함수 호출 시 발생하는 레이스 컨디션 취약점입니다. I/O 스레드가 종료되면서 포인터를 초기화하는 과정과 스레드를 깨우는 과정 사이의 시차로 인해 NULL 포인터 참조가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 wanxl 드라이버에서 PCI BAR 매핑이 완료되기 전에 하드웨어 리셋을 시도하여 NULL 포인터를 역참조하는 취약점이 발견되었습니다. 초기 프로브 과정에서 오류가 발생할 경우, 아직 할당되지 않은 메모리 주소에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68322 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDS 프로토콜에서 IPv6가 비활성화된 상태로 부팅될 경우, inet6_addr_lst 구조체가 초기화되지 않아 NULL 역참조가 발생하는 취약점입니다. 이 상태에서 RDS 소켓을 IPv6 주소에 바인딩하려고 시도하면 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68325 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommu/amd 구성 요소에서 초기 ACPI HID 맵을 처리할 때 발생하는 취약점입니다. ivrs_acpihid 명령줄 파서가 고정된 4개 요소 배열의 크기를 확인하지 않고 데이터를 추가하여 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68321 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 txgbe 드라이버에서 인터페이스가 비활성화된 상태로 장치가 제거될 때 FDIR 필터가 해제되지 않고 메모리에 남는 누수 취약점이 발견되었습니다. unregister_netdev()가 장치가 활성 상태일 때만 ndo_stop을 호출하기 때문에 발생하는 문제로, txgbe_remove() 단계에서 필터 목록을 명시적으로 해제하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68324 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommu/intel 구성 요소에서 dmar_latency_disable() 함수가 메모리 범위를 벗어난 memset 작업을 수행하는 취약점이 발견되었습니다. 특정 타입의 지연 시간 통계 항목만 초기화해야 하지만, 배열 전체를 초기화하도록 잘못 계산되어 인접한 메모리를 손상시킬 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68313 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TIPC 구성 요소에서 __tipc_nl_compat_dumpit 함수 호출 시 무한 루프가 발생하는 취약점이 발견되었습니다. dumpit 콜백이 음수 에러 코드를 반환할 경우 루프가 종료되지 않아 genl_mutex가 해제되지 않으며, 이로 인해 다른 작업들이 D 상태(uninterruptible sleep)로 빠져 시스템 자원이 고갈될 수 있습니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68317 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pds_core 모듈에서 보조 장치를 추가하거나 삭제할 때 발생하는 레이스 컨디션 취약점입니다. 장치 추가 시 슬롯 확인 절차가 누락되어 장치 누수가 발생하거나, 삭제 시 동기화 문제로 인해 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68312 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CIFS 구현에서 지연된 닫기(deferred close) 작업이 취소될 때, 메모리 할당 실패로 인해 cifsFileInfo 참조와 서버 핸들이 누수되는 취약점이 발견되었습니다. 이로 인해 시스템 메모리가 점진적으로 고갈될 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68318 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pds_core 모듈에서 장치 제거 시 워크큐(workqueue)가 적절한 시점보다 먼저 파괴되어 발생하는 Use-After-Free 취약점입니다. pdsc_teardown() 호출 전에 워크큐를 파괴함으로써, 오류 경로 또는 인터럽트 서비스 루틴(ISR)을 통해 파괴된 워크큐에 작업이 큐에 추가될 수 있는 문제가 있었습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68319 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pds_core 모듈에서 리셋 스레드와 제거 프로세스 간의 데드락(Deadlock) 취약점이 발견되었습니다. pci_reset_function()이 장치 잠금을 획득하려 시도하는 동안 pdsc_remove()가 이미 잠금을 보유하고 있어 시스템이 멈출 수 있는 문제입니다. 이를 해결하기 위해 잠금을 차단하지 않고 시도하는 pci_try_reset_function()을 사용하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68304 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 802.1X-SHA256 인증 모드 사용 시 'use_fwsup' 설정이 누락되면 커널 경고(call trace warning)가 발생하는 취약점입니다. 특정 프로필(BRCMF_PROFILE_FWSUP_1X)이 설정되지 않은 상태에서 PMK를 설정하려고 할 때 시스템 로그에 경고가 기록됩니다.
|
2026-08-10 | 2026-11-06 17:19 |
| CVE-2026-68306 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 WiFi 드라이버 내 mt7996 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. mt76_connac_get_eht_phy_cap 함수가 NULL을 반환할 수 있는 상황에서 이를 검증하지 않고 사용함으로써 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68308 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7996 장치에서 발생하는 취약점입니다. mt76_connac_get_he_phy_cap() 함수가 NULL을 반환할 수 있음에도 불구하고 이를 확인하지 않고 참조하여 발생하는 문제입니다.
|
2026-08-10 | 2026-08-17 05:18 |