| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97911 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel: ethosu 드라이버에서 SRAM 영역 크기가 작업(job) 크기와 일치하지 않을 수 있는 취약점이 발견되었습니다. 사용자가 작업 SRAM 크기를 0으로 설정하더라도 명령 스트림에 SRAM 액세스가 포함될 수 있으며, 이 경우 이전 작업의 잘못된 베이스 주소가 사용될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97903 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exit 과정에서 thread_pid에 대한 참조를 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 RCU 콜백이 PID 객체를 먼저 해제할 수 있어 커널 메모리 오류를 유발합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97910 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC sprd 드라이버에서 고정된 버퍼 크기를 검증하지 않아 발생하는 취약점입니다. 로컬 사용자가 조작된 파라미터를 통해 IRAM 및 DDR 버퍼 크기를 초과하는 데이터를 전송함으로써 메모리 오버플로우를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97611 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 flow table mask array를 재할당할 때 발생하는 Use-After-Free 취약점입니다. 기존 배열을 교체하기 전에 RCU 콜백을 호출하여, 새로운 배열이 할당되기 전 기존 배열이 메모리에서 해제될 수 있는 레이스 컨디션이 존재합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97612 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MPLS 처리 과정에서 마지막 라벨이 제거될 때 inner_protocol이 초기화되지 않는 취약점입니다. 이로 인해 Open vSwitch 환경에서 잘못된 네트워크 헤더 오프셋이 참조되어, 메모리 복사 과정에서 음수 값이 처리되며 대규모 메모리 오버플로우 및 커널 패닉을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97602 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 재조립 과정에서 불완전한 큐를 적절히 무효화하지 않아 발생하는 취약점입니다. 이로 인해 오래된 재조립 메타데이터를 재사용하게 되어 힙 메모리 손상이 발생하며, 공격자가 이를 악용해 로컬 권한 상승을 시도할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97594 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Landlock 보안 모듈에서 소스 디렉토리의 부모 디렉토리에 대한 참조를 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 특정 상황에서 rename(2) 및 rmdir(2) 시스템 호출을 경합시키면 부모 디렉토리가 메모리에서 해제된 후 접근되어 커널 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-30 13:21 |
| CVE-2026-97584 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 afs_lookup_server() 함수가 후보 서버를 정리하는 과정 중 잘못된 메모리 해제(free)를 수행하는 취약점이 발견되었습니다. 이로 인해 이미 존재하는 서버의 엔드포인트 상태를 잘못 해제하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97575 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: v4l2-ctrls 구성 요소에서 AV1 타일 개수를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 AV1 프레임 컨트롤 값을 전달할 경우, 타일 열/행 개수가 허용 범위를 초과하여 메모리 손상이나 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97576 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: v4l2-ctrls 구성 요소에서 HEVC 타일 개수를 검증할 때 발생하는 취약점입니다. stateless HEVC 디코더가 타일 행/열 개수를 읽을 때 uAPI 배열의 용량을 초과할 수 있어, 적절한 범위 검증이 이루어지지 않을 경우 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97577 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Verisilicon Rockchip 미디어 드라이버에서 AV1 프레임의 타일 수가 허용된 용량을 초과할 때 발생하는 취약점입니다. 공격자가 조작된 AV1 프레임을 통해 배열 범위를 벗어난 메모리 읽기를 유발하거나 하드웨어 설정을 잘못 구성할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97578 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Verisilicon Rockchip VPU981 AV1 디코더에서 tile_cols 값이 0일 경우 발생하는 제로 나누기(Division by Zero) 취약점이 발견되었습니다. 또한, 비트스트림에서 제공하는 타일 정보에 따라 DMA 버퍼 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우 위험이 존재합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97579 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MediaTek 비디오 코덱 드라이버에서 AV1 타일 시작 지점 복사 시 배열 용량을 초과하는 문제가 발견되었습니다. vdec_av1_slice_setup_tile 함수가 비트스트림의 정보를 배열 크기 제한 없이 복사하여 발생합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media rkvdec 드라이버에서 HEVC 타일 루프 및 PPS ID가 배열 용량을 초과할 수 있는 취약점이 발견되었습니다. 신뢰할 수 없는 PPS 데이터를 기반으로 루프를 수행하거나 배열 인덱스에 접근할 때 경계 검사가 누락되어 발생합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97548 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 rtrmap 및 rtrefcount의 _maxlevels_ondisk 함수가 inode 루트를 계산에 포함하지 않는 취약점이 발견되었습니다. 이로 인해 매우 큰 B-tree 구조를 가진 경우 메모리 내 커서의 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-89325 | HIGH | 7.8 | Visual Studio |
Windows용 Rapid7 Insight Agent의 InsightVM 평가 콘텐츠 내 제어되지 않는 검색 경로 요소로 인해, 로컬 저권한 사용자가 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. 평가 콘텐츠가 'code' 명령어를 호출할 때 전체 경로를 사용하지 않아, PATH 환경 변수에 등록된 쓰기 가능한 디렉토리에 악성 파일을 배치하여 권한 상승을 유도할 수 있습니다.
|
2026-09-24 | 2026-09-26 04:17 |
| CVE-2026-97513 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 media: chips-media: wave5 드라이버에서 m2m_ctx 해제와 스트림 인스턴스 제거 순서 문제로 인해 Use-After-Free 취약점이 발생합니다. IRQ 스레드가 객체가 해제된 후 리스트에서 제거되기 전의 스핀락을 획득할 경우, 이미 해제된 메모리에 접근하여 Null Pointer Dereference를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97497 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/amdkfd 구성 요소에서 SDMA 큐 ID를 할당할 때 경계 검사가 누락된 취약점입니다. 특정 옵션을 통해 지정된 SDMA 큐 ID가 최대 큐 개수보다 작은지 확인하지 않아 문제가 발생합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97478 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virt:acrn 구성 요소에서 eventfd 종료 시 irqfd의 Use-After-Free 취약점이 발견되었습니다. acrn_irqfd_deassign() 함수와 eventfd의 EPOLLHUP 깨우기 동작이 경합을 일으켜 동일한 hsm_irqfd 구조체를 중복 해제할 수 있습니다.
|
2026-09-24 | 2026-10-30 13:21 |
| CVE-2026-97429 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/amdkfd 구성 요소에서 destroy_queue_cpsch 함수 호출 시 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. wait_on_destroy_queue() 과정에서 락을 해제하여 대기하는 동안 다른 프로세스가 큐를 삭제할 수 있는 문제가 있었으며, 이는 is_being_destroyed 플래그를 사용하여 해결되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97415 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 ROOT_REF 및 ROOT_BACKREF 항목의 이름을 검증하지 않아 발생하는 취약점입니다. 손상된 항목을 통해 메모리 범위를 벗어난 주소에 접근하거나, BTRFS_IOC_GET_SUBVOL_INFO 호출 시 고정된 크기의 버퍼를 초과하여 데이터를 복사하는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97421 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/umem 구성 요소 내 ib_umem_find_best_pgsz() 함수에서 경계 조건 처리 오류가 발견되었습니다. 특히 32비트 시스템에서 IOVA 값이 절단되거나, 길이가 너무 커서 GENMASK 범위를 초과하는 오버플로가 발생할 수 있는 취약점입니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93817 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 addr_filter_ranges의 수명 주기 관리 오류가 발견되었습니다. RCU(Read-Copy-Update) 메커니즘을 사용하는 데이터는 RCU 방식으로 해제되어야 하나, 그렇지 않아 발생할 수 있는 문제를 해결했습니다.
|
2026-09-24 | 2026-10-30 13:21 |
| CVE-2026-93813 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 INODE_REF 항목의 이름 길이(namelen)를 적절히 검증하지 않아 발생하는 취약점입니다. 조작된 Btrfs 이미지를 마운트할 경우, 허용 범위를 초과하는 이름 길이로 인해 커널 메모리 경계를 벗어난 접근이 발생하며 시스템이 충돌(Kernel Panic)할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93798 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 merge_reloc_roots() 함수 호출 시 reloc root 정리 과정에 결함이 발견되었습니다. 메모리 배리어(barrier)를 사용하지 않고 root 정보를 초기화하여 데이터 무결성 문제가 발생할 수 있으며, 특정 조건에서 잘못된 비트가 삭제될 위험이 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93288 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 netfilter 구성 요소 중 nfnetlink_log에서 RCU grace period를 기다리지 않고 pernet 상태를 해제하여 발생하는 취약점입니다. 이로 인해 동시 실행 중인 패킷 처리가 완료되기 전에 메모리가 해제되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93782 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 vhost-scsi 구성 요소에서 발생하는 취약점으로, 장치 ioctl 처리 중 비동기적으로 실행 중인 명령이 완료되기 전에 메모리 테이블이 교체될 수 있습니다. 이로 인해 이전 메모리 매핑이 재사용될 경우, 명령 완료 결과가 의도하지 않은 사용자 공간 객체에 기록될 수 있는 문제가 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93287 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 i2c: smbus 구성 요소에서 SMBus 블록 전송 시 데이터 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 제어 가능한 과도하게 큰 블록 길이를 전달할 경우, 트레이스포인트(tracepoint)의 메모리 복사 과정이나 드라이버 콜백에서 스택 기반 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93277 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 udata 검증 과정의 결함으로 인해 발생합니다. 드라이버 리소스가 해제된 후에도 udata 접근 실패 시 콜백이 재실행되어 이미 해제된 리소스에 접근할 수 있는 취약점이 존재합니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/raid5-ppl 모듈 내 ppl_do_flush() 함수에서 Use-After-Free 취약점이 발견되었습니다. 해당 함수 내 루프가 ppl_io_unit_finished() 호출 이후에도 계속 실행되어 이미 해제된 메모리 영역인 io->pending_flushes에 접근함으로써 발생합니다.
|
2026-09-24 | 2026-10-19 10:17 |