| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89771 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer에서 subbuf 크기 조정 시 발생하는 레이스 컨디션 취약점입니다. ring_buffer_read_page()와 ring_buffer_read_start() 함수가 잠금 없이 subbuf_size를 읽는 동안 다른 프로세스가 이를 변경할 수 있어 데이터 무결성이 깨질 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89767 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OverlayFS에서 casefold 불일치 발생 시 dentry를 두 번 해제하는 이중 해제 취약점이 발견되었습니다. 이로 인해 부모 디렉토리의 i_rwsem이 중복 언락되거나 dentry 참조 횟수가 잘못 계산되어, 이후의 디렉토리 생성 작업이 영구적으로 차단되는 데드락 현상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89760 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 메모리 관리(mm) 및 스왑(swap) 과정에서 하이버네이션 슬롯이 스왑 캐시에 남아 있음에도 불구하고 잘못 해제되는 취약점입니다. 이로 인해 메모리 오염, 프로세스 충돌 또는 데이터 불안정성이 발생할 수 있으며, 주로 시스템 절전(hibernation) 준비 과정에서 나타납니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소에서 레이블 벡터의 널 종료(null termination) 처리 시 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 레이블 이름을 파싱할 때 필요한 공간을 충분히 확보하지 않아, 특정 조건에서 메모리 범위를 벗어난 쓰기가 발생할 수 있습니다. 이는 권한이 없는 사용자가 `/proc/self/attr/apparmor/current` 등을 통해 악용할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89762 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 begin_current_label_crit_section() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 보안 레이블 업데이트 과정에서 자격 증명(credentials)의 참조 횟수가 잘못 관리되어, 이미 해제된 메모리 영역에 접근할 수 있는 문제가 발생합니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89763 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 trusted TPM 모듈에서 TPM 해제 순서 오류로 인해 발생하는 Use-After-Free 취약점입니다. TPM 칩 참조와 다이제스트 배열이 키 유형 등록 해제 전에 먼저 해제되어, 다른 CPU에서 해당 메모리에 접근할 때 시스템 충돌이나 보안 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89764 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Rust 구현체에서 Devres 자원을 동시에 해제할 때 발생하는 레이스 컨디션 취약점입니다. 두 개의 경로가 동시에 자원 해제를 시도할 경우, 한쪽에서 자원을 해제하는 동안 다른 쪽에서 해당 자원에 접근하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89754 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/pagewalk 구성 요소에서 stale walk->action 상태가 적절히 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 중복된 walk 콜백이 호출되어 메모리 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89755 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/migrate_device 구성 요소에서 swapcache를 해제한 후에도 오래된 매핑 정보가 남아 발생하는 취약점입니다. 이로 인해 잘못된 참조 계산이 발생하여 folio 참조 카운트 오류(BUG)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89758 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/mempolicy 구성 요소에서 HMM 기반 GPU 드라이버가 익명 THP folio를 장치 메모리로 이동시킬 때 발생하는 취약점입니다. 장치 전용 PMD를 처리하는 과정에서 잘못된 folio 포인터를 반환하여 커널 오류(Oops)나 메모리 격리 문제를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89746 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 기능에서 동일한 이름을 가진 히스토그램 트리거를 등록할 때 발생하는 Use-After-Free 취약점입니다. 두 번째 트리거가 등록될 때 첫 번째 트리거의 데이터를 재사용하면서 리스트 항목이 제대로 제거되지 않아, 이후 잘못된 메모리 참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89747 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 기능에서 sub-buffer의 크기 변경 시 발생하는 Use-After-Free 취약점입니다. trace_pipe를 읽는 과정에서 버퍼의 순서가 변경되면, 이미 해제된 메모리 주소를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89748 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능 중 simple ring buffer reader swap 과정에서 재시도 횟수 처리 오류가 발견되었습니다. 성공적인 교체 후에도 오류를 반환하거나, 실패 시에도 성공한 것처럼 포인터를 업데이트하여 링 버퍼를 손상시킬 수 있는 취약점입니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89750 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing/user_events 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. 프로세스 복제(fork) 시 부모의 tracing 상태를 복사하는 과정에서 참조 카운트 관리가 제대로 이루어지지 않아, 자식 프로세스 종료 시 메모리가 해제된 후에도 부모 프로세스가 잘못된 포인터를 참조하게 됩니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89736 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget u_audio 구성 요소에서 사운드 카드 연결 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 사운드 카드가 해제된 후에도 사용자 공간의 ALSA 제어 요소가 해당 메모리에 접근을 시도하여 메모리 오염이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89738 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 at91_udc 드라이버에서 polled-VBUS 모드 사용 시, UDC 장치가 해제되기 전에 타이머와 워크 아이템이 적절히 종료되지 않는 취약점이 발견되었습니다. 이로 인해 장치 제거 또는 프로브 실패 시 이미 해제된 메모리 영역을 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89741 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 V4L2 드라이버에서 오류 처리 로직 오류로 인해 발생한 이중 해제(Double-free) 취약점입니다. 이전 패치가 리소스 해제 과정에서 이미 해제된 구조체를 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있었기에, 해당 패치를 되돌려 메모리 누수를 허용하는 대신 안정성을 선택했습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89742 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RapidIO mport 캐릭터 디바이스 인터페이스에서 dma_req_free() 함수 호출 시 Use-After-Free 취약점이 발생합니다. kref_put()을 통해 매핑 참조가 해제된 후, 이미 해제된 객체의 뮤텍스를 해제하려고 시도하여 메모리 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89733 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB gadget UVC 드라이버에서 uvc_function_bind() 및 uvc_function_unbind() 함수 호출 시 dangling pointer가 발생하는 취약점이 발견되었습니다. 오류 처리 과정에서 메모리 해제 후 포인터를 NULL로 설정하지 않아 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89724 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: vicodec 드라이버 내 FWHT 인코더에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 4개의 컴포넌트를 가진 픽셀 형식이 비압축 경로를 사용할 때 할당된 버퍼보다 더 많은 데이터를 기록하여 커널 힙 메모리를 손상시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89723 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 파일 크기 축소(truncation) 시 B-tree 노드 블록이 적절히 삭제되지 않아 발생하는 Slab-out-of-bounds 취약점입니다. 이로 인해 로그 라이터가 데이터 블록이 아닌 B-tree 노드를 잘못 처리하면서 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89690 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nfsd에서 rpc_status netlink dumpit 작업 중 vmalloc 메모리의 Use-After-Free(UAF) 취약점이 발견되었습니다. NFSv4 요청 처리 과정에서 ops 버퍼가 RCU grace period를 기다리지 않고 즉시 해제되어, 동시에 진행 중인 dumpit 작업이 해제된 메모리에 접근할 수 있는 문제입니다. 이를 해결하기 위해 vfree 대신 RCU grace period 이후에 메모리를 해제하는 kvfree_rcu_mightsleep()을 사용하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89668 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nfsd 모듈 초기화 과정에서 메모리 할당 실패 시 debugfs 파일이 제대로 제거되지 않는 취약점입니다. 이로 인해 해제된 모듈 텍스트 영역을 가리키는 잘못된 함수 포인터가 남아 보안 위협을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89670 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 RCU(Read-Copy-Update) 보호 없이 cmpxchg를 사용하여 발생하는 레이스 컨디션 취약점입니다. nfsd_file 객체가 해제된 후 메모리가 재사용되는 과정에서 적절한 잠금 메커니즘이 없어 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89646 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 unmount 시 writeback 작업이 중단될 경우 inode 참조가 누수되는 취약점입니다. 이로 인해 inode가 메모리에서 해제되지 않아 VFS Busy 상태가 발생하며, 결국 커널 버그(kernel BUG)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89638 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifsacl, modefromsid 또는 SMB3.1.1 POSIX 확장 옵션을 사용할 때 발생하는 보안 취약점입니다. 파일 쓰기 작업 시 setuid/setgid 비트가 제거되어야 함에도 불구하고, 특정 설정에서 이 비트가 서버에 반영되지 않고 유지되어 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89641 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CIFS 구현에서 cifs_file_set_size() 함수 호출 시 tcon 참조가 적절히 해제되지 않아 발생하는 Use-After-Free 취약점입니다. 파일 크기 변경 시도 중 오류가 발생하면 이미 해제된 tcon 메모리 영역에 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89619 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel-thc-hid 드라이버에서 발생하는 버퍼 오버플로우 취약점입니다. quickspi_get_report 함수가 호출자가 요청한 버퍼 크기를 확인하지 않고 장치에서 전달된 전체 응답을 복사함으로써 메모리 오버플로우가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89620 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel-thc-hid 드라이버에서 보고서 크기 검증 미흡으로 인한 힙 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 hidraw ioctl을 통해 허용된 크기보다 큰 데이터를 전송할 경우, 할당된 메모리 범위를 넘어 데이터가 복사되어 시스템 권한 탈취나 서비스 거부가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89622 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCP2221 HID 드라이버에서 I2C/SMBus 전송 완료 후 수신 버퍼(rxbuf)를 초기화하지 않아 발생하는 Use-After-Free 취약점입니다. 전송이 끝난 후에도 버퍼 포인터가 남아 있어, 메모리가 해제된 후 데이터가 복사될 경우 시스템 오류나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |