| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89624 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID universal-pidff 드라이버에서 포스 피드백 초기화 실패 시 장치를 중지하지 않는 취약점이 발견되었습니다. 이로 인해 장치가 해제된 후에도 hidraw 캐릭터 디바이스가 남아 있어, 해당 장치를 열려고 시도할 경우 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생합니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89617 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 로그 재생 시 더티 페이지 테이블을 검증하는 과정에 취약점이 발견되었습니다. 조작된 lcns_follow 필드를 사용하여 페이지 엔트리 범위를 벗어나는 메모리 접근이 가능하며, 이는 메모리 오버런을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89602 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 글로벌 버퍼 크기 조정 시 발생하는 취약점입니다. 버퍼 크기 조정 실패 후 재시도 과정에서 잘못된 메모리 크기 계산으로 인해 버퍼 배열의 범위를 초과하여 데이터를 복사하는 메모리 손상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89605 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ecryptfs 모듈에서 메시지 전송 실패 시 메시지 컨텍스트가 해제되지 않고 할당된 목록에 남아있는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생할 수 있으며, 실패 시 컨텍스트를 다시 자유 목록으로 이동시키고 포인터를 초기화하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89606 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ecryptfs 모듈에서 tag 70 패킷 처리 시 발생하는 정수 언더플로우 취약점입니다. 패킷 본문 크기가 고정된 메타데이터 필드보다 작을 경우 파일명 크기 계산 과정에서 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89607 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ecryptfs 모듈에서 parse_tag_3_packet 함수가 암호화된 키 크기를 검증하지 않아 발생하는 취약점입니다. 공격자가 비정상적으로 큰 키 크기를 전달할 경우, 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생하여 커널 구조체를 손상시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89609 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ecryptfs 구성 요소에서 데몬 종료 시 메시지 컨텍스트 목록을 정리하는 과정 중 잠금(lock)을 제대로 획득하지 않는 취약점이 발견되었습니다. 이로 인해 메시지 컨텍스트를 자유 목록으로 이동할 때 다른 프로세스와의 경합 조건(Race Condition)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89594 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OMAP SSI 드라이버에서 SSI 컨트롤러 장치에 대한 DMA 마스크 설정이 누락된 취약점이 발견되었습니다. 최근 DMA API 보안 강화로 인해 유효한 DMA 마스크가 없는 상태에서 DMA 매핑을 시도할 경우 시스템 충돌이나 경고가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89597 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uvesafb 드라이버에서 초기화 실패 시 커넥터 콜백을 해제하지 않는 취약점이 발견되었습니다. 플랫폼 드라이버 등록에 실패할 경우 콜백이 등록된 상태로 남게 되어 시스템 리소스 관리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89600 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fanotify 기능에서 파일 범위 정보(file range info)를 처리할 때 Use-After-Free 취약점이 발견되었습니다. 트리거링 작업의 스택에 생성된 정보를 참조하는 과정에서, 신호(signal)로 인해 스택 프레임이 해제된 후에도 이벤트 리더가 해당 메모리에 접근하여 잘못된 값을 읽어오는 문제입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89587 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPI pfr_update 구성 요소에서 query_capability() 함수가 펌웨어로부터 전달받은 버퍼 길이를 검증하지 않고 memcpy를 사용하여 스택 버퍼 오버플로우가 발생합니다. 펌웨어가 16바이트보다 큰 데이터를 반환할 경우, 고정 크기 배열을 넘어 스택 메모리에 쓰기를 수행하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89579 | HIGH | 7.8 | Linux Kernel |
32비트 리눅스 커널의 BPF bloom filter 구현에서 메모리 할당 크기 계산 오류와 비트 인덱싱 처리 미흡으로 인한 취약점입니다. 이로 인해 할당된 메모리 범위를 벗어난 쓰기 작업이 가능해져 로컬 권한 상승이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 기능 중 __bpf_get_stack 함수에서 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. 특정 조건에서 다른 작업이 CPU 버퍼를 재사용하여 trace->nr 값을 조작할 수 있으며, 이로 인해 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 BPF 구현에서 per-CPU 주소 해석 시 확장 레지스터를 처리하는 과정에 오류가 발견되었습니다. REX 접두사 생성 시 잘못된 함수를 사용하여 고위 레지스터 비트가 손실됨으로써, 의도한 레지스터가 아닌 엉뚱한 레지스터에 데이터가 저장되어 커널 패닉을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89584 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 사용자 공간 벡터를 추출할 때 정렬 상태를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 bio 기반 드라이버나 스택형 블록 드라이버에서 정렬 불일치가 발생할 수 있으며, 이를 방지하기 위해 iov_iter에서 bio를 생성할 때 DMA 정렬을 검증하여 잘못된 요청을 조기에 차단하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89585 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 auxdisplay: charlcd 드라이버에서 등록 실패 시 백라이트 관련 지연된 작업(delayed work)을 취소하지 않아 발생하는 취약점입니다. 등록 실패 시 객체가 해제되더라도 지연된 작업이 해당 메모리 주소를 참조하여 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL MCE 알림 기능에서 메모리 장치 단위로 관리되던 알림이 잘못 설계되어 NULL 역참조 및 Use-After-Free 취약점이 발생할 수 있습니다. 이를 해결하기 위해 알림 등록 방식을 메모리 장치가 아닌 개별 리전(region) 단위로 변경하여 메모리 관리 수명 문제를 해결했습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89573 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-cache 구성 요소에서 배열 블록의 값 크기가 호출자와 일치하지 않을 때 이를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 조작된 메타데이터를 통해 잘못된 메모리 오프셋에 접근하여 시스템 오류나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89574 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-array 구성 요소에서 블록 헤더 검증이 불충분하여 발생하는 취약점입니다. 잘못된 nr_entries 값이 제공될 경우 커서가 버퍼 범위를 벗어나 메모리 읽기 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89562 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ip6_gre 모듈에서 NBMA 터널의 하드웨어 헤더 길이를 잘못 계산하는 취약점이 해결되었습니다. ip6gre_tnl_link_config_route 함수가 하위 장치의 헤더 길이를 tunnel 장치의 hard_header_len에 잘못 누적하여 발생하며, 이를 통해 헤더 길이 계산 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89563 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ip6_tunnel 모듈에서 ip6_tnl_xmit() 함수가 skb_realloc_headroom()을 사용하여 skb를 교체하는 과정에서 발생하는 취약점입니다. 재할당 후 오류가 발생할 경우 호출자가 이미 해제된 기존 skb 포인터를 참조하게 되어 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89564 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv4 및 IPv6 멀티캐스트 전달 과정에서 prefetch된 skb(소켓 버퍼)가 소켓 참조를 적절히 해제하지 않아 발생하는 취약점입니다. 멀티캐스트 패킷이 로컬로 전달되지 않을 때, 이미 파괴된 소켓을 참조하게 되어 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89557 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md(Multiple Device) 드라이버 내 super_1_load() 함수에서 발생하는 취약점입니다. 디스크의 슈퍼블록에서 읽어온 bblog_shift 값이 적절히 검증되지 않아, 비정상적인 값으로 인해 sector 및 count 계산 시 정수 오버플로가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89559 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libnvdimm 구성 요소에서 __nd_label_validate() 함수 내 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 nslot 값을 제공할 경우, 경계 검사를 우회하여 메모리 범위를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89548 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 cache_detail 파괴 전 cache_cleaner를 항상 비우지 않아 발생하는 Use-After-Free 취약점입니다. 네트워크 네임스페이스 해제 시 캐시 리스트가 비어있지 않아 작업 취소가 실행되지 않으며, 이로 인해 이미 해제된 메모리에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89553 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau/gem 구성 요소에서 info ioctl 호출 시 VMA 조회 과정 중 race condition이 발생할 수 있습니다. 이로 인해 gem close 경로에서 VMA가 닫히는 동안 정보 조회가 진행되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89540 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 /proc/net/rpc/use-gss-proxy 파일이 생성된 후 gssp_lock 뮤텍스가 초기화되기 전에 접근할 수 있는 레이스 컨디션 취약점이 존재합니다. 이로 인해 초기화되지 않은 뮤텍스에 대한 잠금 시도가 발생하며, 공격자가 경합 상태를 이용할 경우 동시 접근을 통해 클라이언트 객체를 손상시키거나 메모리 누수를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89545 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 RCU grace period가 완료되기 전에 rq_argp 및 rq_resp 메모리가 해제되어 발생하는 Use-After-Free 취약점입니다. svc_rqst_free()가 구조체는 지연 해제하면서 내부 데이터는 즉시 해제하기 때문에, RCU 리더가 해제된 메모리에 접근할 수 있는 보안 허점이 존재합니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89523 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 드라이버(mt7925)에서 장치가 재설정, 일시 중단 또는 등록 해제될 때 예약된 mlo_pm_work가 취소되지 않는 취약점이 발견되었습니다. 이로 인해 이미 해제된 메모리 데이터에 접근하거나 펌웨어가 없는 상태에서 명령을 전송하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89520 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 코어 스케줄링(Core scheduling) 과정에서 발생하는 레이스 컨디션 취약점입니다. 스케줄링 작업 중 락(lock)이 해제되는 찰나에 코어 설정이 변경될 경우, 잘못된 락 상태로 인해 시스템 상태가 손상되거나 락 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |