| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64356 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 XFS 파일 시스템 내 xfs_dqinode_metadir_create() 함수에서 메모리 누수 취약점이 발견되었습니다. xfs_metadir_create() 호출 실패 시 할당된 업데이트 및 트랜잭션 상태가 해제되지 않고, 이후 커밋 실패 시 inode 참조가 남게 되는 문제입니다. 이를 해결하기 위해 xfs_metadir_cancel()을 통해 실패 경로를 처리하도록 수정되었습니다.
|
2026-07-25 | 2026-09-04 15:58 |
| CVE-2026-64357 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 exchmaps 예약 한도 체크 오류가 수정되었습니다. xfs_exchmaps_estimate_overhead() 함수가 오버헤드를 계산하여 resblks 변수에 저장하지만, 최종 UINT_MAX 한도 검사는 오버헤드가 더해지기 전의 값을 기준으로 수행되는 결함이 있었습니다.
|
2026-07-25 | 2026-09-04 15:58 |
| CVE-2026-64358 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mtk-jpeg 드라이버에서 작업 큐(workqueue)를 사용하지 않는 플랫폼임에도 불구하고 mtk_jpeg_release 함수가 무조건적으로 cancel_work_sync를 호출하여 경고(WARN_ON)를 발생시키는 취약점입니다. 이를 해결하기 위해 플랫폼 데이터에 작업 큐 콜백이 정의된 경우에만 해당 함수를 호출하도록 수정되었습니다.
|
2026-07-25 | 2026-09-04 15:57 |
| CVE-2026-64359 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 CLEAN_SEGMENTS ioctl 호출 시 사용자 입력 세그먼트 번호에 대한 범위 검증이 누락되어 발생합니다. 잘못된 번호가 입력될 경우 시스템이 경고 메시지를 출력하는 과정에서 락(lock)을 오래 점유하게 되어, chmod()와 같은 다른 작업들이 차단되어 시스템이 멈추는 현상이 발생합니다.
|
2026-07-25 | 2026-09-04 15:57 |
| CVE-2026-64360 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hfs/hfsplus 파일 시스템에서 hfs_bnode_read 함수가 유효성 검사 실패 시 버퍼를 초기화하지 않고 조기 반환하는 취약점이 발견되었습니다. 이로 인해 hfs_bnode_read_u16() 및 hfs_bnode_read_u8() 호출 시 스택에 할당된 초기화되지 않은 메모리 값이 사용될 수 있습니다.
|
2026-07-25 | 2026-09-04 15:57 |
| CVE-2026-64349 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dwc3 USB 컨트롤러 드라이버에서 dwc3_ulpi_setup() 함수 호출 시 잘못된 주소 공간의 인자가 전달되는 취약점이 발견되었습니다. 이로 인해 레지스터 읽기/쓰기 과정에서 잘못된 메모리 주소에 접근하여 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-07-25 | 2026-09-03 16:03 |
| CVE-2026-64350 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cdnsp 드라이버에서 cdnsp_alloc_stream_info() 함수 호출 시 스트림 컨텍스트 배열이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 스트림 링 할당이나 매핑 업데이트가 실패할 경우, 할당된 스트림 컨텍스트 배열이 메모리에 남아 있게 됩니다.
|
2026-07-25 | 2026-09-03 16:03 |
| CVE-2026-64351 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kalmia USB 드라이버에서 kalmia_rx_fixup() 함수가 수신 프레임 길이를 계산할 때 정수 언더플로우가 발생할 수 있는 취약점입니다. 이로 인해 잘못된 길이 값이 계산되어 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 16:03 |
| CVE-2026-64353 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 구현에서 BPF_F_INNER_MAP로 표시된 맵의 경우, 검증기(verifier)가 템플릿의 max_entries 값을 사용하여 룩업 결과의 null 여부를 잘못 판단하는 취약점입니다. 이로 인해 실제 런타임 맵의 경계 검사가 무시될 수 있어 보안 검증 우회 가능성이 존재합니다.
|
2026-07-25 | 2026-09-03 16:03 |
| CVE-2026-64345 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_printer 구성 요소에서 발생하는 메모리 누수 취약점입니다. 장치가 이미 열려 있는 상태에서 추가로 열기를 시도할 때, 실패 여부와 상관없이 참조 카운트(kref)가 증가하여 시스템 자원이 지속적으로 낭비됩니다.
|
2026-07-25 | 2026-10-30 13:19 |
| CVE-2026-64347 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB gadget composite 드라이버에서 USB_DT_OTG 핸들러의 잘못된 빈 리스트 체크로 인해 발생하는 취약점입니다. 리스트가 비어있을 때 NULL을 반환하지 않는 함수 사용으로 인해 잘못된 메모리 영역을 참조하여 KASAN 결함이나 메모리 손상을 유발할 수 있습니다.
|
2026-07-25 | 2026-09-03 16:04 |
| CVE-2026-64334 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 digi_acceleport USB 시리얼 드라이버에서 장치 연결 해제 시 하드 락업(Hard Lockup)이 발생하는 취약점입니다. OOB 명령 제출 중 오류가 지속될 경우, 인터럽트가 비활성화된 상태에서 드라이버가 무한 루프에 빠져 시스템이 멈출 수 있습니다.
|
2026-07-25 | 2026-09-03 16:04 |
| CVE-2026-64335 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 digi_acceleport 드라이버에서 스로틀링(throttle) 상태일 때 포트가 닫히면 읽기 URB가 재제출되지 않는 취약점이 발견되었습니다. 이로 인해 장치를 재연결하거나 드라이버를 다시 로드하기 전까지 해당 포트로 데이터 수신이 중단됩니다.
|
2026-07-25 | 2026-09-03 16:04 |
| CVE-2026-64336 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 keyspan_pda USB 시리얼 드라이버에서 정보 유출 취약점이 발견되었습니다. write() 콜백 함수가 버퍼 범위를 초과하여 데이터를 반환함으로써, 의도하지 않은 메모리 영역의 데이터가 유출될 수 있는 문제입니다.
|
2026-07-25 | 2026-09-14 12:17 |
| CVE-2026-64337 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mtu3 드라이버에서 DMA 매핑이 적절히 해제되지 않는 취약점이 발견되었습니다. 요청이 큐에 추가되기 전 오류가 발생할 경우, 이미 매핑된 DMA 리소스가 해제되지 않고 활성 상태로 남아 메모리 누수를 유발할 수 있습니다.
|
2026-07-25 | 2026-09-03 16:02 |
| CVE-2026-64338 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 uss720 드라이버에서 장치 탐색 실패 시 parport를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 parport 번호가 예약된 상태로 남고, 해제된 메모리를 가리키는 stale pointer가 발생하여 시스템 자원 누수 및 불안정성을 초래할 수 있습니다.
|
2026-07-25 | 2026-09-03 16:02 |
| CVE-2026-64325 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버(mt7921/mt7925)에서 채널 전환 알림(CSA) 비콘을 처리하는 도중 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 스테이션이 연결을 해제하여 채널 컨텍스트가 제거된 상태에서 비콘 처리가 실행될 경우 시스템 충돌이 발생할 수 있습니다.
|
2026-07-25 | 2026-10-15 11:17 |
| CVE-2026-64326 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bdev_mark_dead() 함수에서 장치가 예기치 않게 제거될 때 sync_blockdev()를 호출하여 시스템이 무한 대기 상태에 빠지는 취약점입니다. NVMe 장치의 I/O 큐 손실 시 발생하며, 이로 인해 리셋 워커와 관련된 모든 작업이 중단될 수 있습니다.
|
2026-07-25 | 2026-09-04 14:51 |
| CVE-2026-64327 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB gadget f_fs 구성 요소에서 엔드포인트 방향 체크 오류가 발견되었습니다. 호스트 연결 전 실행되는 ioctl 호출 시 엔드포인트 방향 정보가 초기화되지 않아 DMA 방향이 잘못 설정될 수 있는 취약점입니다.
|
2026-07-25 | 2026-09-04 14:50 |
| CVE-2026-64328 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_fs 구성 요소에서 DMA fence 객체의 참조 횟수가 적절히 해제되지 않아 메모리가 누수되는 취약점입니다. ffs_dmabuf_transfer() 함수에서 생성된 객체의 첫 번째 참조가 해제되지 않아 시스템 메모리가 점진적으로 고갈될 수 있습니다.
|
2026-07-25 | 2026-09-04 14:50 |
| CVE-2026-64331 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usbip vudc 구성 요소에서 vep_dequeue() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. vep_alloc_request()에서 vrequest->udc를 초기화하지 않아 FunctionFS AIO 경로에서 취소 작업이 발생할 때 유효하지 않은 UDC 참조로 인해 시스템 오류(oops)가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 16:04 |
| CVE-2026-64332 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 USB ULPI 드라이버에서 장치 등록 실패 시 할당된 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 장치 구조체를 더 일찍 초기화하고 등록 실패 시 참조를 해제하도록 수정되었습니다.
|
2026-07-25 | 2026-09-03 16:04 |
| CVE-2026-64321 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NVMe RDMA 타겟 구현에서 큐 연결 시 ndev 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 호스트 큐 백로그가 초과되어 NVME_SC_CONNECT_CTRL_BUSY를 반환하는 경로에서 ndev 참조를 해제하지 않아 발생합니다.
|
2026-07-25 | 2026-09-14 12:17 |
| CVE-2026-64309 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto ccp 모듈에서 SNP_COMMIT ioctl 호출 시 SNP를 초기화하지 않도록 수정되었습니다. 기존에는 SEV 초기화 실패 시 특정 ioctl을 통해 시스템 전체의 MSR_VM_HSAVE_PA를 0으로 만들어 호스트 시스템을 충돌시킬 수 있는 위험이 있었습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64310 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto: ccp 구성 요소에서 SEV ioctl 호출 시 SNP를 불필요하게 초기화하던 취약점이 해결되었습니다. 기존에는 특정 SEV 명령 수행 시 SNP가 초기화되어 MSR_VM_HSAVE_PA를 초기화함으로써 호스트 시스템의 충돌을 유발할 가능성이 있었습니다. 이번 패치는 SNP 초기화를 건너뛰어 시스템 안정성을 확보하고 실제 펌웨어 오류를 정확히 반환하도록 수정되었습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64314 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 chacha20poly1305 암호화 모듈에서 템플릿 인자 검증 미흡으로 인해 발생하는 취약점입니다. 잘못된 형식의 인자가 전달될 경우 crypto_attr_alg_name()이 에러 포인터를 반환하지만, 이를 확인하지 않고 strcmp() 함수로 전달하여 에러 포인터를 역참조(dereference)하게 됩니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64316 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAAM(Cryptographic Acceleration and Assurance Module) 구성 요소에서 민감한 키 정보를 덤프할 때 보안 취약점이 발견되었습니다. CONFIG_DYNAMIC_DEBUG가 활성화된 경우, 키의 헥사 덤프가 런타임에 노출될 수 있는 문제를 print_hex_dump_devel() 함수를 사용하여 해결했습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64301 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCMI 레귤레이터 드라이버 내 scmi_regulator_probe() 함수에서 of_node 참조 횟수 누수(refcount leak) 취약점이 발견되었습니다. 오류 발생 시 of_node_put()을 호출하지 않아 참조 카운트가 적절히 해제되지 않는 문제입니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-07-25 | 2026-09-03 16:12 |
| CVE-2026-64302 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 메모리 관리 시스템에서 PMD 크기의 vmemmap 페이지를 해제할 때 발생하는 오류입니다. 기존에는 페이지 테이블 해제 함수를 vmemmap 페이지에 잘못 적용하여, 일부 페이지가 해제되지 않고 메모리 누수가 발생하는 문제가 있었습니다.
|
2026-07-25 | 2026-09-03 16:11 |
| CVE-2026-64306 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CTR_DRBG 암호화 알고리즘에서 오류가 발생했음에도 불구하고 성공으로 잘못 반환되는 취약점이 발견되었습니다. 이로 인해 출력 버퍼가 초기화되지 않은 상태로 남게 되어 보안상 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |