| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64314 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 chacha20poly1305 암호화 모듈에서 템플릿 인자 검증 미흡으로 인해 발생하는 취약점입니다. 잘못된 형식의 인자가 전달될 경우 crypto_attr_alg_name()이 에러 포인터를 반환하지만, 이를 확인하지 않고 strcmp() 함수로 전달하여 에러 포인터를 역참조(dereference)하게 됩니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64316 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAAM(Cryptographic Acceleration and Assurance Module) 구성 요소에서 민감한 키 정보를 덤프할 때 보안 취약점이 발견되었습니다. CONFIG_DYNAMIC_DEBUG가 활성화된 경우, 키의 헥사 덤프가 런타임에 노출될 수 있는 문제를 print_hex_dump_devel() 함수를 사용하여 해결했습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64301 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCMI 레귤레이터 드라이버 내 scmi_regulator_probe() 함수에서 of_node 참조 횟수 누수(refcount leak) 취약점이 발견되었습니다. 오류 발생 시 of_node_put()을 호출하지 않아 참조 카운트가 적절히 해제되지 않는 문제입니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-07-25 | 2026-09-03 16:12 |
| CVE-2026-64302 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 메모리 관리 시스템에서 PMD 크기의 vmemmap 페이지를 해제할 때 발생하는 오류입니다. 기존에는 페이지 테이블 해제 함수를 vmemmap 페이지에 잘못 적용하여, 일부 페이지가 해제되지 않고 메모리 누수가 발생하는 문제가 있었습니다.
|
2026-07-25 | 2026-09-03 16:11 |
| CVE-2026-64306 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CTR_DRBG 암호화 알고리즘에서 오류가 발생했음에도 불구하고 성공으로 잘못 반환되는 취약점이 발견되었습니다. 이로 인해 출력 버퍼가 초기화되지 않은 상태로 남게 되어 보안상 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64307 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto ccp 모듈에서 SNP_CONFIG ioctl 호출 시 SNP가 이미 초기화되지 않았음에도 재초기화를 시도하는 취약점이 발견되었습니다. 이로 인해 SEV 초기화 실패 시 특정 ioctl을 통해 MSR_VM_HSAVE_PA를 0으로 설정하여 호스트 시스템의 충돌을 유발할 수 있습니다. 패치에서는 SNP가 이미 초기화된 상태가 아니면 재초기화를 거부하도록 수정되었습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64308 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto: ccp 구성 요소에서 SNP가 초기화되지 않은 상태로 ioctl(SNP_VLEK_LOAD)이 호출될 때 발생하는 취약점입니다. 기존에는 아무 작업도 수행하지 않았으나, 보안을 위해 SNP가 초기화되지 않은 경우 작업을 거부하도록 수정되었습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64294 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idmapped mount 환경에서 mincore() 및 madvise(MADV_PAGEOUT) 함수가 파일 소유권 확인 시 올바른 mount idmap을 사용하지 않는 취약점입니다. 이로 인해 idmap을 통해 소유권이 변경된 파일에 대해 소유자 권한 체크가 비정상적으로 실패하는 문제가 발생합니다.
|
2026-07-25 | 2026-08-23 13:16 |
| CVE-2026-64295 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 page_ext 반복 API가 반복 과정에서 PFN(Page Frame Number)이 유효한 섹션에 속하는지 검증하지 않아 발생하는 취약점입니다. 메모리 핫플러그(hotplug) 과정에서 반복자 인덱스가 범위를 초과할 경우, 초기화되지 않은 섹션의 PFN에 접근하게 되어 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64297 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 decompress 모듈에서 module_extend_max_pages() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 포인터가 적절히 처리되지 않아 ZERO_SIZE_PTR 역참조가 발생하며, 이로 인해 커널 오류(Kernel Oops)가 유발될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64285 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM에서 SNP 게스트를 위한 CPUID 데이터를 추가할 때 소스 페이지를 쓰기 가능하도록 고정(pin)하지 않는 취약점이 발견되었습니다. KVM이 신뢰할 수 있는 펌웨어에 의해 거부된 데이터를 다시 쓰려고 할 때, 읽기 전용으로 고정된 메모리에 쓰기를 시도하여 메모리 데이터가 손상될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64288 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 VNCR 의사 TLB가 할당되지 않은 상태에서 이를 참조할 때 발생하는 NULL 포인터 역참조 취약점입니다. MMU 알림 또는 TLBI 명령이 vcpu가 온라인 상태가 되기 전에 실행될 경우 레이스 컨디션이 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64289 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 사용자 제어 변수인 entry_num과 entry_len의 상한선이 설정되지 않아 발생하는 취약점입니다. 공격자가 매우 큰 값을 입력할 경우 커널이 비선점 상태로 과도한 루프를 수행하게 되어 소프트 락업(soft-lockup)을 유발하고 시스템을 중단시킬 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64290 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 iommufd_fault_fops_read() 함수 호출 시 오류가 발생하면 무한 루프에 빠지는 취약점입니다. copy_to_user() 실패 시 내부 루프만 중단되고 외부 루프가 계속 재시도하여, CPU 점유율이 100%로 치솟고 뮤텍스(mutex)를 계속 점유하게 됩니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64291 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 veventq_depth 값이 사용자 공간으로부터 제한 없이 입력될 수 있는 취약점이 발견되었습니다. 공격자가 매우 큰 값을 입력할 경우 커널 메모리 자원을 과도하게 할당하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64292 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 vevent 메모리 할당이 스핀락(spinlock) 내부에서 수행되어 발생하는 취약점입니다. 사용자 공간에서 큐 크기를 조절하여 커널의 원자적 메모리 예비군을 고갈시킬 수 있는 위험이 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64278 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i.MX 플랫폼 imx-lpi2c 드라이버에서 시스템 절전(suspend) 또는 복구(resume) 과정 중 하드웨어 자원이 비활성화된 상태에서 I2C 전송이 시도될 수 있는 취약점입니다. 이로 인해 하드웨어 레지스터에 접근할 때 시스템이 멈추는(hang) 현상이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64275 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Elan I2C 터치패드 드라이버에서 x_traces 또는 y_traces 값이 0으로 제공될 경우 0으로 나누기 오류가 발생하여 커널 패닉이 유발될 수 있습니다. 또한, 계산된 너비가 특정 임계값보다 작을 경우 산술 언더플로우가 발생하여 사용자 공간에 잘못된 값이 전달될 수 있는 취약점이 존재합니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64262 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 io_uring 작업 취소 시 fuse_req의 참조 카운트가 적절히 해제되지 않는 취약점입니다. 이로 인해 요청이 종료되지 않고 프로세스가 D-state(Uninterruptible sleep)에 빠지거나, 배경 작업 카운터가 계속 증가하여 시스템 자원이 고갈될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64263 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 취소된 항목을 ent_in_userspace 리스트로 이동할 때 발생하는 취약점입니다. ent_list_request_expired() 함수가 취소된 항목의 요청을 무조건 참조함으로써 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64264 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 copy_from_user() 함수가 실패할 때 발생하는 오류 처리 결함입니다. 오류 발생 시 반환되는 양수 잔여값이 에러 코드(-EFAULT)를 덮어씌워, 시스템이 오류를 성공으로 잘못 판단하고 초기화되지 않은 데이터를 처리하게 만듭니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64267 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 FUSE 모듈에서 32비트 시스템 사용 시 prune 알림 카운트 계산 과정에서 정수 오버플로가 발생할 수 있는 취약점입니다. 공격자가 조작된 카운트 값을 전달하면 유효성 검사를 우회하여 잘못된 메모리 읽기를 유도하고, QEMU 환경 등에서 시스템 오류를 일으킬 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64258 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 사용자 공간 링 버퍼로의 복사가 실패할 경우, 요청이 종료되더라도 ent_w_req_queue에 NULL 참조를 유발할 수 있는 항목이 남게 됩니다. 이로 인해 요청 만료 로직이 해당 항목을 스캔할 때 NULL 역참조(NULL dereference)가 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64256 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 dqiterate 함수 사용 시 쿼타 ID(quota ID)가 32비트 범위를 초과하여 0으로 되돌아가는 취약점이 발견되었습니다. 이는 ID 값이 최대치에 도달했을 때 계산 오류로 인해 반복문이 처음부터 다시 시작되는 문제를 야기합니다. 이를 해결하기 위해 ID 값을 64비트(u64)로 형변환하여 처리하도록 수정되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64253 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 copy_process() 함수에서 프로세스 복제 시 PF_BLOCK_TS 플래그가 올바르게 초기화되지 않는 취약점입니다. 부모 프로세스의 플래그가 자식 프로세스로 상속되지만 자식의 plug 포인터는 NULL로 설정되어, 플래그와 포인터 간의 불일치가 발생합니다. 이로 인해 커널이 NULL 포인터를 참조하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-24 | 2026-08-17 05:17 |
| CVE-2026-64254 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTB(Non-Transparent Bridge) epf 모듈에서 BAR_PEER_SPAD와 BAR_CONFIG가 동일한 PCI BAR를 공유할 때 발생하는 취약점입니다. 모듈 제거 과정에서 이미 해제된 메모리 영역에 대해 오프셋을 포함하여 중복으로 pci_iounmap()을 호출함으로써 커널 경고(Kernel Warning)를 유발합니다.
|
2026-07-24 | 2026-08-17 05:17 |
| CVE-2026-64252 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MIPS 64비트 구성에서 초기 콘솔 버퍼가 XKPHYS 메모리 세그먼트에 배치되어 발생하는 취약점입니다. 32비트 펌웨어가 64비트 주소를 처리할 때 주소값이 잘리면서(truncation) 잘못된 메모리 영역에 접근하게 되어 커널 패닉 및 시스템 충돌을 유발합니다.
|
2026-07-24 | 2026-08-17 05:17 |
| CVE-2026-64248 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MIPS 아키텍처에서 smp_send_stop() 함수가 CPU를 오프라인으로 전환할 때 RCU(Read-Copy-Update)에 이를 알리지 않아 발생하는 취약점입니다. 이로 인해 RCU grace period가 완료되지 못하고 시스템이 무한 대기 상태에 빠져 재부팅이나 종료 과정에서 시스템이 멈추는 현상이 발생합니다.
|
2026-07-24 | 2026-08-17 05:17 |
| CVE-2026-64250 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 stop_this_cpu() 호출 시 CPU가 오프라인 상태가 됨을 RCU에 알리지 않는 취약점이 발견되었습니다. 이로 인해 RCU grace period가 완료되지 못해 시스템 재부팅, 종료 또는 중지 과정에서 시스템이 멈추는(hang) 현상이 발생할 수 있습니다.
|
2026-07-24 | 2026-08-17 05:17 |
| CVE-2026-64238 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gpio: shared 구성 요소에서 공유 프록시의 부모 장치가 제거될 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 기존의 뮤텍스 보호 범위가 너무 넓어 발생한 문제로, 임계 구역을 최적화하여 이를 해결했습니다.
|
2026-07-24 | 2026-08-13 11:53 |