| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64240 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: rc: igorplugusb 드라이버에서 제어 요청 설정 패킷 처리 오류가 발견되었습니다. DMA 일관성 규칙을 준수하기 위해 구조체를 포인터로 변경했으나, USB 코어가 잘못된 메모리 주소를 설정 패킷으로 해석하여 유효하지 않은 요청 유형을 생성할 수 있는 문제입니다.
|
2026-07-24 | 2026-08-13 17:23 |
| CVE-2026-64241 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Rockchip GPIO 드라이버에서 디바이스 제거 시 클록 참조 누수, 인터럽트 핸들러 미해제, IRQ 도메인 누수 문제가 발견되었습니다. 이러한 자원 관리 오류는 시스템의 안정성을 저해하고 커널 패닉을 유발할 수 있습니다.
|
2026-07-24 | 2026-10-21 13:19 |
| CVE-2026-64244 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memory 드라이버에서 장치 등록 중 메모리 할당에 실패할 경우, mem->altmap 설정이 해제되지 않아 경고(WARN_ON)가 발생하는 취약점입니다. 이 문제는 virtio-mem 드라이버를 수정할 때 발생할 수 있으며, 메모리 블록 추가가 성공한 후에만 altmap를 할당하도록 수정되었습니다.
|
2026-07-24 | 2026-08-17 19:25 |
| CVE-2026-64229 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/mm 구성에서 PCID 기능이 비활성화된 경우에도 AMD CPU의 INVLPGB를 통한 브로드캐스트 TLB 플러시가 활성화되어 발생하는 취약점입니다. 이로 인해 CR4.PCIDE가 설정되지 않은 상태에서 잘못된 명령어가 실행되어 커널 범용 보호 오류(#GP) 및 시스템 충돌이 발생할 수 있습니다.
|
2026-07-24 | 2026-08-13 12:00 |
| CVE-2026-64230 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tps65219 레귤레이터 드라이버에서 irq_data.rdev가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 인터럽트 핸들러 호출 시 정의되지 않은 동작이 발생하여 시스템 오류(Oops)가 발생할 수 있습니다.
|
2026-07-24 | 2026-08-12 19:17 |
| CVE-2026-64231 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm/dsi 드라이버에서 DSI 6G 플랫폼 사용 시 메모리 덤프 과정에서 매핑되지 않은 영역에 접근할 수 있는 취약점이 발견되었습니다. IO 주소 공간이 io_offset에 의해 조정되지만, 메모리 덤프 크기는 이를 반영하지 않아 할당 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2026-07-24 | 2026-08-12 19:16 |
| CVE-2026-64233 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB gadget UVC 드라이버에서 uvc_function_bind 함수가 확장 유닛(XU) 목록을 순회할 때 적절한 잠금(lock)을 유지하지 않아 발생하는 레이스 컨디션 취약점입니다. 권한이 있는 사용자가 configfs를 통해 확장을 삭제하는 동시에 장치를 바인딩하면 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-24 | 2026-08-12 19:13 |
| CVE-2026-64234 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pch_uart 드라이버에서 dma_alloc_coherent() 함수 호출 실패 시 NULL 포인터를 참조할 수 있는 취약점이 발견되었습니다. 이 문제는 DMA 할당 실패 시 적절한 자원 해제 과정이 누락되어 발생하며, 이를 수정하기 위해 할당 실패 시 DMA 채널과 PCI 장치 참조를 해제하는 로직이 추가되었습니다.
|
2026-07-24 | 2026-08-12 19:13 |
| CVE-2026-64236 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 davinci I2C 드라이버에서 clock-frequency 속성이 누락될 경우 0으로 나누기 오류가 발생하여 커널 패닉이 유발되는 취약점입니다. 기본 주파수 단위가 Hz가 아닌 kHz로 정의되어 있어, 이를 Hz로 변환하는 과정에서 값이 0이 되어 시스템이 중단됩니다.
|
2026-07-24 | 2026-10-27 18:10 |
| CVE-2026-64227 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ACPI 드라이버에서 ACPI_COMPANION() 호출 시 NULL 값에 대한 검증이 누락되어 발생하는 취약점입니다. device_match_driver_override()를 통해 강제로 매칭된 드라이버가 존재하지 않는 ACPI 컴패니언 객체에 접근할 경우 문제가 발생할 수 있습니다.
|
2026-07-24 | 2026-08-13 12:00 |
| CVE-2026-64228 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ethtool PHY 드라이버에서 PHY 드라이버가 언바인드된 후에도 장치가 연결된 상태로 남아 있어 NULL 포인터 역참조가 발생하는 취약점입니다. sysfs를 통해 드라이버를 해제한 후 ETHTOOL_MSG_PHY_GET 요청을 보내면 커널 패닉(oops)이 발생할 수 있습니다.
|
2026-07-24 | 2026-08-13 12:00 |
| CVE-2026-64214 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc 아키텍처에서 리얼 모드(real mode)로 실행되는 머신 체크 예외(MCE) 처리 중 커널 패닉이 발생하는 취약점입니다. arch_irq_work_raise() 함수 내의 불필요한 preempt_disable/enable 호출이 리얼 모드에서 잘못된 메모리 접근을 유발하여 시스템을 중단시킵니다.
|
2026-07-24 | 2026-08-11 17:19 |
| CVE-2026-64215 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm/a6xx 드라이버 내 a8xx_hfi_send_perf_table 함수에서 kzalloc()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 포인터를 참조하게 되어 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-07-24 | 2026-08-11 17:15 |
| CVE-2026-64220 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fwnode_init() 함수에서 fwnode->secondary 포인터가 NULL로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 스택이나 힙에 할당된 메모리의 초기화되지 않은 값이 참조되어 잘못된 메모리 접근이 발생할 수 있습니다.
|
2026-07-24 | 2026-08-11 18:25 |
| CVE-2026-64211 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SRCU 구조에서 CPU 상태 전환 중 활성화되지 않았거나 존재하지 않는 CPU에 워크큐 핸들러를 할당하려는 취약점이 발견되었습니다. 이로 인해 s390 아키텍처에서 시스템이 멈추는 현상이 발생할 수 있으며, 이를 방지하기 위해 온라인 상태가 아닌 CPU에 대한 핸들러 큐잉을 제한하도록 수정되었습니다.
|
2026-07-24 | 2026-08-11 17:24 |
| CVE-2026-64212 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 내 iwl_mld_remove_link 함수에서 NULL 포인터 체크 없이 데이터에 접근하는 취약점이 발견되었습니다. 이로 인해 메모리 해제 후 잘못된 포인터를 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-07-24 | 2026-08-11 17:23 |
| CVE-2026-64213 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(lm90) 드라이버에서 경고 처리 시 잠금 보호(lock protection)가 누락되어 발생하는 취약점입니다. sysfs 쓰기 작업과 하드웨어 경고 인터럽트가 동시에 발생할 경우, 설정값이 잘못 복구되어 하드웨어 경고 라인이 의도치 않게 재활성화될 수 있습니다. 이로 인해 인터럽트 폭풍(interrupt storm)이 발생하여 시스템 성능 저하를 초래할 수 있습니다.
|
2026-07-24 | 2026-10-30 13:19 |
| CVE-2026-54422 | MEDIUM | 5.5 | Python |
OpenStack Ironic Python Agent 11.5.0 이하 버전에서 발생하는 취약점입니다. 악의적으로 제작된 bootc 컨테이너가 ironic-python-agent를 통해 배포될 때, 컨테이너를 다운로드하는 데 사용된 인증 정보를 탈취할 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-16492 | MEDIUM | 5.5 | Git |
umijs umi 4.6.63 이하 버전의 GIT File Helper 구성 요소 내 git.getFileCreateInfo 함수에서 취약점이 발견되었습니다. 이 취약점은 OS 명령 주입(OS Command Injection)을 유발할 수 있으며, 이미 공개된 공격 코드가 존재하여 위험합니다. 해당 문제를 해결하려면 버전을 4.6.64 이상으로 업그레이드해야 합니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-47395 | MEDIUM | 5.5 | Teams |
PraisonAI의 CLI에서 @url: 태그를 포함한 프롬프트를 처리할 때, 입력된 URL로 직접 HTTP 요청을 보내고 그 응답을 모델 컨텍스트에 추가하는 취약점이 존재합니다. 이 과정에서 로컬호스트나 내부 네트워크 주소에 대한 제한이 없어, 공격자가 조작한 프롬프트를 통해 사용자의 로컬 리소스나 내부 데이터를 탈취할 수 있습니다.
|
2026-07-21 | 2026-07-21 18:59 |
| CVE-2026-47390 | MEDIUM | 5.5 | Teams |
PraisonAI의 spider_tools에서 URL 검증 로직이 미흡하여 루프백 호스트 인코딩을 통한 우회가 가능합니다. 공격자가 조작된 URL을 통해 내부망 서비스에 접근할 수 있는 서버 측 요청 위조(SSRF) 취약점이 존재합니다.
|
2026-07-21 | 2026-07-22 15:17 |
| CVE-2026-64207 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched DualPI2 구성 요소에서 GSO 백로그 계정 방식의 오류로 인해 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. DualPI2가 패킷을 분할할 때 실제 큐에 들어간 패킷 수보다 qlen 값이 더 크게 계산되어, QFQ 스케줄러 사용 시 시스템 충돌을 유발할 수 있습니다.
|
2026-07-20 | 2026-08-17 05:17 |
| CVE-2026-64190 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: team 모듈에서 모드 변경 시 발생하는 NULL 포인터 역참조 취약점입니다. 모드 변경 과정에서 ops 구조체가 초기화되는 동안 다른 CPU에서 패킷 전송이 시도되면 NULL 함수 포인터를 호출하여 커널 크래시가 발생할 수 있습니다.
|
2026-07-20 | 2026-10-30 13:19 |
| CVE-2026-64192 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 BPF LSM이 초기화되지 않은 상태로 CONFIG_BPF_LSM이 활성화되어 있을 때, BPF_MAP_TYPE_INODE_STORAGE 맵 생성을 허용하여 발생하는 취약점입니다. 이로 인해 커널 내부의 RCU 콜백 포인터가 잘못된 메모리 주소를 참조하게 되어 시스템이 즉시 패닉(Kernel Panic) 상태에 빠질 수 있습니다.
|
2026-07-20 | 2026-08-23 13:16 |
| CVE-2026-64205 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i2c-i801 드라이버에서 오류 처리 경로 중 하드웨어 상태 머신을 손상시키는 취약점이 발견되었습니다. i801_check_pre() 실패 시 하드웨어 소유권을 획득하지 않은 상태에서 레지스터를 강제로 초기화하여 BIOS/ACPI의 트랜잭션을 방해하고 시스템 리브락(Livelock) 및 커널 패닉을 유발합니다.
|
2026-07-20 | 2026-08-17 05:17 |
| CVE-2026-64187 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 XFS 파일 시스템 복구 과정에서 로그 항목에 데이터 영역이 없는 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 공격자가 조작된 로그를 생성하여 마운트할 경우 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2026-07-20 | 2026-08-17 05:17 |
| CVE-2026-64179 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 wwan iosm 모듈 내 ipc_imem_init() 함수에서 잠재적인 메모리 누수 취약점이 발견되었습니다. ipc_protocol_init()에서 할당된 메모리가 오류 발생 시 적절히 해제되지 않는 문제가 있었으며, 이를 해결하기 위해 오류 경로에서 ipc_protocol_deinit()를 호출하도록 수정되었습니다.
|
2026-07-19 | 2026-08-12 15:30 |
| CVE-2026-64180 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/memory_hotplug 구성 요소에서 메모리 블록 제거 시 참조 카운트가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 메모리 블록 및 altmap 제거 과정에서 장치 참조가 누수되어 시스템 자원이 고갈될 수 있습니다.
|
2026-07-19 | 2026-08-12 15:28 |
| CVE-2026-64182 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memory block poison accounting 과정에서 메모리 블록 참조 누수가 발생하는 취약점입니다. memblk_nr_poison_inc() 및 memblk_nr_poison_sub() 함수가 메모리 블록을 조회한 후 참조를 해제하지 않아 장치 참조가 누수됩니다.
|
2026-07-19 | 2026-08-11 20:06 |
| CVE-2026-64183 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EFI 및 ACPI 초기화 과정에서 워크큐(workqueue)가 할당되기 전에 ACPI PRM 호출이 발생하여 NULL 포인터 역참조가 발생하는 취약점입니다. 이를 해결하기 위해 워크큐 할당 시점을 초기화 단계 중 더 이른 시점인 postcore initcall로 분리하여 안정성을 확보했습니다.
|
2026-07-19 | 2026-08-11 20:05 |