| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64180 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/memory_hotplug 구성 요소에서 메모리 블록 제거 시 참조 카운트가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 메모리 블록 및 altmap 제거 과정에서 장치 참조가 누수되어 시스템 자원이 고갈될 수 있습니다.
|
2026-07-19 | 2026-08-12 15:28 |
| CVE-2026-64182 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memory block poison accounting 과정에서 메모리 블록 참조 누수가 발생하는 취약점입니다. memblk_nr_poison_inc() 및 memblk_nr_poison_sub() 함수가 메모리 블록을 조회한 후 참조를 해제하지 않아 장치 참조가 누수됩니다.
|
2026-07-19 | 2026-08-11 20:06 |
| CVE-2026-64183 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EFI 및 ACPI 초기화 과정에서 워크큐(workqueue)가 할당되기 전에 ACPI PRM 호출이 발생하여 NULL 포인터 역참조가 발생하는 취약점입니다. 이를 해결하기 위해 워크큐 할당 시점을 초기화 단계 중 더 이른 시점인 postcore initcall로 분리하여 안정성을 확보했습니다.
|
2026-07-19 | 2026-08-11 20:05 |
| CVE-2026-64184 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/damon/sysfs-schemes 구성 요소에서 mem_cgroup_iter() 루프를 중단할 때 mem_cgroup_iter_break()를 호출하지 않는 취약점이 발견되었습니다. 이로 인해 cgroup 참조가 해제되지 않고 누수되는 문제가 발생합니다.
|
2026-07-19 | 2026-08-11 20:05 |
| CVE-2026-64185 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 sysfs 업데이트 과정에서 오류가 발생할 경우, 기존에 존재하던 디렉토리를 잘못 삭제하는 취약점이 발견되었습니다. sysfs_update_group() 호출 중 메모리 부족 등의 이유로 실패하면, 이미 존재하던 그룹 디렉토리를 삭제하여 시스템의 sysfs 그룹을 예기치 않게 파괴할 수 있습니다.
|
2026-07-19 | 2026-08-11 20:04 |
| CVE-2026-64169 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ep93xx SPI 드라이버에서 DMA 설정 실패 시 오류 포인터를 제대로 해제하지 않아 발생하는 취약점입니다. DMA 설정에 실패하여 PIO 모드로 전환될 때 DMA 채널 포인터를 초기화하지 않으면, 이후 드라이버 언바인드 과정에서 잘못된 메모리 주소를 참조할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:31 |
| CVE-2026-64170 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi: qup 드라이버에서 DMA 설정 실패 시 에러 포인터를 역참조하는 취약점이 발견되었습니다. DMA 설정이 실패할 경우 드라이버가 PIO 모드로 전환되는데, 이때 DMA 채널 포인터를 적절히 초기화하지 않아 이후 드라이버 언바인드 과정에서 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:31 |
| CVE-2026-64171 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tegra I2C 드라이버에서 mutex_lock 실패 시 pm_runtime_put()이 호출되지 않아 발생하는 리소스 누수 취약점입니다. 이로 인해 획득된 runtime PM 참조가 해제되지 않아 장치가 절전 모드(runtime suspend)로 진입하지 못하게 됩니다.
|
2026-07-19 | 2026-08-13 15:32 |
| CVE-2026-64173 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 트레이싱 기능에서 객체 할당(elt_alloc)에 실패했을 경우, 할당되지 않은 객체에 대해 해제(elt_free)를 시도하는 오류가 발견되었습니다. 이로 인해 잘못된 메모리 해제 시도가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:32 |
| CVE-2026-64174 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cfg80211_merge_profile() 함수에서 루프 변수가 적절히 업데이트되지 않는 취약점이 발견되었습니다. 이로 인해 악의적으로 조작된 비콘을 수신할 경우 커널이 과도한 시간을 소모하게 되어 서비스 거부(DoS) 공격에 악용될 수 있습니다.
|
2026-07-19 | 2026-08-13 15:32 |
| CVE-2026-64177 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 phonet/pep 구성 요소에서 네트워크 패킷 전달 시 Bottom Half(BH) 상태가 일관되지 않게 관리되는 취약점이 발견되었습니다. 이로 인해 프로세스 컨텍스트에서 소켓 잠금을 획득할 때 BH가 활성화된 상태가 되어, 동일 CPU에서 소프트인터럽트가 발생할 경우 자가 데드락(Self-deadlock)이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:32 |
| CVE-2026-64161 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ti: icssm-prueth 드라이버 내 icssm_prueth_probe 함수에서 메모리 누수 취약점이 발견되었습니다. of_property_read_u32() 함수 호출 실패 시, 이전에 할당된 eth_ports_node를 해제하지 않고 반환하여 리소스 누수가 발생합니다.
|
2026-07-19 | 2026-08-13 15:33 |
| CVE-2026-64163 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kprobes 산티티 테스트 실행 시, 테스트 간에 kprobes 데이터가 제대로 초기화되지 않는 취약점입니다. 이로 인해 테스트를 두 번 이상 반복 실행할 경우 등록 오류가 발생하며 최종적으로 커널 크래시(시스템 중단)가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64164 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 tracepoint 호출 시 원자적 컨텍스트(atomic context) 내에서 sleep이 발생할 수 있는 취약점이 발견되었습니다. btrfs_sync_file() 함수 내에서 dget_parent()와 dput()을 호출하면서 발생하는 이 문제는 커널 splat(경고 및 오류)을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:33 |
| CVE-2026-64165 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ARM integrator 드라이버 초기화 과정에서 메모리 관리 시스템이 준비되기 전에 메모리 할당을 시도하여 발생하는 취약점입니다. 이로 인해 커널이 NULL 포인터를 참조하여 시스템이 충돌(Crash)하거나 초기화에 실패할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:31 |
| CVE-2026-64166 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm_ffa 드라이버 등록 과정에서 FF-A ID 테이블이 NULL인지 확인하지 않는 취약점이 발견되었습니다. 버스 매칭 콜백 함수가 모든 FF-A 드라이버가 ID 테이블을 제공한다고 가정하고 이를 무조건 참조함으로써 시스템 충돌을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:31 |
| CVE-2026-64167 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KHO(Kernel Hotplug Optimization) 기능에서 crash kernel 이미지 처리 시 발생하는 취약점입니다. kho_fill_kimage() 함수가 crash kernel에 대해서도 무조건적으로 KHO 메타데이터를 채우려 시도하여, 제한된 예약 영역을 사용하는 crash kernel이 메모리 페이지 오류를 일으키며 충돌할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:31 |
| CVE-2026-64168 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi: sprd 드라이버에서 DMA 설정 실패 시 에러 포인터를 역참조하는 취약점이 발견되었습니다. 드라이버가 PIO 모드로 전환되는 과정에서 dma.enabled 플래그를 확인하지 않아 발생하는 문제입니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:31 |
| CVE-2026-64154 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm/adreno 드라이버 내 a6xx_gpu_init() 함수에서 참조 누수(Reference Leak) 취약점이 발견되었습니다. 특정 오류 발생 시 노드 참조를 해제하는 과정이 생략되어 메모리 자원이 제대로 반환되지 않는 문제입니다. 이를 해결하기 위해 __free(device_node) 핸들러를 사용하여 자원 해제를 자동화하도록 수정되었습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64155 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 WMI WOW 호출 시 오류 경로에서 메모리 누수가 발생하는 취약점이 발견되었습니다. 특정 오류 상황에서 skb(socket buffer)를 해제하지 않고 함수를 반환하여 시스템 자원이 낭비될 수 있습니다.
|
2026-07-19 | 2026-08-17 15:21 |
| CVE-2026-64156 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 및 afs 구성 요소에서 디렉토리 및 링크의 writepages 작업 중 쓰기 작업이 누락되는 취약점이 해결되었습니다. 잠금 경합 및 WB_SYNC_NONE 설정으로 인해 쓰기가 건너뛰어질 경우, inode를 다시 마킹하여 데이터 무결성을 보장하도록 수정되었습니다.
|
2026-07-19 | 2026-08-13 15:12 |
| CVE-2026-64157 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 streaming-write folio의 부분 무효화 과정 중 오류가 발견되었습니다. netfs_invalidate_folio() 함수가 무효화 영역의 시작점을 잘못 설정하여 dirty 영역을 올바르게 수정하지 못하는 문제입니다. 이를 해결하기 위해 dirty_offset을 무효화 영역의 끝(iend)으로 설정하도록 수정되었습니다.
|
2026-07-19 | 2026-08-17 15:20 |
| CVE-2026-64159 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 i_size가 remote_i_size보다 클 경우 zero_point 업데이트가 잘못되는 취약점이 발견되었습니다. 이로 인해 페이지 캐시에 커밋되지 않은 데이터가 있는 상태에서 서버의 EOF(파일 끝) 위치를 잘못 계산하여 읽기 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64143 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 uniwill-laptop 플랫폼에서 배터리 충전 제한 기능을 강제로 활성화할 수 있는 취약점이 발견되었습니다. 일부 구형 모델(약 2020년형)에서는 이 기능을 강제로 사용할 경우 배터리에 영구적인 손상을 입힐 수 있습니다.
|
2026-07-19 | 2026-08-17 19:39 |
| CVE-2026-64144 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth btmtk 드라이버에서 오류 발생 시 URB setup_packet이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. usb_submit_urb 실패 또는 URB 종료 시 적절한 메모리 해제 과정이 누락되어 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64146 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 inode xattr 초기화 중 metabuf 누수가 발생하는 취약점입니다. 특정 오류 경로에서 metabuf를 해제하지 않아 folio 참조가 누수될 수 있으며, 이를 수정하기 위해 정리 로직을 통합했습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64147 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pds_core 모듈에서 debugfs_lookup 함수가 반환하는 dentry의 참조 횟수를 적절히 해제하지 않아 메모리 누수가 발생합니다. 또한 CONFIG_DEBUG_FS가 비활성화된 경우 에러 포인터를 잘못 처리하여 시스템 충돌(Crash)을 유발할 수 있는 결함이 수정되었습니다.
|
2026-07-19 | 2026-08-17 19:37 |
| CVE-2026-64149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dma-mapping에서 pfn_valid() 함수가 MMIO 주소를 실제 RAM으로 오인하여 dma_map_resource()가 오류를 반환하는 취약점입니다. ARM64 SPARSEMEM 환경에서 특정 MMIO 영역이 RAM과 동일한 섹션에 위치할 경우 발생하며, 이를 해결하기 위해 검증 로직을 디버그 코드로 이동하고 PageReserved 체크를 추가했습니다.
|
2026-07-19 | 2026-08-17 17:22 |
| CVE-2026-64135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(pmbus/adm1266) 드라이버에서 스택 버퍼 오버플로 취약점이 발견되었습니다. adm1266_nvmem_read_blackbox 함수가 5바이트 크기의 버퍼를 사용하지만, SMBus 장치가 더 큰 데이터를 반환할 경우 메모리 오버플로가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:08 |
| CVE-2026-64139 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 DACL 크기 오버플로우를 방지하기 위해 도입된 체크 로직이 오히려 메모리 누수를 유발하는 취약점입니다. 오버플로우 감지 시 루프를 탈출하는 과정에서 할당된 SID 메모리가 해제되지 않아 커널 메모리가 고갈될 수 있습니다.
|
2026-07-19 | 2026-08-23 13:16 |