| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 구현에서 발생한 취약점으로, DEFINE_RAW_FLEX 매크로 사용 시 크기와 포인터 인자를 잘못 전달하여 발생합니다. 이로 인해 커널 스택에 저장된 포인터 값이 Bluetooth 상대 기기로 유출되어 KASLR을 우회할 수 있는 정보 노출 위험이 있습니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 구현에서 ISO_START 프레임 없이 ISO_END 프레임이 수신될 경우 발생하는 취약점입니다. 이 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌(Kernel Oops)할 수 있으며, 특히 페어링이 필요 없는 BIS 환경에서 공격자가 이를 악용할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64129 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/migrate_device 구성 요소에서 migrate_vma_insert_huge_pmd_page 함수 호출 시 스핀락(spinlock)이 해제되지 않는 결함이 발견되었습니다. check_stable_address_space() 함수가 실패할 경우 스핀락을 해제하지 않고 바로 중단 지점으로 이동하여 시스템 데드락(deadlock)을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:10 |
| CVE-2026-64130 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/page_alloc에서 init_on_free 설정 시 huge zero folio의 태그 초기화가 누락되는 취약점입니다. 이로 인해 메모리 태그가 제대로 초기화되지 않아 이전 데이터의 태그 정보가 노출될 수 있습니다.
|
2026-07-19 | 2026-08-13 15:10 |
| CVE-2026-64131 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 메모리 관리 모듈(mm/memory)에서 디바이스 전용/독점 페이지를 언매핑할 때 발생하는 잘못된 경고 문제를 해결합니다. 익명 VMA가 아닌 파일 기반 매핑에서도 익명 폴리오(folio)가 존재할 수 있는데, 커널이 이를 잘못 판단하여 프로세스 종료 시 불필요한 경고를 발생시키는 결함입니다.
|
2026-07-19 | 2026-08-13 15:10 |
| CVE-2026-64119 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 L2TP 프로토콜에서 세션 삭제 시 RCU 리스트 관리 오류로 인해 발생하는 취약점입니다. 권한이 낮은 로컬 사용자가 특정 명령을 동시에 실행하면 CPU를 무한 루프에 빠뜨려 시스템을 마비시킬 수 있습니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64120 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 phy_prepare_data() 함수가 kstrdup()을 통해 문자열을 할당할 때 실패 여부를 확인하지 않아 발생하는 취약점입니다. 할당 실패 시 NULL 포인터가 반환되는데, 이를 검증 없이 strlen() 함수에 전달함으로써 커널 NULL 포인터 역참조 및 패닉(Panic)을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64107 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pcm512x 칩셋 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. pcm512x_overclock_xxx_put() 함수가 DAPM kcontrol이 아닌 일반 mixer kcontrol로 정의되어 있어, 잘못된 함수를 통해 구조체에 접근할 때 발생합니다.
|
2026-07-19 | 2026-08-12 15:14 |
| CVE-2026-64110 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 igc 드라이버 내 igc_fpe_xmit_smd_frame() 함수에서 skb(socket buffer) 메모리 누수 취약점이 발견되었습니다. igc_fpe_init_tx_descriptor() 호출 실패 시 할당된 skb를 해제하지 않아 메모리가 누수되는 문제입니다.
|
2026-07-19 | 2026-08-12 15:51 |
| CVE-2026-64100 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 스냅드래곤 X1 환경의 VM 회수 압박 시 교착 상태(Deadlock)가 발생하는 취약점입니다. kswapd0 프로세스가 fs_reclaim 락을 보유한 상태에서 msm_gem_shrinker_scan을 호출하여 dma_resv_lock을 획득하려 할 때 순환 의존성이 발생합니다.
|
2026-07-19 | 2026-08-11 16:04 |
| CVE-2026-64101 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fwctl 구성 요소 중 pds 드라이버에서 RPC 입력 크기를 검증하기 전에 데이터를 먼저 파싱하는 취약점이 발견되었습니다. 입력 버퍼의 크기가 할당된 크기보다 작을 경우, pds_fwctl이 할당된 범위를 벗어나 메모리를 읽는 버퍼 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-11 16:00 |
| CVE-2026-64105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM arm64 vGIC 구현에서 vCPU 초기화 실패 시 할당된 private_irqs를 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 리소스 누수가 발생할 수 있으며, 관련 커밋을 통해 초기화 실패 경로에서 적절한 정리 작업이 수행되도록 수정되었습니다.
|
2026-07-19 | 2026-08-12 15:49 |
| CVE-2026-64092 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈 내 tp_meter에서 수신기 종료 시 tp_vars 참조 누수가 발생하는 취약점입니다. 기존의 타이머 종료 로직이 불완전하여 특정 상황에서 참조 카운트를 적절히 해제하지 못하는 문제가 있었습니다. 이를 해결하기 위해 원자적 변수를 도입하여 참조 해제 책임을 명확히 하도록 수정되었습니다.
|
2026-07-19 | 2026-08-11 15:56 |
| CVE-2026-64094 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 인터페이스가 해제될 때 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. rtnl_lock이 확보되지 않은 상태에서 하드웨어 인터페이스가 메시 네트워크 인터페이스에서 분리되면, 메시 인터페이스를 가리키는 포인터가 NULL로 설정되어 시스템 충돌을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-11 16:11 |
| CVE-2026-64087 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(pmbus/adm1266) 드라이버에서 블랙박스 레코드 개수를 검증하지 않아 발생하는 취약점입니다. 장치가 설정된 버퍼 크기보다 큰 레코드 개수를 보고할 경우, 메모리 경계를 넘어 데이터를 읽는 버퍼 오버런이 발생할 수 있습니다.
|
2026-07-19 | 2026-09-03 16:12 |
| CVE-2026-64090 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 TT(Topology Table) 응답 시 빈 VLAN을 전송하여 발생하는 취약점이 해결되었습니다. 이는 글로벌 TT 상태를 사용하는 노드가 일관성 없는 응답을 보내 TT 요청 폭풍(request storms)을 유발할 수 있는 문제를 방지합니다.
|
2026-07-19 | 2026-08-11 15:36 |
| CVE-2026-64079 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter x_tables 구성 요소에서 테이블 등록 시 뮤텍스 보호 없이 hook ops를 할당하여 발생하는 취약점입니다. 테이블이 유효한 ops 없이 리스트에 먼저 노출됨으로써, 동시성 상황에서 pernet exit이 발생할 경우 NULL 포인터 역참조로 인한 시스템 충돌(GPF)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64083 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(pmbus/adm1266) 드라이버에서 GPIO 상태를 읽을 때 짧은 블록 읽기 응답에 대한 길이 검증이 누락되었습니다. 이로 인해 장치가 예상보다 적은 데이터를 반환할 경우 초기화되지 않은 커널 스택 메모리가 사용자 공간으로 유출될 수 있습니다.
|
2026-07-19 | 2026-09-03 12:46 |
| CVE-2026-64065 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소 내 netfs_write_begin() 호출 과정에서 VM_BUG_ON_FOLIO() 오류가 발생하는 취약점입니다. 특정 조건에서 folio 잠금 상태가 일치하지 않아 커널 버그(Kernel BUG)를 유발하며 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:35 |
| CVE-2026-64070 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc/hv-gpci 구성 요소에서 sysfs show() 콜백 함수가 preempt_disable() 호출에 대응하는 put_cpu_var()를 성공적인 경로에서 호출하지 않아 선점 카운트(preempt count)가 누수되는 취약점입니다. 이로 인해 선점이 비활성화된 상태로 사용자 공간으로 복귀하게 되며, 결국 시스템이 SIGSEGV를 발생시키거나 'scheduling while atomic' 오류와 함께 커널 패닉을 일으킬 수 있습니다.
|
2026-07-19 | 2026-09-03 15:11 |
| CVE-2026-64072 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 매핑 실패 시 BIO(Block I/O) 구조체가 해제되지 않고 메모리에 남는 누수 취약점이 발견되었습니다. 기존 코드에서는 local bio가 항상 NULL로 설정되어 있어, 매핑 오류 발생 시 해당 리소스를 제대로 회수하지 못하는 문제가 있었습니다.
|
2026-07-19 | 2026-09-03 14:49 |
| CVE-2026-64059 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소 내 netfs_perform_write() 함수에서 folio->private 처리 오류가 발견되었습니다. 이로 인해 folio 참조 누수, netfs_folio 구조체 또는 netfs_group 참조 누수가 발생할 수 있습니다. 수정 사항은 folio 상태 업데이트 위치를 통합하고 그룹 설정 방식을 개선하여 데이터 누수를 방지하는 것입니다.
|
2026-07-19 | 2026-09-02 21:12 |
| CVE-2026-64060 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 netfs_write_begin() 함수 호출 중 오류가 발생할 경우 요청(request) 참조가 해제되지 않고 누수되는 취약점이 발견되었습니다. netfs_wait_for_read()에서 오류가 반환될 때 참조 카운트를 적절히 처리하지 못해 발생하는 문제입니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64062 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 write-through 모드 사용 시 발생할 수 있는 데드락(교착 상태) 취약점이 해결되었습니다. netfs_advance_writethrough() 함수가 folio를 항상 잠금 해제하지 않거나 dirty 상태로 표시하지 않아 시스템이 멈출 수 있는 문제가 있었습니다.
|
2026-07-19 | 2026-09-02 21:12 |
| CVE-2026-64064 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 파일 절단(truncate) 작업 시 dirty 비트가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 mmap()을 통해 파일을 읽을 때 존재하지 않는 netfs_folio 구조체에 접근하게 되어 커널 패닉(oops)이 발생할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:36 |
| CVE-2026-64049 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Adreno GPU 드라이버에서 a2xx 및 a4xx 세대 기기에 대한 취약점이 발견되었습니다. 사용자 공간에서 UBWC 관련 파라미터를 요청할 경우, 해당 기능을 지원하지 않는 구형 드라이버에서 NULL 포인터 역참조가 발생하여 시스템 충돌을 일으킬 수 있습니다.
|
2026-07-19 | 2026-09-02 21:10 |
| CVE-2026-64052 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 block/bio-integrity 구성 요소에서 bio_integrity_map_user() 함수가 메모리 핀(pinning) 실패를 적절히 처리하지 못하는 취약점이 발견되었습니다. pin_user_pages_fast()가 요청된 페이지 중 일부만 성공했을 때, 이를 검증하지 않고 접근을 시도하여 null 포인터 역참조로 인한 일반 보호 오류(General Protection Fault)가 발생합니다.
|
2026-07-19 | 2026-09-02 21:09 |
| CVE-2026-64040 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 vfs_mkdir() 함수가 실패할 때 오류 코드를 제대로 추출하지 못하는 취약점이 발견되었습니다. 이로 인해 실제 오류 대신 NULL 포인터가 반환되어 시스템 동작에 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64021 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/oa 드라이버에서 xe_oa_stream_open_ioctl() 함수 호출 시 특정 조건에서 exec_queue 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 exec_queue와 관련 파일의 프라이빗 상태가 메모리에 무기한 남아 시스템 자원을 소모할 수 있습니다.
|
2026-07-19 | 2026-10-13 14:55 |
| CVE-2026-64022 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gpio aggregator에서 configfs를 사용할 때 장치를 비활성화하면 생성된 소프트웨어 노드가 제거되지 않고 메모리에 남는 취약점이 발견되었습니다. 이 문제는 장치 해제 과정의 마지막 단계에서 해당 노드를 명시적으로 파괴하도록 수정되어 해결되었습니다.
|
2026-07-19 | 2026-10-13 14:56 |