| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64083 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(pmbus/adm1266) 드라이버에서 GPIO 상태를 읽을 때 짧은 블록 읽기 응답에 대한 길이 검증이 누락되었습니다. 이로 인해 장치가 예상보다 적은 데이터를 반환할 경우 초기화되지 않은 커널 스택 메모리가 사용자 공간으로 유출될 수 있습니다.
|
2026-07-19 | 2026-09-03 12:46 |
| CVE-2026-64065 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소 내 netfs_write_begin() 호출 과정에서 VM_BUG_ON_FOLIO() 오류가 발생하는 취약점입니다. 특정 조건에서 folio 잠금 상태가 일치하지 않아 커널 버그(Kernel BUG)를 유발하며 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:35 |
| CVE-2026-64070 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc/hv-gpci 구성 요소에서 sysfs show() 콜백 함수가 preempt_disable() 호출에 대응하는 put_cpu_var()를 성공적인 경로에서 호출하지 않아 선점 카운트(preempt count)가 누수되는 취약점입니다. 이로 인해 선점이 비활성화된 상태로 사용자 공간으로 복귀하게 되며, 결국 시스템이 SIGSEGV를 발생시키거나 'scheduling while atomic' 오류와 함께 커널 패닉을 일으킬 수 있습니다.
|
2026-07-19 | 2026-09-03 15:11 |
| CVE-2026-64072 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 매핑 실패 시 BIO(Block I/O) 구조체가 해제되지 않고 메모리에 남는 누수 취약점이 발견되었습니다. 기존 코드에서는 local bio가 항상 NULL로 설정되어 있어, 매핑 오류 발생 시 해당 리소스를 제대로 회수하지 못하는 문제가 있었습니다.
|
2026-07-19 | 2026-09-03 14:49 |
| CVE-2026-64059 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소 내 netfs_perform_write() 함수에서 folio->private 처리 오류가 발견되었습니다. 이로 인해 folio 참조 누수, netfs_folio 구조체 또는 netfs_group 참조 누수가 발생할 수 있습니다. 수정 사항은 folio 상태 업데이트 위치를 통합하고 그룹 설정 방식을 개선하여 데이터 누수를 방지하는 것입니다.
|
2026-07-19 | 2026-09-02 21:12 |
| CVE-2026-64060 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 netfs_write_begin() 함수 호출 중 오류가 발생할 경우 요청(request) 참조가 해제되지 않고 누수되는 취약점이 발견되었습니다. netfs_wait_for_read()에서 오류가 반환될 때 참조 카운트를 적절히 처리하지 못해 발생하는 문제입니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64062 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 write-through 모드 사용 시 발생할 수 있는 데드락(교착 상태) 취약점이 해결되었습니다. netfs_advance_writethrough() 함수가 folio를 항상 잠금 해제하지 않거나 dirty 상태로 표시하지 않아 시스템이 멈출 수 있는 문제가 있었습니다.
|
2026-07-19 | 2026-09-02 21:12 |
| CVE-2026-64064 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 파일 절단(truncate) 작업 시 dirty 비트가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 mmap()을 통해 파일을 읽을 때 존재하지 않는 netfs_folio 구조체에 접근하게 되어 커널 패닉(oops)이 발생할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:36 |
| CVE-2026-64049 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Adreno GPU 드라이버에서 a2xx 및 a4xx 세대 기기에 대한 취약점이 발견되었습니다. 사용자 공간에서 UBWC 관련 파라미터를 요청할 경우, 해당 기능을 지원하지 않는 구형 드라이버에서 NULL 포인터 역참조가 발생하여 시스템 충돌을 일으킬 수 있습니다.
|
2026-07-19 | 2026-09-02 21:10 |
| CVE-2026-64052 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 block/bio-integrity 구성 요소에서 bio_integrity_map_user() 함수가 메모리 핀(pinning) 실패를 적절히 처리하지 못하는 취약점이 발견되었습니다. pin_user_pages_fast()가 요청된 페이지 중 일부만 성공했을 때, 이를 검증하지 않고 접근을 시도하여 null 포인터 역참조로 인한 일반 보호 오류(General Protection Fault)가 발생합니다.
|
2026-07-19 | 2026-09-02 21:09 |
| CVE-2026-64040 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 vfs_mkdir() 함수가 실패할 때 오류 코드를 제대로 추출하지 못하는 취약점이 발견되었습니다. 이로 인해 실제 오류 대신 NULL 포인터가 반환되어 시스템 동작에 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64021 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/oa 드라이버에서 xe_oa_stream_open_ioctl() 함수 호출 시 특정 조건에서 exec_queue 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 exec_queue와 관련 파일의 프라이빗 상태가 메모리에 무기한 남아 시스템 자원을 소모할 수 있습니다.
|
2026-07-19 | 2026-10-13 14:55 |
| CVE-2026-64022 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gpio aggregator에서 configfs를 사용할 때 장치를 비활성화하면 생성된 소프트웨어 노드가 제거되지 않고 메모리에 남는 취약점이 발견되었습니다. 이 문제는 장치 해제 과정의 마지막 단계에서 해당 노드를 명시적으로 파괴하도록 수정되어 해결되었습니다.
|
2026-07-19 | 2026-10-13 14:56 |
| CVE-2026-64028 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 tracing 기능 중 hist_field_name() 함수에서 데이터 절단(truncation) 발생 시 NULL을 반환하는 취약점이 발견되었습니다. 이로 인해 해당 값을 참조하는 함수에서 NULL 포인터 역참조가 발생하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-13 15:23 |
| CVE-2026-64012 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched: sch_sfb 구성 요소에서 발생하는 취약점으로, 특정 qdisc(예: qfq)가 자식 노드를 가질 때 잘못된 dequeue 호출로 인해 커널 패닉이 발생할 수 있습니다. 이 문제는 직접적인 dequeue 호출 대신 peek 및 qdisc_dequeue_peeked를 사용하도록 수정되어 해결되었습니다.
|
2026-07-19 | 2026-10-13 13:54 |
| CVE-2026-64013 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ACPI 버튼 드라이버에서 장치 제거 시 GPE 핸들러가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 드라이버 제거 후 ACPI 알림이 발생하면 커널 크래시가 발생할 수 있으며, 동일한 장치의 재탐색 과정이 실패할 수 있습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64019 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 데이터 설정 오류 발생 시 DMA 매핑이 해제되지 않고 누수되는 취약점이 발견되었습니다. PRP 및 SGL 할당 실패 또는 잘못된 bio_vec 감지 시 기존 헬퍼 함수를 사용할 수 없어 발생하는 문제로, 이를 해결하기 위해 직접 언매핑을 수행하도록 수정되었습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64006 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 비트 이동(lshift, rshift) 연산 시 목적지(dst)와 소스(src) 메모리 주소가 겹칠 경우 데이터가 오염되는 취약점이 발견되었습니다. 이로 인해 연산 과정에서 캐리(carry) 값이 잘못 계산되어 의도치 않은 결과가 발생할 수 있습니다. 이를 해결하기 위해 임시 변수를 사용하여 원본 값을 보관하고, 제어 평면에서 부분적인 메모리 중첩을 거부하도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63997 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ethtool 모듈에서 플래시 메모리 오류 발생 시 네트워크 장치 참조(netdev ref)를 해제하지 않는 취약점이 발견되었습니다. module_flash_fw_schedule() 함수에서 'in_progress' 플래그 설정 및 참조 획득에 대한 복구 로직이 누락되어 발생합니다.
|
2026-07-19 | 2026-10-13 14:39 |
| CVE-2026-63998 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ethtool 모듈에서 플래시 오류 발생 시 ethnl_ops_complete() 함수를 호출하지 않는 취약점이 해결되었습니다. validate() 단계에서 실패할 경우 ethnl_ops_begin()은 이미 호출되었음에도 불구하고 후속 처리가 누락되는 문제가 있었습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63999 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ethtool RSS 기능에서 get_rxfh 호출이 실패할 경우, 할당된 indir_table과 hkey 메모리가 해제되지 않고 남는 메모리 누수 취약점이 발견되었습니다. rss_prepare_get() 함수가 메모리를 할당한 후 오류가 발생하면 해당 자원을 반환하지 않아 시스템 자원이 점진적으로 고갈될 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63991 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 6lowpan 모듈 내 send_mcast_pkt() 함수에서 skb_clone()의 반환값을 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패로 인해 NULL이 반환될 경우, 이를 검사하지 않고 참조하여 NULL 포인터 역참조(NULL pointer dereference)가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-07 20:30 |
| CVE-2026-63989 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bridge 모듈에서 netlink 경로를 통해 브리지 포트 설정을 변경할 때, 원자적 컨텍스트(atomic context) 내에서 잠들 수 있는(sleep) 함수가 호출되는 취약점이 발견되었습니다. 이는 브리지 락(bridge lock)을 과도하게 유지한 상태에서 수면이 가능한 dev_set_promiscu() 함수를 호출하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-08 14:45 |
| CVE-2026-63990 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 가상 CAN(vxcan) 장치를 bonding 마스터에 종속시키려 할 때 발생하는 커널 페이지 요청 충돌 취약점입니다. CAN 장치는 이더넷과 구조가 달라 bonding 과정에서 필요한 데이터 구조가 초기화되지 않아 NULL 포인터 역참조 및 시스템 충돌을 유발합니다.
|
2026-07-19 | 2026-10-08 14:41 |
| CVE-2026-63988 | MEDIUM | 5.5 | Git Linux Kernel |
Linux 커널의 bridge 모듈에서 sysfs 경로를 통해 브리지 포트 속성을 변경할 때, 원자적 컨텍스트(atomic context) 내에서 잠자기(sleep) 함수가 호출되는 취약점이 발견되었습니다. 이는 brport_store() 함수가 불필요하게 브리지 락을 획득한 상태에서 dev_set_promiscuity()를 호출하여 발생하며, 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-08 14:46 |
| CVE-2026-63986 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 prepare 실패 시 잘못된 에러 포인터를 genlmsg_cancel 함수로 전달하는 취약점이 발견되었습니다. 이로 인해 시스템이 예기치 않게 충돌(Crash)할 수 있는 문제가 존재합니다.
|
2026-07-19 | 2026-10-08 14:47 |
| CVE-2026-63973 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 큐 할당 실패 시 정리 과정 중 NULL 포인터를 참조하여 발생하는 커널 패닉 취약점입니다. mana_chn_setxdp(), mana_destroy_vport() 등 여러 경로에서 NULL 체크 없이 포인터를 역참조하여 시스템이 중단될 수 있습니다.
|
2026-07-19 | 2026-10-02 19:42 |
| CVE-2026-63961 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C DisplayPort 대체 모드 처리 코드에서, Status Update VDO를 읽기 전에 개수(count)를 검증하지 않는 문제가 해결되었습니다. 결함이 있거나 악의적인 장치가 잘못된 개수를 보내면 커널이 초기화되지 않은 스택 데이터를 읽어 외부로 전송할 수 있어, 이를 막기 위해 개수 검증을 추가했습니다.
|
2026-07-19 | 2026-10-30 14:31 |
| CVE-2026-63962 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C TCPM 모듈에서 svdm_consume_modes() 함수가 루프 내부에서 altmode_desc[] 배열 경계를 검사하지 않아 발생하는 취약점입니다. 악의적인 포트 파트너가 추가 Discover Modes ACK를 보내면 배열 범위를 넘어 쓰기가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 17:34 |
| CVE-2026-63963 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C TCPM 모듈에서 Discover Identity ACK 처리 시 디바이스가 전달한 VDO 개수를 검증하지 않는 취약점이 해결되었습니다. 디바이스가 조작한 값이 정적 배열의 인덱스로 사용되어 메모리 데이터가 유출될 수 있었습니다.
|
2026-07-19 | 2026-10-30 17:39 |