| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74506 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 AFS(Andrew File System) 모듈에서 비동기 호출 처리 중 발생하는 Use-After-Free(UAF) 취약점입니다. 메시지 전송 과정에서 경합 조건(Race Condition)이 발생하여 이미 해제된 메모리 영역에 접근할 수 있어 커널 패닉이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74496 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fou_create() 함수에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 포트 추가 과정에서 오류가 발생할 경우, 이미 참조 가능한 상태인 객체를 해제하여 동시 실행 중인 프로세스가 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74482 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 folio 분할 시 i_mmap_rwsem 락을 해제하는 순서가 잘못되어 발생하는 취약점입니다. 이로 인해 inode 참조가 유지되지 않은 상태에서 메모리 접근이 발생하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74479 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pktgen 모듈에서 proc entry 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. pktgen_change_name 함수와 pktgen_remove_device 함수 간의 잠금(lock) 순서 불일치로 인해 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74481 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 page_reporting 프로세스가 시스템 절전 모드(S3/S4) 전환 시 적절히 중단되지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 장치 드라이버가 가상 큐를 삭제한 후에도 페이지 보고 작업이 실행되면서 잘못된 메모리 주소에 접근하여 시스템 충돌(GPF)을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74465 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Open vSwitch 구성 요소에서 meter를 연결하는 과정 중 오류가 발생할 때 Use-After-Free(UAF) 취약점이 발생합니다. attach_meter() 함수가 meter를 다른 CPU에 노출시킨 후 실패할 경우, RCU 리더가 사용을 마칠 때까지 기다리지 않고 메모리를 해제하여 발생합니다. 이는 uAPI를 사용하는 사용자 정의 애플리케이션을 통해 트리거될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74467 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 s390/qeth 드라이버에서 특정 ioctl 명령어를 실행할 때 권한 검사가 누락된 취약점입니다. SIOC_QETH_ADP_SET_SNMP_CONTROL 등의 명령어를 실행할 때 CAP_NET_ADMIN 권한을 확인하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74470 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 scsi_debug 모듈에서 REPORT ZONES 명령 처리 시 발생하는 정수 언더플로우 및 Out-of-Bounds(OOB) 쓰기 취약점입니다. 32비트 시스템에서 특정 크기의 할당 요청 시 메모리 크기가 0으로 절단되어 잘못된 메모리 주소에 데이터를 쓰는 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74471 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 tracing 서브시스템에서 __register_event()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 이벤트 등록에 실패하더라도 __add_event_to_tracers()를 무조건 호출함으로써, 모듈 로딩 실패 시 해제된 메모리를 참조하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74456 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 peak_usb 드라이버에서 URB 제출 오류 발생 시 전송 버퍼를 중복으로 해제하는 Double Free 취약점이 발견되었습니다. usb_submit_urb() 실패 시 명시적인 kfree() 호출과 URB_FREE_BUFFER 플래그에 의한 usb_free_urb()의 자동 해제가 동시에 발생하여 메모리 오류를 유발합니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74454 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/vc4 드라이버에서 BPOS에 전체 BO 크기가 잘못 기록되어 발생하는 메모리 오버플로 취약점입니다. 이로 인해 GPU DMA가 다른 슬롯이나 CMA 메모리를 침범하여 임의의 메모리 손상을 일으킬 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 CRIU 이벤트 체크포인팅 중 event_mutex를 적절히 유지하지 않아 발생하는 취약점입니다. 이벤트 생성 또는 삭제 과정에서 레이스 컨디션이 발생하여 메모리 버퍼 오버플로우나 잘못된 메모리 참조(Use-After-Free)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74449 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 뷰포트 영역이 0일 경우 calculate_mcache_setting 함수 내에서 0으로 나누기 오류가 발생합니다. 이로 인해 시스템 패닉(Panic)이 발생하거나 num_mcaches 변수의 언더플로우가 발생할 수 있는 취약점입니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74451 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 펌웨어 인터페이스 구조체의 크기를 검증하지 않아 발생하는 취약점입니다. 펌웨어가 제공한 가상 주소가 공유 섹션 내에 있더라도, 구조체 전체 크기를 고려하지 않아 경계 밖의 메모리에 접근할 수 있는 문제가 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74452 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 펌웨어 섹션의 데이터 크기를 검증하지 않아 발생하는 취약점입니다. 조작된 펌웨어를 사용할 경우 힙 버퍼 오버플로우가 발생하거나 커널 메모리의 대규모 영역이 잘못된 값으로 초기화될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74447 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/amdkfd 구성 요소에서 uint32_t 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 크기 값을 제공하면 버퍼 크기 정렬 계산 시 오버플로가 발생하여, 실제 할당된 크기보다 큰 버퍼를 허용하게 됩니다. 이로 인해 GPU 메모리 영역을 벗어난 쓰기 작업이 발생하여 GPU 결함(fault)을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74450 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 전력 관리 테이블(pptable) 사용 시 Use-After-Free 취약점이 발견되었습니다. 뮤텍스 잠금을 해제한 후 드라이버 소유의 포인터를 반환하여, 데이터 복사 중에 테이블이 교체되거나 해제될 수 있는 문제입니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74453 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/vc4 드라이버에서 binner BO 슬롯의 Tile State Data Array(TSDA)가 초기화되지 않아 발생하는 취약점입니다. 이전 작업의 잔류 데이터가 하드웨어에 전달되어 잘못된 명령 스트림을 생성하고, 이로 인해 GPU가 멈추는 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74444 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 발생하는 취약점으로, 사용자 제공 헤더 크기가 본문 크기보다 작을 경우 부호 없는 정수 언더플로우가 발생합니다. 이로 인해 매우 큰 maxnum 값이 계산되어 루프 과정에서 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74440 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/xe 드라이버에서 exec IOCTL 호출 시 외부 BO(Buffer Object)의 커널 펜스 의존성을 제대로 확인하지 않는 취약점이 발견되었습니다. 이로 인해 커널 작업이 완료되기 전에 사용자 작업이 실행되어 메모리 이동 중인 데이터를 읽거나 쓰는 레이스 컨디션이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74438 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sun4i-ss 암호화 모듈에서 보안에 취약하고 사용되지 않는 rng_alg가 발견되었습니다. 해당 알고리즘은 잠금 메커니즘 부재로 인한 버퍼 오버플로우와 불완전한 난수 생성 문제를 포함하고 있어 커널에서 제거되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74417 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/radeon 드라이버 내 radeon_align_pitch() 함수에서 정수 오버플로 취약점이 발견되었습니다. 이 오버플로로 인해 잘못된 피치(pitch) 값이 반환되거나 크기가 0인 덤 버퍼가 생성될 수 있습니다. 이를 해결하기 위해 overflow 체크 함수를 도입하고 0 크기의 버퍼 생성을 차단하도록 수정되었습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74403 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto ccp 구성 요소에서 TIO 동작 중 페이지 할당 실패를 올바르게 확인하지 못하는 취약점이 발견되었습니다. 메모리 압박 상황에서 페이지 할당이 실패하여 NULL이 반환될 경우, 잘못된 가상 주소를 참조하게 되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74404 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto: ccp 구성 요소 내 snp_filter_reserved_mem_regions() 함수에서 off-by-one 오류가 발견되었습니다. 이 오류로 인해 할당된 페이지 크기를 초과하여 메모리에 데이터를 쓰는 힙 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74405 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OPP(Operating Performance Points) 추가 과정에서 발생하는 레이스 컨디션 취약점입니다. 새로운 OPP가 리스트에 추가된 후 참조 횟수(kref)가 초기화되기 전에 다른 프로세스가 이를 조회할 경우, 참조 횟수 손상 및 조기 메모리 해제가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74397 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 트랜스포트 도메인(TD) 할당 후 루프백 활성화 과정에서 오류가 발생할 경우, 할당된 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. 또한 뮤텍스 초기화 시점의 문제로 인해 시스템 안정성에 영향을 줄 수 있는 결함이 수정되었습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74387 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA seq MIDI 구성 요소에서 발생하는 취약점으로, MIDI 출력 해제 과정 중 동기화가 이루어지지 않아 발생합니다. 이로 인해 잘못된 메모리 참조가 발생하여 NULL 포인터 역참조(NULL-deref) 또는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74388 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA OSS 시퀀서에서 SysEx 데이터가 포함된 이벤트를 처리할 때 Use-After-Free(UAF) 취약점이 발생합니다. 시퀀서 포트가 이벤트가 디스패치되기 전에 동시에 닫힐 경우, 대기 중인 이벤트가 해제된 메모리 포인터를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74390 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 irdma_copy_user_pgaddrs 함수 내 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. palloc->total_cnt가 0일 때 루프 종료 조건이 제대로 작동하지 않아, 고정된 크기의 pgaddrmem 배열 범위를 초과하여 데이터를 쓸 수 있는 문제입니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74377 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 모듈에서 non-SRQ 수신 경로 처리 중 WQE를 로컬 버퍼로 복사하지 않아 발생하는 취약점입니다. 악의적인 사용자가 커널이 WQE를 처리하는 동안 사용자 공간에 매핑된 공유 큐 버퍼의 필드를 수정하여 out-of-bounds 읽기를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |