| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74377 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 모듈에서 non-SRQ 수신 경로 처리 중 WQE를 로컬 버퍼로 복사하지 않아 발생하는 취약점입니다. 악의적인 사용자가 커널이 WQE를 처리하는 동안 사용자 공간에 매핑된 공유 큐 버퍼의 필드를 수정하여 out-of-bounds 읽기를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 get_srq_wqe 함수 내 TOCTOU(Time-of-Check to Time-of-Use) 취약점으로 인한 힙 오버플로우가 발견되었습니다. 사용자 공간에 매핑된 버퍼의 값을 검증한 후 다시 읽는 과정에서 값이 변경될 수 있어, 메모리 복사 시 범위를 초과하는 데이터가 쓰여질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74367 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 vdev 생성 오류 발생 시 arvif 상태가 일관되지 않게 유지되는 취약점이 발견되었습니다. 오류 경로에서 자원 해제나 롤백이 제대로 이루어지지 않아, 실제로는 존재하지 않는 가상 디바이스가 존재하는 것처럼 인식될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74371 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF_PROG_QUERY 과정에서 사용자 공간의 구조체 크기가 작을 경우, 'query.revision' 필드를 조건 없이 기록하여 발생하는 Out-of-Bounds(OOB) 쓰기 취약점입니다. 이 문제는 특히 하위 호환성을 유지해야 하는 cgroup 관련 쿼리 처리 시 발생할 수 있습니다.
|
2026-08-15 | 2026-09-14 12:17 |
| CVE-2026-74357 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 amdgpu_coredump() 함수 실행 중 발생하는 KASAN slab-out-of-bounds 취약점입니다. 펜스 신호 상태를 확인하는 두 개의 루프 사이에서 경합 조건(Race Condition)이 발생하여, 할당된 버퍼 크기를 초과하여 데이터를 쓰는 메모리 오염 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74359 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 configfs_lookup() 함수에서 inode 할당 실패 시 s_dentry 포인터를 적절히 해제하지 않아 발생하는 취약점입니다. 이로 인해 해제된 메모리 주소를 참조하는 Use-After-Free(UAF) 상태가 발생하여 시스템 불안정성이나 보안 위협을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74363 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpffs에서 inode 해제 시 RCU 지연 처리가 누락되어 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 상황에서 inode가 즉시 해제됨으로써 RCU 경로 탐색 중인 다른 작업이 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 zap_pages() 함수가 mmap_lock을 획득하는 과정 중 교착 상태(Deadlock)가 발생할 수 있는 취약점이 발견되었습니다. arena->lock과 mmap_lock 간의 획득 순서 불일치로 인해 시스템이 멈출 수 있으며, 이를 해결하기 위해 락 획득 순서를 조정하고 새로운 뮤텍스를 도입하였습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kernfs에서 서로 다른 네임스페이스를 가진 여러 슈퍼블록이 동일한 kernfs_node를 공유할 때 발생하는 xattr 레이스 컨디션 취약점입니다. VFS 계층의 인오드별 잠금만으로는 공유된 kernfs_node의 xattr 구조에 대한 동시 수정을 직렬화하기에 불충분하여 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74344 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bpf_rb_root를 해제할 때 RB 노드의 연결 상태가 제대로 초기화되지 않는 취약점입니다. 이로 인해 메모리 재사용 시 잘못된 소유권 확인이 발생하여 커널 메모리 손상이나 비정상적인 동작을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74347 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 cttimeout의 데이터플레인 타임아웃 정책과 참조 횟수(refcount) 관리 방식이 개선되었습니다. 이 패치는 타임아웃 정책의 참조 횟수 관리 로직을 단순화하여 불필요한 참조를 제거하고 메모리 관리 효율성을 높였습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74338 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF LSM cgroup 프로그램에서 sleepable 프로그램이 로드되는 것을 허용하여 발생하는 취약점입니다. cgroup shim이 rcu_read_lock_dont_migrate() 상태에서 실행될 때 sleepable BPF 프로그램이 호출되면 커널 내에서 잘못된 컨텍스트에서 수면 함수가 호출되어 시스템 오류(BUG)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74334 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/nldev 구성 요소에서 mr->pd 접근 시 발생하는 잠금(locking) 문제가 해결되었습니다. rereg_mr 과정에서 PD(Protection Domain)가 가변적으로 변함에 따라 발생하는 레이스 컨디션(Race Condition)을 방지하기 위해 mr->device를 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74325 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt76_put_vif_phy_link 함수가 RCU 보호를 받는 메모리를 적절한 대기 시간 없이 kfree()로 즉시 해제하는 취약점이 발견되었습니다. 이로 인해 기존 RCU 리더가 해제된 메모리에 접근할 경우 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74330 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 configfs에서 ->s_children에 대한 락리스 순회 과정 중 발생하는 취약점입니다. 부모 디렉토리를 잠그더라도 lseek()에 의해 커서가 이동하거나 해제되는 것을 방지하지 못해 문제가 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ixgbe 드라이버에서 XDP Tx 큐에 대해 XPS(Transmit Packet Steering)를 구성하려 할 때 발생하는 취약점입니다. CPU 코어 수가 64개 이상인 시스템에서 E610 어댑터 사용 시, 할당된 큐 범위를 초과하는 인덱스에 접근하여 KASAN slab-out-of-bounds 오류와 커널 경고를 유발합니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74311 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-rtc 드라이버에서 장치 복구 시 기존 virtqueue를 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 virtqueue 재초기화 실패 시 NULL 포인터 역참조가 발생하여 게스트 커널이 충돌(Crash)할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74312 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost/vdpa 구성 요소에서 mmap 및 fault 경로 처리 시 virtqueue 인덱스에 대한 유효성 검사가 누락된 취약점입니다. 공격자가 범위를 벗어난 인덱스를 사용하여 드라이버 콜백에 접근할 경우, 잘못된 PFN 리맵핑이 발생하여 시스템 충돌이나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 맵 값 재사용 과정에서 특수 필드를 해제할 때 발생하는 안전성 문제를 해결했습니다. 기존에는 업데이트나 삭제 시 모든 필드를 즉시 파괴하려 시도했으나, 이는 NMI 컨텍스트와 같이 안전하지 않은 환경에서 시스템 불안정을 초래할 수 있었습니다. 이를 위해 NMI 안전한 필드만 먼저 취소하고 나머지는 최종 정리 경로로 미루도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74305 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF cgroup 로컬 스토리지 쿠키 검사 로직에 결함이 있어, 스토리지 기능이 없는 프로그램이 스토리지 기능을 사용하는 프로그램 사이의 테일 콜(tail call) 체인을 연결할 수 있는 취약점입니다. 이로 인해 런타임 시 cgroup 로컬 스토리지가 호출자의 컨텍스트를 따르지 않고 잘못된 메모리 영역에 접근할 위험이 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/qat 구성 요소에서 qat_vf_resume_write() 함수 내 f_pos 경합 조건(race condition) 취약점이 발견되었습니다. 잠금(lock)을 획득하기 전에 파일 위치를 확인하여, 두 개의 프로세스가 동시에 쓰기를 시도할 경우 버퍼 범위를 초과하여 데이터를 쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 하드웨어가 제공하는 UAR 인덱스를 적절히 해제하지 않는 취약점이 발견되었습니다. 기존에는 소프트웨어 인덱스를 해제했으나, 이제 하드웨어에서 반환된 인덱스를 직접 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74297 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 사용자 제공 rq_wqe_shift 값이 적절히 검증되지 않아 발생하는 취약점입니다. 잘못된 시프트 연산으로 인해 정수 오버플로 및 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74302 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_core 구성 요소에서 hci_unregister_dev() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 장치 해제 과정에서 cmd_timer와 ncmd_timer가 비활성화되지 않아, 메모리가 해제된 후 타이머 콜백이 실행되면서 해제된 메모리를 참조하게 됩니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74288 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: fib_rules 구성 요소에서 fib_rules_dump() 함수 호출 시 소멸 중인 fib_rule을 덤프하는 취약점이 발견되었습니다. RCU 덤프 중에 fib_rule_get()이 호출될 경우 참조 횟수(refcount) 오류가 발생할 수 있어, refcount_inc_not_zero()를 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74289 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 처리 과정에서 RCU 보호 하에 fib_info를 덤프할 때 발생하는 Use-After-Free 취약점입니다. 특정 네트워크 드라이버 이벤트 처리 중 참조 횟수(refcount)를 부적절하게 증가시켜 메모리 손상을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74293 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC fsl_audmix 드라이버에서 열거형(enum) 값을 검증하기 전에 변환을 먼저 수행하여 발생하는 취약점입니다. 이로 인해 범위를 벗어난 값이 입력될 경우 잘못된 메모리 참조나 비정상적인 동작이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74283 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPCv2 netlink mutator가 관리자 권한(CAP_NET_ADMIN) 확인 없이 동작하여 발생하는 취약점입니다. 이를 통해 권한이 없는 로컬 사용자가 TIPC 네트워크 상태를 변경하거나 키를 조작할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74270 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 handshake genl 패밀리에서 DONE 명령에 대한 권한 검증이 누락된 취약점입니다. 권한이 없는 프로세스가 유효한 sockfd를 추측하거나 관찰하여 조작된 DONE 메시지를 전송함으로써, 핸드셰이크 성공 여부를 위조하거나 진행 중인 연결을 강제로 종료할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74260 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소에서 nf_dup_netdev 관련 재귀 호출 처리 방식에 취약점이 발견되었습니다. nf_dev_xmit_recursion 헬퍼 함수를 도입하고 데이터 전송 시 BH(Bottom Half)를 비활성화하여 CPU 이동으로 인한 재귀 카운터 불균형 문제를 해결했습니다.
|
2026-08-15 | 2026-10-15 11:17 |