| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53344 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinctrl mcp23s08 드라이버에서 초기화 순서 오류로 인해 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. regmap 초기화 과정에서 SPI 읽기를 시도할 때 mcp->dev와 mcp->addr가 설정되지 않아 시스템 충돌이 발생할 수 있습니다.
|
2026-07-01 | 2026-07-23 21:32 |
| CVE-2026-53345 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM에서 VM이 종료되는 과정 중 vCPU 없이 메모리가 더티(dirty) 상태로 표시될 때 발생하는 경고 문제를 해결했습니다. 이는 x86 SEV-ES 게스트의 메모리 누수를 수정하는 과정에서 발생하는 불필요한 경고(False Positive)를 방지하기 위한 조치입니다.
|
2026-07-01 | 2026-10-30 13:19 |
| CVE-2026-53347 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtio-gpu 드라이버에서 KMS(Kernel Mode Setting)가 비활성화된 경우, 드라이버 제거 시 초기화되지 않은 데이터에 접근하여 커널 충돌이 발생하는 취약점입니다. 이 문제는 KMS가 사용 불가능할 때 atomic 코어 종료 과정을 건너뛰도록 수정하여 해결되었습니다.
|
2026-07-01 | 2026-07-22 19:15 |
| CVE-2026-53348 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC SDCA 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 함수 등록 과정이 중간에 실패하거나 장치 정리 과정에서 경합이 발생할 경우, NULL 상태인 함수 디스크립터를 참조하여 커널 오류(Kernel Oops)가 발생할 수 있습니다.
|
2026-07-01 | 2026-07-22 19:15 |
| CVE-2026-53332 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 slimbus qcom-ngd-ctrl 드라이버에서 NGD 생성 후 콜백을 등록하기 전에 인터럽트나 remoteproc가 실행될 경우 초기화되지 않은 데이터에 접근하는 취약점이 있습니다. 이로 인해 NULL 포인터 참조가 발생하여 시스템 부팅 실패나 커널 경고가 발생할 수 있습니다.
|
2026-07-01 | 2026-07-24 15:18 |
| CVE-2026-53333 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/mincore 구성 요소에서 스왑(swap) 기능이 비활성화된 환경에서도 특정 메모리 엔트리를 잘못 처리하여 경고(WARN)를 발생시키는 취약점입니다. 마이그레이션이나 하드웨어 오류 관련 엔트리가 스왑 엔트리로 오인되어 시스템에 불필요한 경고를 남길 수 있습니다.
|
2026-07-01 | 2026-07-23 21:33 |
| CVE-2026-53334 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON_RECLAIM 기능에서 damon_ctx 객체 할당 실패 시 NULL 포인터를 역참조하는 취약점이 발견되었습니다. 이로 인해 시스템이 예기치 않게 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2026-07-01 | 2026-07-23 21:33 |
| CVE-2026-53335 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON LRU_SORT 기능에서 damon_ctx 객체 할당 실패 시 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. 할당 실패 시 NULL 포인터를 참조하게 되어 시스템이 충돌할 수 있으며, 이를 방지하기 위해 할당 실패 시 -ENOMEM을 반환하도록 수정되었습니다.
|
2026-07-01 | 2026-07-23 21:33 |
| CVE-2026-53336 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 nvmem 레이아웃 드라이버 중 onie-tlv 구성 요소에서 알 수 없는 데이터 유형을 만날 경우 무한 루프에 빠지는 취약점이 발견되었습니다. 특정 벤더의 EEPROM 데이터(예: 0x41 타입)를 처리할 때 오프셋을 증가시키지 못해 시스템이 멈추는 현상이 발생합니다.
|
2026-07-01 | 2026-07-23 21:33 |
| CVE-2026-53337 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bonding 드라이버 내 bond_do_ioctl() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 존재하지 않는 슬레이브 인터페이스 이름을 사용하여 ioctl을 호출할 경우, NULL 체크 이전에 디버그 로그를 출력하려 시도하면서 커널 오류(Kernel Oops)가 발생합니다.
|
2026-07-01 | 2026-10-15 02:20 |
| CVE-2026-53338 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 airoha 드라이버에서 of_reserved_mem_lookup() 함수가 NULL을 반환할 경우 이를 확인하지 않고 참조하여 발생하는 NULL 포인터 역참조 취약점입니다. DTS 설정 오류나 메모리 영역 노드 누락 시 커널 패닉이 발생할 수 있습니다.
|
2026-07-01 | 2026-07-23 21:33 |
| CVE-2026-53339 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qcom-cci 드라이버에서 cci_remove() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 보드에서 하나의 I2C 마스터만 초기화된 상태로 드라이버를 제거할 경우, 초기화되지 않은 마스터에 대해 cci_halt()를 호출하면서 시스템 오류가 발생합니다.
|
2026-07-01 | 2026-07-23 21:33 |
| CVE-2026-53326 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 debugobjects 구성 요소에서 초기 부팅 중 하드웨어 인터럽트(hardirq) 컨텍스트 내에서 fill_pool() 함수가 호출되어 발생하는 취약점입니다. ARM64 시스템에서 PREEMPT_RT 커널 부팅 시 스케줄러가 활성화되기 전 인터럽트가 발생하면 교착 상태(deadlock)가 유발될 수 있습니다.
|
2026-07-01 | 2026-07-23 20:52 |
| CVE-2026-53327 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RT(Real-Time) 활성화 커널에서 debugobjects의 fill_pool() 함수가 pi_blocked_on이 설정된 경우에도 호출되는 취약점이 발견되었습니다. 이는 우선순위 상속 체인을 손상시킬 수 있는 rtlock_lock() 호출을 유발하여 커널의 안정성을 해칠 수 있습니다.
|
2026-07-01 | 2026-07-23 20:52 |
| CVE-2026-53328 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 cgroup 이동 시 발생하는 잘못된 경고(WARNING) 취약점입니다. 특정 시나리오에서 cgroup의 CSS 식별자가 변경될 때 scx_cgroup_move_task() 함수가 NULL 포인터를 참조하여 불필요한 커널 경고를 발생시킵니다.
|
2026-07-01 | 2026-07-23 20:52 |
| CVE-2026-53331 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Slimbus 드라이버에서 tx_lock과 ctrl->lock 간의 잠금 순서가 일치하지 않아 발생하는 ABBA 데드락 취약점입니다. SSR/PDR 다운 알림 과정에서 서로 다른 경로로 잠금을 획득하려 시도할 때 시스템이 멈출 수 있습니다.
|
2026-07-01 | 2026-07-23 21:33 |
| CVE-2026-9106 | MEDIUM | 5.5 | - |
GitHub Enterprise Server에서 UI 오표기 취약점이 발견되어, OAuth 애플리케이션이 조직의 러너 관리 권한을 의도치 않게 획득할 수 있습니다. 공격자는 권한 범위(scope)가 표시되지 않는 점을 악용하여 사용자의 승인을 유도함으로써 조직의 러너 관리 권한을 탈취할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2025-36372 | MEDIUM | 5.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 인증된 사용자가 모니터링 및 이벤트 테이블을 통해 민감한 정보를 노출할 수 있는 취약점이 발견되었습니다. 이 취약점은 Linux, UNIX, Windows 환경의 Db2 및 Db2 Connect Server에 영향을 미칩니다.
|
2026-06-30 | 2026-09-29 19:10 |
| CVE-2026-53325 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD64 AGP 드라이버에서 오류 전파 로직이 잘못되어 발생하는 NULL 포인터 역참조 취약점입니다. 물리적 AMD 노스브릿지가 없는 가상화 환경에서 드라이버가 하드웨어 부재 오류를 제대로 처리하지 못하고 초기화를 계속 진행하여 시스템 충돌(GPF)을 유발합니다.
|
2026-06-29 | 2026-10-15 02:20 |
| CVE-2025-59868 | MEDIUM | 5.5 | Microsoft Outlook |
HCL Traveler for Microsoft Outlook(HTMO)에서 민감한 데이터가 노출될 수 있는 취약점이 발견되었습니다. 공격자는 노출된 애플리케이션 정보를 악용하여 추가 공격을 시도하거나 애플리케이션에 예기치 않은 동작을 유발할 수 있습니다.
|
2026-06-27 | 2026-09-29 19:10 |
| CVE-2026-53317 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 mt7921 드라이버에서 스테이션 AID(Association ID)의 상한선이 설정되지 않아 발생하는 취약점입니다. 특정 설정의 hostapd를 사용하는 환경에서 AID가 20을 초과할 경우 펌웨어가 충돌하며 시스템이 중단될 수 있습니다.
|
2026-06-26 | 2026-10-30 13:19 |
| CVE-2026-53318 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 wifi 드라이버 내 mt7925 장치에서 NULL 포인터 역참조 취약점이 발견되었습니다. mt7925_tx_check_aggr() 함수에서 'sta' 변수를 확인하기 전에 참조하여 시스템 충돌이 발생할 수 있는 문제가 해결되었습니다.
|
2026-06-26 | 2026-07-06 20:12 |
| CVE-2026-53319 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk-wbt 구성 요소에서 wbt_alloc() 및 wbt_init()의 실패를 처리할 때 WARN_ON_ONCE를 사용하여 불필요한 경고를 발생시키는 취약점이 발견되었습니다. 메모리 부족이나 이미 등록된 상태와 같은 정상적인 실패 경로에서도 스택 트레이스를 포함한 경고가 발생하여 시스템 로그를 오염시킬 수 있습니다.
|
2026-06-26 | 2026-07-06 20:12 |
| CVE-2026-53320 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 nilfs_ioctl_mark_blocks_dirty() 함수가 잘못된 ioctl 요청을 처리할 때 발생하는 취약점입니다. bd_oblocknr 값이 0인 경우 데드 블록 체크를 우회하여 존재하지 않는 블록에 대해 nilfs_bmap_mark()를 호출하게 되며, 이로 인해 커널 경고(WARN_ON)가 발생합니다.
|
2026-06-26 | 2026-07-06 20:12 |
| CVE-2026-53321 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/napi 구성 요소에서 이벤트가 없을 때 napi가 폴링을 수행하는 최대 시간에 제한이 없는 취약점이 발견되었습니다. 이로 인해 커널 내에서 작업이 정지된 것으로 간주되어 커널 불만(complaints)이 발생할 수 있으며, 이를 해결하기 위해 폴링 시간을 10ms로 제한하였습니다.
|
2026-06-26 | 2026-10-21 13:19 |
| CVE-2026-53323 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DSA(Distributed Switch Architecture) 드라이버에서 conduit 장치의 ethtool ops 내 중복된 netdev_lock_ops() 호출로 인해 데드락이 발생할 수 있는 취약점입니다. DSA 래퍼가 이미 통계 데이터를 집계하는 과정에서 잠금을 사용하므로, 내부에서 다시 잠금을 시도할 때 시스템이 멈추는 현상이 발생합니다.
|
2026-06-26 | 2026-07-06 20:10 |
| CVE-2026-53324 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 debugfs 디렉토리 이름을 생성할 때 발생하는 취약점입니다. 기존 방식은 VF(Virtual Function) 환경에서 NULL 포인터 역참조를 유발하거나, 서로 다른 장치가 동일한 이름을 사용하여 디렉토리 생성 오류를 일으킬 수 있었습니다.
|
2026-06-26 | 2026-07-06 20:10 |
| CVE-2026-53314 | MEDIUM | 5.5 | Git Linux Kernel |
Linux 커널의 padata 구성 요소에서 CPU 오프라인 콜백이 잘못된 섹션에 위치하여 발생하는 오류입니다. CPU가 오프라인 상태로 전환될 때 실패가 허용되지 않는 단계에서 오류가 발생하여 커널 경고(DEAD callback error)를 유발할 수 있습니다.
|
2026-06-26 | 2026-07-06 20:13 |
| CVE-2026-53307 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinctrl 서브시스템 내 pinconf-generic 모듈에서 'pinmux' 속성이 비어 있을 경우를 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 할당기가 NULL이 아닌 잘못된 값을 반환하게 되어, 해당 메모리에 접근할 때 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-06-26 | 2026-07-06 20:14 |
| CVE-2026-53308 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 max77705 전원 공급 장치 드라이버에서 메모리 누수 및 잘못된 자원 해제 순서로 인한 취약점이 발견되었습니다. 작업 큐(workqueue)가 적절히 해제되지 않거나 인터럽트 핸들러가 해제되기 전에 작업 큐가 먼저 파괴되어 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2026-06-26 | 2026-10-15 11:17 |