| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KCM(Kernel Connection Multiplexor) 모듈에서 소켓 콜백 함수를 변경할 때 WRITE_ONCE()를 사용하지 않아 발생하는 취약점입니다. 이로 인해 다른 CPU에서 이전 콜백 정보를 참조할 경우 잘못된 대상이나 상태로 깨우기(wakeup)가 실행될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74264 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 워치독(watchdog) 코드에서 참조 횟수(refcount) 추적 시 발생하는 레이스 컨디션 취약점입니다. 이로 인해 리스트 손상 및 커널 버그가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74257 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sockmap 구성 요소에서 udp_bpf_recvmsg() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. sk_msg_recvmsg()가 잠금 없이 처리되어 여러 스레드가 동일한 sk_msg에 동시에 접근할 수 있으며, 이로 인해 메모리 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74258 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구현 중 uprobe_multi 데이터 처리 과정에서 발생한 취약점입니다. 사용자 공간의 데이터 범위를 확인하기 전에 __get_user를 사용하여 데이터를 가져오기 때문에, access_ok를 통한 사전 검증이 누락되어 보안 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72488 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 soundwire 드라이버에서 sdw_add_element_group_count 함수 내 루프 조건 오류로 인해 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 이 문제는 i가 num과 같을 때 발생하며, 이를 해결하기 위해 그룹 내 기존 항목을 사전에 확인하는 로직이 추가되었습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72480 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: adc: xilinx-ams 드라이버에서 이벤트 처리 중 채널 조회 시 경계 검사가 누락되어 발생합니다. 일치하는 scan_index를 찾지 못할 경우 ams_event_to_channel() 함수가 배열 범위를 벗어난 포인터를 반환하여 잘못된 메모리 접근을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72482 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gpib 드라이버 내 command_ioctl() 함수에서 descriptor_busy 참조 카운터가 중복 감소하는 취약점이 발견되었습니다. 이로 인해 카운터가 언더플로우되어 -1이 되면, 실제 사용 중인 디스크립터가 해제되어 Use-After-Free(UAF) 상태가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72483 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 max3421 USB 허브 드라이버에서 max3421_hub_control() 함수가 요청의 value 값을 검증하지 않아 발생하는 shift-out-of-bounds 취약점입니다. 공격자가 특정 ioctl 요청을 통해 port_status의 비트를 임의로 조작하여 허브의 상태 체크를 우회할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 coresight 플랫폼에서 메모리 할당 실패 시 카운터가 먼저 증가하여 발생하는 취약점입니다. 메모리 할당이 실패하더라도 카운터가 이미 증가해 있어, 정리 과정에서 유효하지 않은 포인터를 참조하게 되어 시스템 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-03 11:17 |
| CVE-2026-72470 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 온디스크 페이지 크기를 채택할 때 로그 버퍼 크기를 재조정하지 않아 발생하는 버퍼 오버플로 취약점입니다. 호스트의 초기 할당 크기보다 큰 페이지 크기를 가진 NTFS 볼륨을 마운트할 경우, 작은 크기의 버퍼에 더 큰 데이터를 읽어 들여 메모리 오버플로가 발생합니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72476 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dmaengine 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. dma_release_channel 함수 내에서 dma_chan_put() 호출 이후에 장치 참조 횟수를 확인하여, 이미 해제된 메모리에 접근할 수 있는 문제가 있었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72461 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소에서 sk_ctx 업데이트 시 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. update_sk_ctx() 함수가 plabel 참조를 전달하는 과정에서 호출자가 참조를 중복으로 해제하여 발생하는 문제입니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72452 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 CRTC 컬러 블롭 참조를 해제한 후에도 해당 포인터를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 특정 상황에서 동일한 참조를 중복으로 해제하게 되어 시스템 불안정이나 커널 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72454 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MIPI I3C HCI 인터럽트 핸들러에서 i3c_hci_addr_to_dev() 함수 호출 시 발생하는 레이스 컨디션 취약점입니다. 장치 추가/제거 과정에서 리스트가 동시에 수정될 경우 Use-After-Free 또는 시스템 크래시가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-15 11:17 |
| CVE-2026-72459 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소에서 메모리 할당 실패 시 리소스 해제 오류가 발생합니다. aa_label_alloc 함수가 할당 실패 시 aa_label_free를 호출하지 않아 secid와 같은 초기화된 리소스가 누수되는 취약점입니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72444 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 flow_dissector에서 이더넷 헤더가 없는 장치(L3 모드 TUN 등)를 처리할 때, 유효하지 않은 메모리 영역에서 12바이트를 읽어 발생하는 취약점입니다. 이로 인해 초기화되지 않은 커널 메모리 값이 해시 테이블 조회 키로 사용되어 정보 유출이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA usb-audio qcom 드라이버에서 활성화되지 않은 인터페이스에 대해 스트림 비활성화를 요청할 경우 발생하는 취약점입니다. 잘못된 인덱스 참조로 인해 NULL 포인터 역참조 또는 메모리 손상(Out-of-bounds read/write)이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72449 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 kfd_criu_resume_svm 함수가 리스트에서 항목을 제거하지 않고 메모리를 해제하여 발생하는 취약점입니다. 이로 인해 Use-After-Free 및 Double-Free 오류가 발생할 수 있으며, 권한이 없는 사용자가 /dev/kfd를 통해 이를 악용할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72450 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 selector family와 prefixlen을 검증하는 과정에 취약점이 발견되었습니다. AF_UNSPEC 설정 시 큰 prefixlen 값이 입력되면 xfrm_selector_match() 함수에서 shift-out-of-bounds 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72434 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ipset 구성 요소에서 가비지 컬렉션(GC) 프로세스가 적절히 중단되지 않는 취약점이 발견되었습니다. set을 삭제할 때 cancel_delayed_work_sync()가 호출되더라도 GC 호출이 무조건적으로 queue_delayed_work()를 호출하여 프로세스 종료를 방해할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72435 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ipset 구성 요소에서 kfree_rcu()와 rcu_assign_pointer()의 호출 순서가 잘못되어 발생하는 취약점입니다. 코멘트 확장을 처리할 때 메모리 해제 함수가 포인터 할당 함수보다 먼저 호출되어 메모리 관리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72427 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구현에서 BPF_F_PREORDER 플래그를 사용할 때 effective prog array의 인덱스를 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 잘못된 슬롯이 덮어씌워져 데이터가 손상되거나, 프로그램 참조가 잘못 관리되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72419 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nf_nat 모듈에서 nf_nat_init() 함수가 실패할 경우 잘못된 nat_net 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 KASAN(Kernel Address Sanitizer)에서 slab-out-of-bounds 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72405 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 udp_tunnel 모듈에서 동시 장치 작업 시 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. 작업 큐의 상태 플래그가 중복으로 처리되면서, 실행 중인 작업이 새로 큐에 들어온 작업의 플래그를 잘못 해제하여 메모리 해제 후 접근 문제가 발생합니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72406 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sungem 드라이버에서 장치 등록 실패 시 자원 해제 과정 중 중복 해제가 발생하는 취약점입니다. gem_init_one() 함수가 gem_remove_one()을 호출한 후 자체 정리 라벨을 다시 실행하여 DMA 블록, MMIO 매핑, PCI 영역 등을 이중으로 해제합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72410 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 NIX 최대 LF(Logical Functions) 설정 시 검증 로직 오류가 발견되었습니다. PF/VF에 LF가 할당되기 전에 devlink 명령을 통해 설정할 수 있는 과정에서 잘못된 조건 검사가 발생하여 이를 수정했습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72411 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mxl862xx 드라이버에서 MDIO CRC 오류 발생 시 DSA 포트를 순회하며 CPU 포트 통로를 닫는 과정에서 Use-After-Free 취약점이 발견되었습니다. 장치 제거 과정에서 스위치가 등록 해제되기 전에 작업이 취소되지 않아, 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72400 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SEG6 구현에서 SRH(Segment Routing Header) 길이를 검증하기 전에 고정 필드를 먼저 읽음으로써 발생하는 취약점입니다. BPF SEG6 캡슐화 경로를 통해 조작된 짧은 길이의 헤더가 전달될 경우, 할당된 버퍼 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72404 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC UDP 미디어 베어러 정리 과정에서 발생하는 Use-After-Free(UAF) 취약점입니다. dst_cache_destroy()가 RCU 동기화(synchronize_net) 이전에 호출되어, 다른 CPU에서 실행 중인 전송 프로세스가 이미 해제된 메모리에 접근함으로써 시스템 충돌이나 참조 횟수 불균형을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72389 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 브리지 STP(Spanning Tree Protocol) 구현에서 브리지를 삭제할 때 Use-After-Free 취약점이 발생할 수 있습니다. 브리지가 관리적으로 다운된 상태에서도 토폴로지 변경 타이머가 활성화될 수 있어, 브리지 삭제 시 메모리 오류를 유발합니다.
|
2026-08-15 | 2026-10-16 19:17 |