| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53310 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 soc/tegra: cbb 구성 요소에서 타겟 타임아웃 조회 시 잘못된 베이스 주소를 사용하여 커널 페이지 폴트가 발생하는 취약점입니다. 오류 인터럽트 발생 시 다른 패브릭의 타겟 맵 오프셋을 잘못된 주소에 적용하여 시스템 오류를 유발합니다.
|
2026-06-26 | 2026-07-06 20:14 |
| CVE-2026-53311 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 fuse_dentry_revalidate() 함수 호출 시 초기화되지 않은 값을 사용하는 취약점이 발견되었습니다. KMSAN 분석 결과, dentry의 d_time 필드가 초기화되지 않은 상태에서 함수가 호출되어 발생할 수 있는 문제입니다.
|
2026-06-26 | 2026-07-06 20:14 |
| CVE-2026-53312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISC-V IOMMU 구현에서 무효화 경로(invalidation path)의 오버플로 취약점이 해결되었습니다. RISC-V의 부호 확장 페이지 테이블 지원 과정에서 gather->end 값이 ULONG_MAX일 경우 오버플로로 인해 무한 루프가 발생할 수 있는 문제가 있었습니다.
|
2026-06-26 | 2026-07-06 20:13 |
| CVE-2026-53313 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 오류 처리 과정에서 dc_dmub_srv가 NULL인 상태로 로그를 남기려 시도할 때 시스템 충돌이 발생할 수 있습니다.
|
2026-06-26 | 2026-10-30 13:19 |
| CVE-2026-53315 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/ras 구성 요소에서 ras_core_get_utc_second_timestamp() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. ras_core가 NULL인 상태에서 오류 메시지를 출력하기 위해 ras_core->dev에 접근할 때 시스템 충돌이 발생할 수 있습니다.
|
2026-06-26 | 2026-07-06 20:13 |
| CVE-2026-53316 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/ras 구성 요소에서 ras_core가 NULL인 상태에서 오류 경로를 통해 ras_core->dev에 접근할 때 발생하는 NULL 포인터 역참조 취약점입니다. 이 문제는 ras_core_ras_interrupt_detected() 함수 내에서 발생하며, 적절한 NULL 체크가 누락되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-06-26 | 2026-07-06 20:12 |
| CVE-2026-53298 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 airoha 드라이버에서 RX 큐 초기화 중 메모리 할당 실패 시 NULL 포인터 역참조가 발생하는 취약점입니다. ndesc 초기화 시점이 너무 빨라 초기화되지 않은 NAPI에 대해 삭제 함수를 호출함으로써 시스템 충돌을 유발할 수 있습니다.
|
2026-06-26 | 2026-07-08 03:39 |
| CVE-2026-53299 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 ndesc 초기화 시점이 너무 빨라 발생하는 취약점입니다. 큐 엔트리 할당 실패 시 cleanup 루틴이 초기화되지 않은 포인터에 접근하여 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-06-26 | 2026-07-08 03:39 |
| CVE-2026-53301 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Amlogic T7 SoC 관련 리셋 작업 중 누락된 연산으로 인해 커널의 Null 포인터 역참조가 발생할 수 있는 취약점입니다. 이 문제는 리셋 작업이 정의되지 않은 상태에서 호출될 때 시스템 충돌을 유발할 수 있습니다.
|
2026-06-26 | 2026-07-06 20:24 |
| CVE-2026-53302 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 eip93 암호화 드라이버에서 HMAC 키 설정 시 비동기 알고리즘 마스크를 잘못 사용하여 알고리즘 검색에 실패하는 취약점입니다. 이로 인해 SA 레코드가 불완전하게 초기화되고, 이후 암호화 작업 시 NULL 포인터를 참조하게 되어 커널 패닉(시스템 충돌)이 발생합니다.
|
2026-06-26 | 2026-07-06 20:24 |
| CVE-2026-53304 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI generic 드라이버에서 def_reserved_size 모듈 파라미터의 유효성 검사를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 이 파라미터를 음수 값으로 직접 수정하고 /dev/sgX 장치를 열면 CPU가 응답하지 않는 소프트 락업(soft lockup) 현상이 발생합니다.
|
2026-06-26 | 2026-07-06 20:24 |
| CVE-2026-53305 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ps883x USB Type-C 리타이머 드라이버에서 장치 해제(unbind) 시 NULL 포인터 역참조로 인한 커널 Oops 오류가 발생합니다. 이는 probe 단계에서 i2c_set_clientdata()가 호출되지 않아 발생하며, 장치 제거 시 드라이버 데이터를 제대로 가져오지 못해 시스템이 충돌합니다.
|
2026-06-26 | 2026-07-06 20:24 |
| CVE-2026-53306 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 tty hvc_iucv 드라이버에서 지원 가능한 장치 개수를 처리할 때 발생하는 오프바이원(off-by-one) 오류입니다. 장치 개수가 최대치인 8일 때, 경계 검사 로직의 불일치로 인해 배열의 범위를 벗어난 인덱스인 8에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-06-26 | 2026-07-06 20:14 |
| CVE-2026-53292 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 phonet 네트워크 드라이버에서 pn_socket_autobind() 함수가 잘못된 bind 시도를 처리할 때 커널 패닉을 유발하는 취약점입니다. 소켓 상태가 특정 조건이 아닐 때 -EINVAL 오류가 반환되면 시스템이 비정상적으로 종료될 수 있습니다.
|
2026-06-26 | 2026-10-30 13:19 |
| CVE-2026-53293 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 발생한 취약점으로, 세마포어와 락(lock)의 사용 순서가 잘못되어 데드락(교착 상태)이 발생할 수 있습니다. 또한 락을 보유한 상태에서 메모리를 할당하거나 잘못된 트라이락(trylock) 함수를 사용하여 시스템 안정성을 해칠 수 있습니다.
|
2026-06-26 | 2026-07-08 03:53 |
| CVE-2026-53295 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mailbox 컨트롤러에서 채널 배열이 연결되지 않았을 때 이를 확인하는 유효성 검사 로직이 누락되어 발생한 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 시스템 OOPS(커널 오류)가 유발될 수 있습니다.
|
2026-06-26 | 2026-10-15 02:20 |
| CVE-2026-53297 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 PM resume 실패 시 mana_remove 함수가 중복 호출될 수 있는 취약점입니다. 이 과정에서 NULL 포인터를 역참조하게 되어 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-06-26 | 2026-10-30 13:19 |
| CVE-2026-53285 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 DCN32 팬텀 플레인 할당 시 발생하는 취약점입니다. 메모리 할당 과정에서 소프트 인터럽트가 비활성화된 상태로 vmalloc이 호출되어 커널 패닉(Crash)을 유발할 수 있습니다.
|
2026-06-26 | 2026-10-21 13:19 |
| CVE-2026-53287 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 audit 모듈에서 CAPSET 레코드를 기록할 때, 상속 가능한 권한(inheritable capability) 대신 유효 권한(effective capability)을 잘못 기록하는 오류가 발견되었습니다. 이로 인해 권한 변경 사항이 감사 로그에 정확히 남지 않아 보안 분석 및 컴플라이언스 확인 시 데이터가 왜곡될 수 있습니다.
|
2026-06-26 | 2026-07-08 03:54 |
| CVE-2026-53288 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 초기 커널 매핑 시 세그먼트 경계가 2MB 블록 내에 위치할 경우, 추가적인 페이지 테이블 페이지가 필요할 수 있습니다. 기존의 예약된 페이지 수가 부족하여 데이터 세그먼트의 마지막 부분이 다음 페이지로 오버플로될 수 있는 취약점이 발견되어, 예약 페이지를 하나 더 늘려 이를 해결했습니다.
|
2026-06-26 | 2026-07-08 03:54 |
| CVE-2026-53289 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_reset_all_vfs() 함수가 ice_vf_rebuild_vsi()의 반환 값을 확인하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. VSI 재구축 실패 시 초기화되지 않은 포인터에 접근하여 커널 패닉(시스템 충돌)을 유발할 수 있습니다.
|
2026-06-26 | 2026-07-08 03:54 |
| CVE-2026-53291 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA Conexant 드라이버에서 잭 감지 콜백 등록 시 반환되는 오류를 확인하지 않는 취약점이 발견되었습니다. 메모리 할당 실패 등으로 인해 콜백 등록이 실패하더라도 드라이버가 계속 실행되어, 이후 잭 이벤트 처리 과정에서 커널 크래시가 발생할 수 있습니다.
|
2026-06-26 | 2026-07-08 03:53 |
| CVE-2026-53282 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/kexec 구성 요소에서 kjump를 사용하지 않는 kexec 실행 시에도 스택 상단의 반환 주소를 찾으려 시도하여 오류가 발생할 수 있는 취약점입니다. 이로 인해 purgatory 코드가 스택 범위를 벗어난 메모리에 접근하여 시스템 충돌(fault)을 유발할 수 있습니다.
|
2026-06-26 | 2026-07-08 03:56 |
| CVE-2026-53283 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD IOMMU 구현 중 __rlookup_amd_iommu() 함수에서 devid에 대한 경계 검사가 누락된 취약점입니다. IVRS에 정의되지 않은 PCI 장치가 존재할 경우, 할당된 범위를 벗어난 메모리를 참조하여 부팅 시 일반 보호 오류(GPF)를 발생시키고 시스템이 중단될 수 있습니다.
|
2026-06-26 | 2026-07-08 03:56 |
| CVE-2026-53278 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm_mpam 구성 요소에서 설정 배열이 할당되기 전에 파괴 함수가 호출될 경우 NULL 포인터 역참조가 발생하는 취약점입니다. mpam_disable() 호출 시 설정이 할당되지 않은 상태에서 __destroy_component_cfg()가 실행되면 시스템 오류가 발생할 수 있습니다.
|
2026-06-26 | 2026-07-08 03:58 |
| CVE-2026-53279 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/gma500/oaktrail_lvds 드라이버에서 초기화 실패 시 시스템이 멈추는 취약점이 발견되었습니다. 오류 처리 과정에서 이미 존재하는 I2C 어댑터까지 해제하려고 시도하여 참조 카운트 문제로 인해 무한 대기 상태(Hang)가 발생합니다.
|
2026-06-26 | 2026-07-08 03:58 |
| CVE-2026-53280 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IOMMU 구현 중 pci_dev_reset_iommu_done() 함수에서 NULL 포인터 역참조가 발생하는 취약점입니다. 기본 도메인 할당 실패 시 group->domain이 NULL일 수 있어, 이를 참조할 경우 시스템 크래시가 발생할 수 있습니다.
|
2026-06-26 | 2026-07-08 03:58 |
| CVE-2026-54557 | MEDIUM | 5.5 | Python |
mise의 HTTP 백엔드에서 비최신 버전 설치 시 심볼릭 링크 경로를 생성할 때 검증되지 않은 버전 문자열을 그대로 사용합니다. Unix 계열 시스템에서 공격자가 제어하는 .tool-versions 파일을 통해 mise 설치 경로 외부로 심볼릭 링크를 생성하거나, 실행 파일 경로를 임의의 절대 경로에 배치할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-55439 | MEDIUM | 5.5 | - |
Halo 2.24.3 이전 버전에서 백업 다운로드 엔드포인트의 경로 순회 취약점으로 인해, 인증된 관리자가 서버 파일시스템의 임의 파일을 읽을 수 있습니다. 또한 백업 생성 엔드포인트에서 status 필드를 정제하지 않는 문제도 함께 존재합니다.
|
2026-06-25 | 2026-10-25 22:10 |
| CVE-2026-53269 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter synproxy 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 사용자가 iptables 또는 nftables를 통해 SYNPROXY를 동시에 설정할 경우, 참조 횟수(refcount) 제어 블록에 대한 동기화가 이루어지지 않아 문제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |