| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72390 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_teql 구성 요소에서 경합 조건(Race Condition)으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. teql 마스터의 슬레이브 연결 리스트가 적절한 잠금(Lock)이나 RCU 보호 없이 동시에 수정될 수 있어 메모리 오류를 유발합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72383 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_free_addr_wq() 함수에서 타이머 삭제 시 발생하는 레이스 컨디션 취약점입니다. 기존의 timer_delete() 방식은 실행 중인 타이머 핸들러의 종료를 보장하지 않아, 메모리가 해제된 후 핸들러가 접근하는 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72368 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소에서 메모리 할당 실패 시 발생하는 이중 언락(double unlock) 취약점입니다. start_creating() 함수가 에러 발생 시 이미 부모 디렉토리의 잠금을 해제했음에도 불구하고, nomem_d_alloc 경로에서 다시 한번 잠금을 해제하여 rwsem 상태를 손상시킵니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72369 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Minix 파일 시스템에서 비트맵 블록 수 계산 시 정수 오버플로가 발생할 수 있는 취약점입니다. 공격자가 조작된 Minix v3 이미지를 마운트할 경우, 잘못된 계산으로 인해 할당되지 않은 메모리 주소를 참조하게 되어 커널 패닉(시스템 중단)이 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72371 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 볼륨 교체 시 AFS_VOLUME_RM_TREE 플래그가 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 기존 볼륨이 트리에서 중복 삭제되고, 새로 추가된 볼륨은 삭제되지 않는 논리적 오류가 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72372 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 net->cells_dyn_ino 수정 시 잠금(locking) 메커니즘이 누락된 취약점이 발견되었습니다. 이를 해결하기 위해 net->cells_lock을 독점적으로 사용하도록 수정되었으며, RCU 정리 컨텍스트에서의 잠금 문제를 피하기 위해 셀 제거 로직이 afs_destroy_cell_work()로 이동되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72375 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 inode의 lock_work 재초기화가 제대로 이루어지지 않아 발생하는 취약점입니다. inode 할당 시 work_struct를 재초기화하지 않고, inode 제거 시 실행 중인 작업을 제대로 비우지 않아 시스템 불안정이나 경고를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72357 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uprobes/x86 구성 요소에서 __in_uprobe_trampoline 함수가 잘못된 mm_struct를 사용하여 VMA를 조회하는 취약점이 발견되었습니다. unregister 경로에서 추적 대상 프로세스가 아닌 추적 중인 컨텍스트의 mm를 사용함으로써 발생하는 논리적 오류를 수정하였습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72358 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM XE 드라이버에서 삭제된 BO(Buffer Object)에 대해 유효하지 않은 커서 접근을 방지하지 못하는 취약점이 발견되었습니다. 이로 인해 페이지 테이블 탐색 과정에서 초기화되지 않은 커서 데이터가 사용되어 시스템 경고가 발생하거나 예기치 않은 동작이 유발될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72350 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter xt_u32 모듈에서 발생하는 취약점으로, 잘못된 시프트 연산 값을 처리할 때 정의되지 않은 동작이 발생합니다. 공격자가 조작된 u32 규칙을 통해 32 이상의 시프트 값을 제공하면 패킷 평가 과정에서 경계 외 시프트(out-of-bounds shift) 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72352 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID-BPF 구현 중 hid_bpf_get_data() 함수에서 범위 검사 오류가 발견되었습니다. 공격자가 매우 큰 크기 값을 입력하여 정수 오버플로를 유발하면, 할당된 버퍼 범위를 벗어난 메모리 영역에 접근할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72338 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: act_pedit 모듈에서 tc 오프로드 시 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션으로 인한 힙 영역의 Out-of-Bounds(OOB) 쓰기 취약점이 발견되었습니다. 이 취약점은 flow_rule 버퍼의 크기를 결정하는 시점과 데이터를 채우는 시점 사이의 잠금 메커니즘 차이로 인해 발생하며, 공격자가 인접한 슬랩 객체에 제어 가능한 데이터를 쓸 수 있게 합니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72340 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Microchip VCAP 드라이버에서 여러 인스턴스가 동일한 Super VCAP 하드웨어 블록을 공유할 때 발생하는 레이스 컨디션 취약점입니다. 각 인스턴스가 독립적인 잠금(lock)을 사용하기 때문에, debugfs를 통한 규칙 읽기와 다른 인스턴스의 규칙 쓰기가 동시에 발생할 경우 하드웨어 엔트리가 손상될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72344 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 LAG(Link Aggregation) 시퀀스를 사용할 수 없을 때 피어 플로우(peer flow) 정리를 건너뛰지 않아 발생하는 취약점입니다. mlx5_lag_get_dev_seq() 함수가 오류를 반환할 경우 잘못된 메모리 접근이 발생하여 커널 크래시(Kernel Crash)를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72345 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 LAG(Link Aggregation) 설정 중 단일 FDB 오류 롤백 과정에 오프바이원(off-by-one) 취약점이 발견되었습니다. 오류 발생 시 이미 처리된 인덱스나 초기화되지 않은 상태를 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72331 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 VMA(가상 메모리 영역) 접근 시 레이스 컨디션이 발생하여 Use-After-Free 취약점이 존재합니다. aie2_populate_range() 및 amdxdna_umap_release() 함수가 이미 해제된 VMA 포인터에 접근할 수 있어 메모리 손상 위험이 있습니다.
|
2026-08-15 | 2026-10-15 11:17 |
| CVE-2026-72335 | HIGH | 7.8 | Cisco Integrated Management Controller |
Linux 커널의 Bluetooth MGMT 모듈에서 광고 모니터링 추가 실패 시 메모리 해제 및 관리 과정에서 발생하는 Use-After-Free 취약점입니다. MSFT 오프로드 설정 단계에서 오류가 발생할 경우, 이미 해제된 메모리 영역에 접근을 시도하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72328 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 amdxdna_umap 객체의 수명 주기와 관련된 레이스 컨디션 취약점이 발견되었습니다. 객체가 메모리 목록에서 제거되기 전에 해제 프로세스가 먼저 호출되어, 동시에 실행되는 프로세스가 이미 해제 중인 객체에 접근할 때 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 regulator 코어에서 regulator_lock_two() 함수가 데드락 발생 시 반환되는 에러 코드를 잘못 검사하는 취약점입니다. MIPS 아키텍처에서 -EDEADLK 대신 -EDEADLOCK을 사용하여 데드락 감지 시 적절한 후속 조치를 취하지 못하고 리소스를 불완전하게 잠그는 문제가 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72315 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CIFS(SMB) 클라이언트에서 Direct I/O(DIO) 사용 중 파일 언마운트 시 dentry 참조 횟수가 적절히 해제되지 않는 취약점입니다. 이로 인해 언마운트 과정에서 'busy dentry' 경고가 발생하며, 이는 지연된 파일 닫기 작업이 언마운트 프로세스보다 늦게 완료되기 때문에 발생합니다.
|
2026-08-15 | 2026-10-03 11:17 |
| CVE-2026-72303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF ipc4-control 구성 요소에서 MODULE_NOTIFICATION 페이로드 길이를 검증하지 않는 취약점이 발견되었습니다. 제어 업데이트 처리 중 데이터 크기를 확인하지 않아 발생하며, 이를 통해 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72304 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF ipc4-control 구성 요소에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. sof_ipc4_bytes_put() 함수가 새로운 데이터의 크기 대신 기존 버퍼의 크기를 사용하여 데이터를 복사함으로써, 데이터가 잘리거나 오래된 바이트가 복사될 수 있는 문제가 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72301 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF ipc3-control 구성 요소에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 데이터 크기를 검증하는 과정에서 실제 데이터 크기와 버퍼 크기 사이의 불일치가 발생하여 데이터가 잘리거나 잘못된 바이트가 복사될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72302 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF ipc3-control 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 32비트 플랫폼에서 펌웨어가 제공하는 요소 수를 계산할 때 오버플로가 발생하여 크기 검증을 우회할 수 있으며, 이는 메모리 범위 외 접근(Out-of-bounds access)으로 이어질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72287 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 nVMX 관련 일관성 검사 시점이 부적절하여 발생하는 취약점입니다. 특정 조건에서 CR3 레지스터가 제대로 복구되지 않아 L1 게스트가 KVM의 제어 범위를 벗어난 메모리 주소를 사용할 수 있는 위험이 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72285 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM TDX 구현에서 사용자 공간이 초기화 데이터 복사 과정 중에 CPUID 엔트리 개수(cpuid.nent)를 동시에 변경할 수 있는 취약점입니다. 이로 인해 할당된 메모리 범위를 벗어난 CPUID 파싱이 발생하여 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72282 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM 구성 요소에서 kvm_io_bus_get_dev() 함수가 장치를 반환할 때 잠금(locking) 책임을 호출자에게 넘기지 않아 발생하는 생명주기 문제입니다. 이로 인해 호출자가 장치 유형을 확인하기 전에 SRCU 잠금이 해제되어 해당 장치가 사라질 수 있는 취약점이 존재했습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72261 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF ipc3-control 구성 요소에서 발생하는 취약점입니다. snd_sof_update_control 함수가 펌웨어에서 제공된 요소 개수를 실제 할당된 버퍼 크기와 대조하지 않아, 잘못된 크기 값이 입력될 경우 메모리 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF ipc3-control 구성 요소에서 힙 오버플로우 취약점이 발견되었습니다. 데이터 길이를 검증할 때 구조체 크기를 고려하지 않아, 사용자 데이터가 할당된 버퍼의 범위를 초과하여 쓰거나 읽을 수 있는 결함이 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72255 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_queue 모듈에서 브리지 장치가 해제되는 과정 중 NFQUEUE가 가짜 목적지(fake dst)를 보유할 때 발생하는 취약점입니다. 브리지 장치가 해제된 후에도 NFQUEUE가 해당 장치의 참조를 유지하지 못해 메모리 관리 오류가 발생할 수 있습니다. 이를 해결하기 위해 패킷이 NFQUEUE에 머무는 동안 브리지 마스터 장치를 고정(pin)하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |