| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53271 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 oplock/lease break 알림 처리 중 NULL 포인터 역참조 취약점이 발견되었습니다. SMB2 로그오프가 동시에 발생할 경우 opinfo->conn이 NULL이 될 수 있으며, 이로 인해 원격에서 커널 패닉(oops)을 유발할 수 있습니다.
|
2026-06-25 | 2026-07-08 04:01 |
| CVE-2026-53274 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/smc 모듈 내 __smc_setsockopt() 함수에서 발생하는 로직 결함으로, 로컬 비특권 사용자가 소켓 잠금(lock)을 무기한 유지시켜 서비스 거부(DoS)를 유발할 수 있습니다. 공격자가 userfaultfd 또는 FUSE를 사용하여 복사 작업 중 실행을 중단시키면 커널 워커가 고갈되고 시스템이 멈출 수 있습니다.
|
2026-06-25 | 2026-07-08 04:00 |
| CVE-2026-53261 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 devlink 구성 요소에서 중첩된 관계(nested relation)가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 장치가 등록되기 전에 프로브(probe) 단계에서 오류가 발생할 경우, devlink_free()가 호출되더라도 관계 정보가 해제되지 않아 리소스가 누수될 수 있습니다.
|
2026-06-25 | 2026-07-08 15:17 |
| CVE-2026-53263 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 6lowpan 모듈에서 멀티캐스트 컨텍스트 주소 압축 시 발생하는 오프바이원(off-by-one) 오류입니다. 이로 인해 압축된 주소의 RIID 필드가 손상되거나, 초기화되지 않은 커널 스택 메모리가 네트워크를 통해 유출될 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53251 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth ISO 스택에서 iso_conn_big_sync 호출 시 hdev 참조를 적절히 해제하지 않는 취약점이 발견되었습니다. hci_get_route() 함수가 hci_dev 포인터의 참조 횟수를 증가시킨 후, 정상 종료 또는 오류 발생 시 이를 해제하지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-06-25 | 2026-07-08 16:51 |
| CVE-2026-53252 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth HCI UART 구성 중 오류가 발생할 경우 SRCU percpu 메모리가 해제되지 않고 누수되는 취약점입니다. 장치 초기화 실패 시 HCI_UNREGISTER 플래그가 설정되지 않아 메모리 정리 프로세스가 건너뛰어지는 것이 원인입니다.
|
2026-06-25 | 2026-07-08 16:48 |
| CVE-2026-53257 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 wifi cfg80211 구성 요소에서 HE/EHT 기능 지원 여부의 일관성이 보장되지 않아 발생하는 취약점입니다. eht_cap은 설정되어 있으나 eht_oper가 설정되지 않은 경우 mac80211이 충돌(Crash)할 수 있습니다.
|
2026-06-25 | 2026-10-15 11:17 |
| CVE-2026-53258 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 wifi 드라이버에서 6GHz 스캔 실패 시 메모리 누수가 발생하는 취약점입니다. cfg80211_scan() 함수가 실패할 경우 rdev->int_scan_req 객체가 해제되지 않고 메모리에 남게 됩니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53241 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA dummy 시퀀서 포트에서 UMP 이벤트를 처리할 때 스택 오버리드(Stack Overread) 취약점이 발견되었습니다. 기존의 레거시 이벤트 저장 공간이 UMP 이벤트 구조체보다 작아, 데이터를 복사하는 과정에서 스택 경계를 넘어 메모리를 읽을 수 있는 문제가 있습니다.
|
2026-06-25 | 2026-07-07 22:22 |
| CVE-2026-53243 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rseq_exit_user_update() 함수에서 초기화되지 않은 스택 변수를 사용하는 취약점이 발견되었습니다. 초기화 리스트 내의 표현식 평가 순서가 결정되지 않아, 특정 컴파일러 환경에서 변수가 할당되기 전에 해당 변수를 참조하여 커널 정보가 유출될 수 있습니다.
|
2026-06-25 | 2026-07-07 22:21 |
| CVE-2026-53245 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/802/mrp 모듈에서 mrp_pdu_parse_vecattr 함수가 벡터 속성을 파싱할 때 발생하는 취약점입니다. valen 값이 3의 배수일 때 루프가 잘못 지속되거나, valen이 0일 때 불필요한 데이터를 소비하여 오프셋을 손상시키고, 바이트 경계에서 속성 값이 제대로 증가하지 않는 논리적 오류가 포함되어 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53249 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv4 스택에서 LSRR 및 SSRR IP 옵션 설정이 CAP_NET_RAW 권한을 가진 사용자에게만 제한되도록 수정되었습니다. 이를 통해 권한이 없는 애플리케이션이 패킷을 공격자가 제어하는 노드로 유도하여 TCP ISN 등 민감한 정보를 탈취하는 것을 방지합니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53231 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: phy 계층에서 genphy를 사용할 때 PHY 기반 SFP 케이지를 설정하려 시도하여 발생하는 교착 상태(Deadlock) 취약점입니다. genphy 환경에서 sfp_bus_add_upstream()이 호출되면 RTNL 잠금으로 인해 시스템이 멈출 수 있습니다.
|
2026-06-25 | 2026-07-02 20:44 |
| CVE-2026-53236 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 TCP 소켓에서 SO_ATTACH_FILTER(cBPF) 사용 권한을 CAP_NET_ADMIN 권한을 가진 사용자에게만 제한하도록 수정되었습니다. 이를 통해 권한이 없는 애플리케이션이 필터를 부착하여 TCP 시퀀스 및 확인 응답 번호를 유출하는 사이드 채널 공격을 방지합니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53237 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mvebu GPIO 드라이버에서 suspend/resume 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. PWM 기능이 없는 GPIO 뱅크에 대해 PWM 관련 함수를 호출할 때 발생하며, 이는 시스템 크래시(Kernel Oops)를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53238 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netlabel 구성 요소에서 주소 속성과 마스크 속성의 길이를 독립적으로 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 Generic Netlink 요청을 통해 짧은 마스크 속성을 전달하면, 시스템이 이를 잘못된 길이로 읽어 메모리 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-08 13:12 |
| CVE-2026-53226 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Rockchip GPIO 드라이버에서 IRQ 도메인 제거 시 제네릭 IRQ 칩이 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생할 뿐만 아니라, 제거된 GPIO 뱅크에 대해 콜백이 호출될 경우 Use-After-Free 및 커널 크래시가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-21 13:19 |
| CVE-2026-53227 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 오류 처리 과정 중 잘못된 포인터를 해제하려는 시도가 발생할 수 있는 취약점입니다. 메모리 할당 실패 시 에러 포인터(ERR_PTR)가 적절히 처리되지 않아 잘못된 메모리 해제(kfree_skb)를 시도하게 됩니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53214 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ipv6 구성 요소 중 cleanup_prefix_route() 함수에서 발생할 수 있는 NULL 포인터 역참조(NPD) 취약점입니다. addrconf_get_prefix_route()가 fib6_null_entry 센티넬 엔트리를 반환할 때 fib6_table 포인터가 NULL임에도 이를 검증하지 않아 시스템 오류가 발생할 수 있습니다.
|
2026-06-25 | 2026-07-02 20:52 |
| CVE-2026-53218 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_exthdr에서 레지스터 추적 오류가 발견되었습니다. 사용자가 제어 가능한 길이 값이 전달될 때, 실제 데이터가 기록되는 크기보다 더 많은 영역이 초기화된 것으로 표시되어 스택에 남아있는 초기화되지 않은 데이터가 노출될 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53219 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter x_tables 구성 요소에서 percpu 카운터 포인터가 유출되는 취약점이 발견되었습니다. 규칙 헤더를 복사하는 과정에서 의도적인 메모리 오류를 유발하면 커널 내부의 민감한 주소 정보가 사용자 공간으로 노출될 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53220 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 ebt_redirect_tg() 함수가 br_port_get_rcu()의 반환값에 대해 NULL 체크를 수행하지 않아 발생하는 취약점입니다. 브리지 포트가 제거되거나 macvlan과 같은 다른 가상 장치로 이동할 경우 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53222 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ptp: ocp 드라이버에서 리소스 해제 순서 오류로 인해 Use-After-Free 취약점이 발생합니다. 드라이버 제거 시 하드웨어 이벤트가 비활성화되기 전에 리소스가 먼저 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-15 11:17 |
| CVE-2026-53208 | MEDIUM | 5.5 | Git Linux Kernel |
Linux 커널의 Bluetooth L2CAP 구현에서 BR/EDR 신호 패킷의 MTUsig 크기를 검증하지 않는 취약점이 발견되었습니다. 공격자는 페어링 전이라도 규격보다 큰 신호 패킷을 보내 다수의 ECHO_REQ 명령을 포함함으로써 대상 시스템이 과도한 응답을 생성하도록 유도할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53206 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/ivpu 구성 요소에서 펌웨어 런타임 메모리에 대한 경계 검사가 누락된 취약점이 발견되었습니다. 이미지 헤더에 지정된 펌웨어 런타임 메모리의 정렬 상태와 크기를 검증하여 메모리 할당 및 이미지 전송 과정에서의 오류를 방지합니다.
|
2026-06-25 | 2026-07-02 20:55 |
| CVE-2026-53207 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/memory-failure 구성 요소에서 hugetlb_lock과 관련된 AA 데드락 취약점이 발견되었습니다. 두 개의 madvise(MADV_HWPOISON) 호출이 동시에 발생하고 unmap 작업이 경합할 경우, 재귀적 스핀락 획득 시도로 인해 시스템이 멈출 수 있습니다.
|
2026-06-25 | 2026-07-02 20:55 |
| CVE-2026-53210 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tee 드라이버 내 register_shm_helper() 함수에서 공유 메모리(shm) 누수 취약점이 발견되었습니다. iov_iter_npages()가 0을 반환할 경우 메모리 해제 과정이 누락되어 시스템 자원이 낭비될 수 있습니다.
|
2026-06-25 | 2026-07-02 20:54 |
| CVE-2026-53211 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 nft_meta_bridge에서 IIFHWADDR 레지스터를 통해 오래된 스택 데이터가 유출되는 취약점이 발견되었습니다. 레지스터 초기화 과정에서 데이터 크기가 반올림되어 처리되면서, 메모리의 일부가 초기화되지 않은 채 사용자 공간으로 노출될 수 있습니다.
|
2026-06-25 | 2026-07-02 20:53 |
| CVE-2026-53213 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 krealloc() 함수 사용 시 메모리 누수가 발생하는 취약점이 발견되었습니다. krealloc()의 반환값이 NULL일 경우 기존 메모리 포인터를 덮어씌워 할당된 메모리에 접근할 수 없게 만드는 문제입니다.
|
2026-06-25 | 2026-07-02 20:52 |
| CVE-2026-53197 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm:iptfs 구성 요소에서 iptfs_destroy_state() 함수 호출 시 스핀락을 보유한 상태로 hrtimer_cancel()을 호출하여 발생하는 ABBA 데드락 취약점입니다. SMP 시스템에서 타이머 콜백과 함수 호출 간의 상호 잠금 대기 상태가 형성되어 시스템이 멈출 수 있습니다.
|
2026-06-25 | 2026-07-06 12:33 |