| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72250 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nf_conntrack_reasm에서 IPv6 파편화 재조립 시 MAC 헤더 오프셋을 잘못 조정하는 취약점이 발견되었습니다. IPv6 파편화 헤더를 제거하는 과정에서 MAC 헤더가 설정되지 않은 상태임에도 불구하고 오프셋을 강제로 증가시켜, 잘못된 메모리 위치를 참조하게 만듭니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72252 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 nft_set_pipapo에서 메모리 할당 실패 시 잘못된 상태의 복제본이 다음 트랜잭션으로 유출되는 취약점입니다. 이로 인해 잘못된 데이터가 유지될 경우 다음 삽입 작업에서 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72244 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gpu/buddy 메모리 할당 과정에서 정렬(alignment) 요구 사항을 충족하지 못할 경우 발생하는 취약점입니다. 기존에는 정렬이 맞지 않으면 작업을 중단했으나, 이제는 정렬된 경계에 맞춰 메모리를 재할당하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72232 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 이더넷 헤더 길이를 제대로 확인하지 않아 발생하는 취약점입니다. 로컬 사용자가 eBPF TC 훅을 사용하여 패킷을 잘라낸 뒤 batadv 인터페이스로 리다이렉트할 경우, 커널이 할당된 버퍼 범위를 벗어나 메모리를 읽는 정보 유출 또는 시스템 불안정 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72225 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 jbd2 구성 요소 내 jbd2_journal_initialize_fast_commit() 함수에서 정수 언더플로우 취약점이 발견되었습니다. num_fc_blks가 j_last보다 클 경우 뺄셈 연산 시 값이 매우 커지면서 경계 검사를 우회하게 됩니다. 이로 인해 저널 데이터가 손상되어 저널 중단(journal abort) 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72195 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 발생하는 취약점으로, UpdateResidentValue 함수 내에서 속성 오프셋 계산 시 언더플로우가 발생할 수 있습니다. 이로 인해 잘못된 데이터 크기가 계산되어 MFT 레코드 할당 범위를 초과하는 약 4GiB의 메모리 영역을 읽게 되는 정보 유출 또는 시스템 오류 가능성이 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72198 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 특정 속성이 비상주(non-resident) 형식으로 제공될 때 이를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 데이터 구조의 혼동이 발생하여 시스템 안정성이나 보안에 영향을 줄 수 있는 경로가 존재합니다. 패치를 통해 상주(resident) 전용 속성에 대해 비상주 레코드를 거부하도록 검증 로직이 강화되었습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72181 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MIPS 아키텍처에서 CONFIG_CPUMASK_OFFSTACK 설정 시 메모리 오염이 발생하는 취약점입니다. cpumask_var_t가 포인터로 처리되어 sizeof 연산 시 포인터 크기만 계산됨으로써 copy_from_user()가 마스크 포인터를 덮어쓰는 문제가 있었습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-72170 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 9p 파일 시스템 캐시리스(cacheless) 모드에서 nlink 업데이트를 건너뛰지 않아 발생하는 WARN_ON 취약점입니다. 파일 삭제 시 서버의 메타데이터와 로컬 캐시 간의 경합 조건으로 인해 nlink가 0인 상태에서 drop_nlink()가 호출되어 경고가 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72171 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mtd slram 드라이버에서 장치 등록 과정 중 초기화가 완료되지 않은 항목이 전역 리스트에 남는 취약점이 발견되었습니다. 이로 인해 할당 실패 시 잘못된 상태를 참조하거나 해제하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72172 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/mm_init에서 ZONE_DEVICE를 위한 struct pages가 초기화되지 않는 취약점이 해결되었습니다. DAX 메모리가 초기 섹션에 핫플러그될 때, 시스템이 최적화되지 않은 부트 memmap을 재사용함에도 불구하고 일부 struct pages가 초기화되지 않아 예기치 않은 동작이나 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 발생한 취약점으로, 디스크 상의 데이터가 손상되어 특정 값이 0으로 설정될 경우 배열 인덱스 범위를 벗어나는 문제가 발생합니다. 이로 인해 시스템이 UBSAN 패닉을 일으키며 중단될 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72164 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 extents 이동 시 점유된 클러스터를 피하지 못하는 취약점이 발견되었습니다. 이로 인해 파일 데이터가 다른 inode가 소유한 클러스터로 잘못 복사될 수 있는 위험이 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72165 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mtd/rawnand 구성 요소에서 nand_select_target() 함수 내 조건 검사 오류가 발견되었습니다. 이로 인해 'cs' 값이 허용된 범위인 [0:nanddev_ntargets]를 벗어날 수 있는 취약점이 존재합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72154 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OpenRISC 아키텍처에서 jump_label SMP 동기화 문제가 발견되었습니다. 원격 코어의 명령어 캐시(icache)를 적절히 무효화하지 않아 정적 키(static key) 업데이트 후에도 이전 상태의 코드가 유지될 수 있는 취약점입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72144 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dell-laptop 드라이버에서 초기화 오류 발생 시 일부 리소스가 제대로 해제되지 않는 결함이 발견되었습니다. 초기화 과정 중 LED나 백라이트 등록에 실패할 경우, 이미 등록된 notifier, debugfs 디렉토리, LED 리소스 등이 시스템에 남게 됩니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72134 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 imx SPI 드라이버에서 DMA 설정 실패 시 PIO 모드로의 전환 과정 중 설정이 제대로 초기화되지 않는 취약점입니다. 이로 인해 DMA 모드 설정이 남은 상태에서 PIO 전송이 수행되어 데이터가 손상될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72135 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TPM 캐릭터 디바이스에서 pread 및 pwrite 핸들러가 활성화되어 있어 발생하는 취약점입니다. 공격자가 임의의 오프셋을 사용하여 pread를 호출할 경우, 체크되지 않은 오프셋으로 인해 힙 영역의 경계 외 읽기(Out-of-bounds read) 및 제로 쓰기(Zero-write)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72123 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN bcm 드라이버에서 RCU grace period와 타이머 해제 간의 경쟁 상태로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 타이머가 해제되기 전에 메모리가 먼저 해제되어, 이후 타이머가 실행될 때 이미 해제된 메모리 주소를 참조하게 됩니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72125 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN isotp 모듈에서 네트워크 장치 해제 시 발생하는 Use-After-Free 취약점입니다. 장치 해제 과정에서 경합 조건(Race Condition)이 발생하여 소켓이 해제된 후에도 stale CAN 필터가 남아 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72126 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN isotp 모듈에서 isotp_release() 함수가 RCU grace period를 기다리지 않고 소켓을 해제하여 발생하는 Use-After-Free 취약점입니다. isotp_notify()가 필터를 해제할 때 적절한 대기 시간 없이 so->bound를 초기화함으로써, 실행 중인 isotp_rcv()가 타이머를 재설정하려 할 때 이미 해제된 소켓에 접근하게 됩니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72119 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) 드라이버에서 데이터 및 타이머 업데이트 시 잠금(lock) 범위가 불충분하여 발생하는 취약점입니다. 이로 인해 32비트 플랫폼에서 64비트 ktime_t 값이 불완전하게 읽히거나, 검증되지 않은 프레임 데이터가 노출될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72120 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcm 드라이버에서 RCU 리스트 주석 및 작업이 누락되어 발생한 취약점입니다. bcm_op 구조체가 적절히 초기화되지 않은 상태에서 참조되거나, 리스트에서 제거되지 않은 채 해제되어 레이스 컨디션 및 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72108 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-thin 메타데이터 관리 과정에서 커밋 실패 시 메타데이터 스냅샷의 일관성이 깨지는 취약점이 발견되었습니다. __reserve_metadata_snap() 및 __release_metadata_snap() 함수가 슈퍼블록의 held_root를 직접 수정하여, 트랜잭션 중단 시 잘못된 데이터가 디스크에 기록될 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sparx5 드라이버에서 초기화 실패 시 blocking notifier를 해제하지 않는 취약점이 발견되었습니다. 작업 큐(workqueue) 할당에 실패할 경우, 기존에 등록된 notifier가 해제되지 않고 남아 있어 시스템 리소스 관리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72110 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 및 fork 과정에서 프로세스 복제 중 오류가 발생할 경우, 초기화되지 않은 bpf_storage 포인터를 해제하려고 시도하는 취약점입니다. 이로 인해 커널 중단(Hang) 또는 Use-After-Free(UAF)와 같은 심각한 메모리 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/bpf-ops에서 이미 등록된 BPF ops를 재등록할 때 발생하는 Use-After-Free 취약점입니다. 공격자가 동일한 ring_fd를 다른 io_ring_ctx로 재지정함으로써 기존 컨텍스트를 고립시키고, 해제된 메모리 영역을 참조하게 만들어 시스템 권한 탈취가 가능합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72113 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcm CAN 드라이버에서 장치 해제 시 참조 횟수(refcount) 관리가 누락되어 발생하는 취약점입니다. 장치가 등록 해제되는 과정에서 인덱스를 통해 장치를 다시 찾는 방식이 실패할 경우, CAN 필터가 제대로 제거되지 않아 해제된 메모리를 가리키는 좀비 필터가 남게 됩니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72114 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) 드라이버 중 bcm 모듈에서 RTR(Remote Transmission Request) 응답 프레임의 길이를 검증하지 않는 취약점이 발견되었습니다. bcm_tx_setup()와 달리 bcm_rx_setup()에서는 프레임 길이를 확인하는 과정이 누락되어 있었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72102 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm_early_create 과정에서 dm_resume 실패 시 이미 사용 중인 테이블을 중복 해제하는 취약점이 발견되었습니다. 이로 인해 커널 메모리 관리 오류가 발생할 수 있으며, 해당 커밋을 통해 중복 해제를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-19 22:17 |