| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53204 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stratix10-rsu 펌웨어 드라이버에서 rsu_send_msg() 함수가 타임아웃 발생 시 NULL 포인터를 역참조하는 취약점이 발견되었습니다. 오류 처리 과정에서 채널이 해제되었음에도 불구하고 다음 요청을 계속 큐에 추가하여 시스템 충돌을 유발할 수 있습니다.
|
2026-06-25 | 2026-07-02 20:55 |
| CVE-2026-53190 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/virtio 드라이버에서 virtio_gpu_dma_fence_wait() 함수 실행 중 오류가 발생할 경우 dma_fence 참조 횟수(refcount)가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. dma_fence_unwrap_for_each() 루프 내부에서 조기 반환이 발생할 때 참조 카운트를 감소시키는 dma_fence_put() 호출이 누락되어 발생합니다.
|
2026-06-25 | 2026-07-06 12:38 |
| CVE-2026-53177 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 PCIe 오류 복구 서비스가 실행될 때 NULL 포인터를 역참조하는 취약점이 발견되었습니다. NIC가 닫힌 상태에서 PCIe 오류가 발생하면 bnapi가 해제된 상태임에도 불구하고 이를 참조하려 하여 시스템 충돌이 발생할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53181 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vsock/vmci 구성 요소에서 핸드셰이크 실패 시 sk_ack_backlog가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 백로그가 한계치에 도달하면 새로운 연결을 영구적으로 거부하게 되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53167 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 FUSE 구성 요소에서 FUSE_NOTIFY_RETRIEVE 요청이 최신 상태가 아닌(not uptodate) folio를 포함할 수 있는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 데이터가 노출될 수 있으며, 이는 페이지 할당 시 자동 초기화 설정이 되어 있지 않은 시스템에서 보안 위협이 됩니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53168 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 FUSE 구성 요소에서 디렉토리에 대해 fuse_notify() 페이지 캐시 작업을 허용하여 발생하는 취약점입니다. FUSE 데몬이 디렉토리의 내부 캐시 저장소에 직접 접근하여 데이터를 조작할 수 있는 문제를 해결하기 위해, 디렉토리에 대한 특정 알림 작업을 거부하도록 수정되었습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53169 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/ethosu 드라이버에서 구현되지 않은 NPU_OP_RESIZE 명령을 처리할 때 WARN_ON(1)을 호출하여 커널 로그를 과도하게 생성하는 취약점입니다. panic_on_warn 설정이 활성화된 경우, 권한이 없는 사용자가 이 명령을 제출하여 커널 패닉을 유도하고 시스템 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-06-25 | 2026-07-06 18:26 |
| CVE-2026-53158 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fastrpc 모듈에서 rpmsg 콜백 함수가 초기화되지 않은 상태에서 호출될 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. DSP가 fastrpc_rpmsg_probe() 초기화가 완료되기 전에 glink 메시지를 보내면 커널 패닉이 발생할 수 있습니다.
|
2026-06-25 | 2026-07-07 18:51 |
| CVE-2026-53163 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtmutex 잠금 메커니즘에서 데드락 감지 시 대기자(waiter)가 적절히 등록되지 않아 발생하는 Null 포인터 역참조 취약점입니다. FUTEX_CMP_REQUEUE_PI 호출 과정에서 잘못된 메모리 접근이 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-06-25 | 2026-07-24 15:18 |
| CVE-2026-53164 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommu/dma 구성 요소에서 SWIOTLB 사용 시 길이가 0인 영역을 iommu_map 하려고 시도하여 발생하는 취약점입니다. 정렬되지 않은 메모리 매핑 처리 중 중간 영역이 비어 있을 경우 잘못된 위치에서 에러 복구를 시도하여 매핑을 손상시키고 WARN_ON을 유발합니다.
|
2026-06-25 | 2026-07-07 18:14 |
| CVE-2026-53166 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 futex/requeue 메커니즘에서 self-deadlock 발생 시 remove_waiter() 함수가 NULL 포인터를 참조하여 커널 크래시를 유발하는 취약점입니다. FUTEX_CMP_REQUEUE_PI 작업 중 특정 조건에서 task 설정이 누락된 채 함수가 호출되어 발생합니다. 이를 방지하기 위해 rt_mutex_start_proxy_lock() 호출 전 self-deadlock 체크 로직이 추가되었습니다.
|
2026-06-25 | 2026-07-07 18:13 |
| CVE-2026-53150 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 DIRECTORY, DATA, TEXT 타입의 속성 항목 중 길이가 0인 항목을 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 텍스트 항목의 null-종료 로직에서 언더플로우가 발생하여 메모리의 잘못된 위치에 쓰기 작업이 수행될 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53152 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dw_mmc-rockchip 드라이버에서 구형 Rockchip 컨트롤러(rk2928, rk3066, rk3188)가 필요한 프라이빗 데이터 구조체를 할당받지 못하는 취약점이 발견되었습니다. 이로 인해 특정 기능 활성화 시 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-06-25 | 2026-07-06 17:39 |
| CVE-2026-53154 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 hugetlb folio 복사 중 오류가 발생할 경우 VMA 예약 정보가 복구되지 않는 취약점입니다. 이로 인해 예약된 주소 공간의 리소스가 누수되며, 특정 상황에서 프로세스가 SIGBUS 신호를 받고 종료될 수 있습니다.
|
2026-06-25 | 2026-07-07 20:12 |
| CVE-2026-53155 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 디바이스 전용 PMD 엔트리의 플래그를 잘못 처리하여 발생하는 취약점입니다. 이로 인해 rmap 상태가 손상되어 메모리 관리 데이터의 일관성이 깨지고 시스템 커널 패닉(SPLAT)이 발생할 수 있습니다.
|
2026-06-25 | 2026-07-07 20:10 |
| CVE-2026-53139 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 컴퓨트 셰이더 실행 시 워크그룹 수가 0인 경우 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. 하드웨어는 0을 65536으로 처리하는 반면 사용자 공간 드라이버는 최대 65535로 제한하여 불일치가 발생하며, 간접 CSD 작업 시 0인 워크그룹이 하드웨어로 제출될 수 있습니다. 이 문제는 워크그룹 수가 0일 경우 작업을 즉시 완료하도록 수정하여 해결되었습니다.
|
2026-06-25 | 2026-07-06 14:56 |
| CVE-2026-53140 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 간접 CSD의 워크그룹 수가 0일 때 가상 주소(vaddr)가 해제되지 않고 누수되는 취약점이 발견되었습니다. v3d_rewrite_csd_job_wg_counts_from_indirect 함수가 조기 반환 시 정리 과정을 건너뛰어 발생하며, 이를 수정하기 위해 정리 경로로 점프하도록 개선되었습니다.
|
2026-06-25 | 2026-07-06 14:47 |
| CVE-2026-53141 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 성능 모니터(perfmon)의 참조 횟수(reference count)를 적절히 해제하지 못하는 취약점이 발견되었습니다. SET_GLOBAL ioctl 호출 시 참조 횟수가 증가하지만, 특정 오류 경로 및 삭제 과정에서 이를 해제하지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-06-25 | 2026-07-07 16:42 |
| CVE-2026-53142 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xe 드라이버에서 디스플레이가 없는 상태로 시스템이 절전 모드나 종료될 때 NULL 포인터 역참조로 인해 시스템 오류(Oops)가 발생하는 취약점입니다. 디스플레이 하드웨어 존재 여부를 확인하는 과정에서 초기화되지 않은 모드 설정을 참조하여 발생합니다.
|
2026-06-25 | 2026-07-07 16:41 |
| CVE-2026-53144 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 get_queue_ids() 함수 호출 시 NULL 포인터 역참조 취약점이 발견되었습니다. 사용자가 num_queues를 0보다 크게 설정하고 큐 배열 포인터를 NULL로 전달할 경우, 커널이 잘못된 값을 반환하여 시스템 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-06-25 | 2026-07-07 16:34 |
| CVE-2026-53134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 nft_fib에서 발생한 스택 정보 유출 취약점입니다. 특정 경로에서 인터페이스 이름(OIFNAME)을 저장할 때 전체 레지스터를 초기화하지 않아, 커널 스택에 남아있던 이전 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd drm 디스플레이 드라이버 내 SDP debugfs에서 NULL 역참조 및 버퍼 오버리드 취약점이 발견되었습니다. 커넥터가 CRTC에 바인딩되지 않은 상태에서 debugfs 노드에 쓰기를 시도할 경우 커널 크래시가 발생하거나 사용자 버퍼 범위를 벗어난 읽기가 발생할 수 있습니다.
|
2026-06-25 | 2026-07-07 16:57 |
| CVE-2025-60468 | MEDIUM | 5.5 | - |
GPAC 멀티미디어 오픈소스 프로젝트의 MP4Box에서 힙 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. filter_core/filter_pid.c의 특정 함수가 PID 인스턴스 삭제 과정에서 이미 해제된 객체에 부적절하게 접근하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-13 10:10 |
| CVE-2026-52815 | MEDIUM | 5.5 | Teams |
Gogs 0.14.3 미만 버전에서 인증 없이 조직의 팀 정보를 노출하는 정보 유출 취약점이 발견되었습니다. 특정 API 엔드포인트에 인증 미들웨어가 누락되어 있어, 공격자가 팀 ID, 이름, 설명 및 권한 수준을 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-25 16:16 |
| CVE-2026-52814 | MEDIUM | 5.5 | Git |
Gogs 0.14.3 미만 버전의 내장 Go SSH 서버에서 인증되지 않은 사용자가 비대칭적 서비스 거부(DoS) 공격을 수행할 수 있습니다. 공격자가 SSH 배너를 전송하지 않고 TCP 연결만 유지할 경우, 서버는 무제한의 고루틴을 생성하여 파일 디스크립터(FD)를 고갈시키고 전체 프로세스를 불안정하게 만듭니다.
|
2026-06-24 | 2026-06-25 14:19 |
| CVE-2026-52804 | MEDIUM | 5.5 | Git |
오픈 소스 셀프 호스팅 Git 서비스인 Gogs의 0.14.3 미만 버전에서 권한 상승 취약점이 발견되었습니다. 저장소 관리 협업자가 ChangeCollaborationAccessMode 함수 내의 off-by-one 오류를 악용하여 소유자(owner) 수준의 권한을 획득할 수 있습니다.
|
2026-06-24 | 2026-11-03 23:17 |
| CVE-2026-53127 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 블록 계층에서 디스크 존 재검증 오류 발생 시 zones_cond 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. disk_revalidate_zone_resources() 호출 후 blk_revalidate_disk_zones()에서 오류가 발생하면 할당된 메모리가 해제되지 않고 남게 됩니다.
|
2026-06-24 | 2026-07-23 20:53 |
| CVE-2026-53128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRBD 모듈 내 drbd_adm_dump_devices() 함수에서 RCU 호출 균형이 맞지 않는 취약점이 발견되었습니다. Clang 스레드 안전성 분석기를 통해 rcu_read_unlock() 호출 전 rcu_read_lock()이 누락된 것이 확인되어 수정되었습니다.
|
2026-06-24 | 2026-07-06 15:28 |
| CVE-2026-53124 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 ublk 서버가 모든 IO 명령을 처리하기 전에 종료될 경우, 일부 IO의 취소 플래그가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 취소된 명령이 정상적으로 완료되지 못하고 시스템 리소스가 고립될 수 있습니다. 이를 해결하기 위해 각 IO가 페치(fetch)될 때마다 취소 플래그를 즉시 초기화하도록 수정되었습니다.
|
2026-06-24 | 2026-10-15 11:17 |
| CVE-2026-53125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md(Multiple Device) 드라이버에서 array_state를 'clear'로 설정할 때 sysfs 데드락이 발생하는 취약점입니다. md_attr_store() 함수가 mddev 참조를 해제하기 전에 sysfs 보호를 해제하여, kobject 삭제 과정에서 재귀적 잠금(recursive locking)이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-23 20:53 |