| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72114 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) 드라이버 중 bcm 모듈에서 RTR(Remote Transmission Request) 응답 프레임의 길이를 검증하지 않는 취약점이 발견되었습니다. bcm_tx_setup()와 달리 bcm_rx_setup()에서는 프레임 길이를 확인하는 과정이 누락되어 있었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72102 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm_early_create 과정에서 dm_resume 실패 시 이미 사용 중인 테이블을 중복 해제하는 취약점이 발견되었습니다. 이로 인해 커널 메모리 관리 오류가 발생할 수 있으며, 해당 커밋을 통해 중복 해제를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-log 구성 요소에서 32비트 아키텍처 사용 시 bitset_size 변수가 오버플로되는 취약점이 발견되었습니다. region_count를 기반으로 비트맵 메모리 크기를 계산하는 과정에서 값이 0으로 되돌아가는(wrap around) 현상이 발생하여 메모리 할당 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72090 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 디버그 BO 동기화 시 호출자 클라이언트 대신 객체 상태인 클라이언트 포인터를 사용하여 발생하는 취약점입니다. 이로 인해 핸들 네임스페이스와 하드웨어 컨텍스트 소유자가 일치하지 않아 보안 경계가 무너질 수 있습니다. 이를 해결하기 위해 ioctl 컨텍스트와 일치하는 driver_priv를 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72093 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 amdxdna_gem_dmabuf_mmap() 함수 호출 중 use-after-free 취약점이 발견되었습니다. vm_insert_pages() 실패 시 에러 처리 과정에서 GEM 객체의 참조 횟수를 중복으로 감소시켜 이미 해제된 메모리에 접근하게 됩니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72095 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dma-fence 구성 요소에서 dma_fence_dedup_array() 함수가 입력값이 0일 때 1을 반환하는 논리적 오류가 발견되었습니다. 이로 인해 amdgpu_userq_wait_* 함수 호출 시 초기화되지 않은 펜스 슬롯을 참조하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72080 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 resctrl 파일 시스템에서 unmount 과정 중 mon_data 구조체가 해제된 후에도 접근이 가능한 Use-After-Free 취약점이 발견되었습니다. 기본 리소스 그룹에 RDT_DELETED 플래그가 설정되지 않아, 동시성 상황에서 읽기 작업이 이미 해제된 메모리 영역을 참조할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72071 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing/user_events 구성 요소에서 user_event_mm_dup() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. fork() 과정에서 RCU grace period를 기다리지 않고 enabler를 해제함으로써, 리스트를 순회 중인 프로세스가 이미 해제된 메모리에 접근하여 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72072 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 MACsec RX SC 삭제 시 metadata_dst 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 삭제 과정에서 참조 카운트를 무시하고 메모리를 해제하여, 데이터 경로에서 이미 해제된 메모리에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72066 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 CPU 핫플러그 상태를 처리하는 sysfs 출력 과정에서 버퍼 오버플로 취약점이 발견되었습니다. sprintf() 함수를 사용하여 상태 이름을 단일 버퍼에 추가할 때, 등록된 상태가 충분히 많으면 PAGE_SIZE 크기의 버퍼 범위를 초과하여 데이터를 쓸 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72067 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 CPU 핫플러그 기능에서 콜백 함수 실행 중 오류가 발생할 경우, 롤백 과정에서 원래의 오류를 덮어쓰는 취약점이 발견되었습니다. 이로 인해 실제로는 실패한 상태 전환이 성공한 것처럼 잘못 보고될 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72042 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPMI 이벤트 전달 과정에서 사용자 참조 횟수(refcount)가 언더플로되는 취약점이 발견되었습니다. 이벤트 전달 실패 시 롤백 과정에서 참조 횟수를 중복으로 감소시켜, 이미 해제된 사용자 객체를 참조하거나 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72034 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fhandle 기능에서 마운트 네임스페이스 체크 로직의 결함으로 인해 발생합니다. 분리된 마운트(detached mount)가 해제되는 과정에서 NULL 포인터를 참조하게 되어 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72036 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_multiq 구성 요소에서 패킷 처리 방식의 오류로 인해 발생하는 취약점입니다. 특정 조건에서 패킷을 꺼내는 과정 중 데이터 불일치가 발생하여 NULL 포인터를 참조하게 되며, 이로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac802154 서브시스템에서 인터페이스 삭제 시 RCU 리스트 삭제 방식의 오류로 인해 발생하는 취약점입니다. 기존의 list_del() 사용으로 인해 비동기 전송 완료 과정에서 오염된 리스트 노드에 접근할 수 있는 문제가 있었으며, 이를 list_del_rcu()로 수정하여 해결했습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72027 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 압축(compaction) 과정 중 free_pages_prepare() 함수가 실패할 경우, compaction_free()가 이를 적절히 처리하지 못하는 취약점입니다. 실패한 페이지가 다시 사용 가능한 페이지 목록에 추가될 경우, 손상된 페이지(PageHWPoison 등)를 참조하게 되어 데이터 오염이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72018 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dibs loopback 모듈 내 move_data() 함수에서 오프셋과 크기에 대한 유효성 검사가 누락된 취약점입니다. 공격자가 조작된 오프셋이나 크기를 제공할 경우, 할당된 커널 버퍼 범위를 벗어나는 OOB(Out-of-Bounds) 쓰기가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72005 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rt2x00 드라이버에서 프로브(probe) 과정 중 초기화가 완료되기 전에 전체 해제(teardown) 절차가 실행되는 취약점이 발견되었습니다. 이로 인해 드라이버 데이터나 워크큐 할당 실패 시 초기화되지 않은 워크 아이템을 해제하려 시도하여 시스템 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 imx93-blk-ctrl 드라이버에서 MIPI DSI와 CSI 도메인이 클록 및 리셋 제어 비트를 공유함에 따라 발생하는 취약점입니다. 한 도메인이 공유 자원을 비활성화할 경우 다른 도메인의 동작에 오류를 일으킬 수 있습니다. 이를 해결하기 위해 MIPI PHY 전원 도메인을 공유 도메인으로 도입하여 자원 관리를 통합했습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-72012 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing/osnoise 구성 요소에서 등록 해제 시 synchronize_rcu()를 호출하지 않아 발생하는 취약점입니다. 이로 인해 인스턴스 리스트를 탐색 중인 RCU 리더가 완료되기 전에 트레이서 참조가 해제될 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68479 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 btrtl 드라이버에서 펌웨어 패치 길이를 검증하는 과정 중 정수 언더플로우 취약점이 발견되었습니다. 악의적으로 조작된 짧은 펌웨어 패치가 입력될 경우, 메모리 범위 초과 읽기 및 쓰기가 발생하여 시스템 보안을 위협할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68474 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/spufs 구성 요소에서 spufs_mem_mmap_access() 함수가 메모리 경계 검사를 잘못 수행하여 발생하는 취약점입니다. 오프셋을 검사할 때 로컬 스토어 크기가 아닌 VMA 종료 지점을 기준으로 확인하여, 64비트 시스템에서 버퍼 범위를 벗어나는 메모리 접근이 가능해집니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68473 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/uaccess 구성 요소에서 mask_user_address() 함수가 CONFIG_PPC_E500 대신 잘못된 매크로를 확인하는 취약점이 발견되었습니다. 이로 인해 E500 하드웨어에서 mask_user_address_isel()이 올바르게 사용되지 않는 문제가 발생했습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68467 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mchp23k256 MTD 드라이버에서 SPI 매칭 데이터 사용 방식의 오류가 발견되었습니다. OF 매칭 데이터가 없을 때 SPI ID 테이블의 데이터를 사용하지 않고 기본값으로 잘못된 칩 용량 정보를 참조하여 MTD 기하학적 구조가 틀어질 수 있는 문제입니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68462 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)가 버퍼 포인터에 대한 음수 상수 오프셋을 적절히 거부하지 못하는 취약점입니다. 이로 인해 포인터 연산을 통한 잘못된 메모리 접근이 허용되어 보안 경계를 우회할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68461 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fwnode_init() 함수에서 fwnode_handle 구조체의 잔여 필드를 초기화하지 않아 발생하는 취약점입니다. 스택이나 힙에 할당된 노드가 초기화될 때 secondary 포인터가 초기화되지 않은 메모리 값을 가질 수 있으며, 이로 인해 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68458 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 보안 컨텍스트(secctx)를 해제하기 전에 크기 정보를 미리 저장하지 않아 발생하는 취약점입니다. 보안 컨텍스트가 해제되어 길이가 0으로 초기화된 후 계산에 사용됨으로써, 버퍼 경계 계산 오류가 발생하여 메모리 오버플로가 가능해집니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-69414 | HIGH | 7.8 | Microsoft Defender |
Microsoft Defender의 Malware Protection Engine에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 'ShieldBreak'로 알려져 있으며, 공격자가 시스템 권한을 획득하는 데 악용될 수 있습니다.
|
2026-08-14 | 2026-10-28 20:18 |
| CVE-2026-68451 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 s390/zcrypt 구성 요소에서 CCA ECC 개인 키 요청 시 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 키 토큰의 길이 필드가 파라미터 블록의 가용 공간을 초과할 경우 이를 조기에 거부하도록 수정되었습니다.
|
2026-08-13 | 2026-10-19 22:17 |
| CVE-2026-68452 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 s390/zcrypt 구성 요소에서 CCA AES 암호 키 요청 시 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 키 토큰의 길이가 파라미터 블록의 가용 공간을 초과할 경우 이를 조기에 거부하도록 수정되었습니다.
|
2026-08-13 | 2026-10-19 22:17 |