| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-52804 | MEDIUM | 5.5 | Git |
오픈 소스 셀프 호스팅 Git 서비스인 Gogs의 0.14.3 미만 버전에서 권한 상승 취약점이 발견되었습니다. 저장소 관리 협업자가 ChangeCollaborationAccessMode 함수 내의 off-by-one 오류를 악용하여 소유자(owner) 수준의 권한을 획득할 수 있습니다.
|
2026-06-24 | 2026-11-03 23:17 |
| CVE-2026-53127 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 블록 계층에서 디스크 존 재검증 오류 발생 시 zones_cond 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. disk_revalidate_zone_resources() 호출 후 blk_revalidate_disk_zones()에서 오류가 발생하면 할당된 메모리가 해제되지 않고 남게 됩니다.
|
2026-06-24 | 2026-07-23 20:53 |
| CVE-2026-53128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRBD 모듈 내 drbd_adm_dump_devices() 함수에서 RCU 호출 균형이 맞지 않는 취약점이 발견되었습니다. Clang 스레드 안전성 분석기를 통해 rcu_read_unlock() 호출 전 rcu_read_lock()이 누락된 것이 확인되어 수정되었습니다.
|
2026-06-24 | 2026-07-06 15:28 |
| CVE-2026-53124 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 ublk 서버가 모든 IO 명령을 처리하기 전에 종료될 경우, 일부 IO의 취소 플래그가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 취소된 명령이 정상적으로 완료되지 못하고 시스템 리소스가 고립될 수 있습니다. 이를 해결하기 위해 각 IO가 페치(fetch)될 때마다 취소 플래그를 즉시 초기화하도록 수정되었습니다.
|
2026-06-24 | 2026-10-15 11:17 |
| CVE-2026-53125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md(Multiple Device) 드라이버에서 array_state를 'clear'로 설정할 때 sysfs 데드락이 발생하는 취약점입니다. md_attr_store() 함수가 mddev 참조를 해제하기 전에 sysfs 보호를 해제하여, kobject 삭제 과정에서 재귀적 잠금(recursive locking)이 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53126 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 blkcg_maybe_throttle_current() 함수 호출 중 오류가 발생할 경우 디스크 참조를 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 이는 request_queue를 gendisk로 변환하는 과정에서 기존의 참조 해제 코드가 누락되어 발생했습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53121 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd-pstate 드라이버 내 amd_pstate_epp_cpu_init() 함수에서 메모리 누수 취약점이 발견되었습니다. EPP 설정 실패 시 할당된 cpudata 객체를 해제하지 않고 오류를 반환하여 메모리가 낭비되는 문제입니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53122 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 flushoncommit 마운트 옵션을 사용할 때 reflink 작업과 트랜잭션 커밋 간의 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 특정 조건에서 데이터 복사 작업과 트랜잭션 완료 작업이 서로의 자원을 기다리며 시스템이 멈추는 현상이 발생합니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53123 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md RAID456 리셰이프(reshape) 과정 중, 특정 상황에서 Direct IO가 리셰이프 진행을 기다리며 active_io 참조를 유지할 때 데드락이 발생할 수 있습니다. 리셰이프가 중단된 상태에서 시스템이 일시 중단(suspend)을 시도하면, IO는 리셰이프를 기다리고 리셰이프는 중단되어 시스템이 멈추는 현상이 발생합니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53111 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf_test_run 기능 사용 시 bpf_lwt_push_ip_encap 함수에서 Null 포인터 역참조가 발생할 수 있는 취약점입니다. bpf_prog_test_run_skb 함수로 설정된 skb의 _skb_refdst가 초기화되지 않아 커널 크래시를 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 비콘 템플릿 설정 중 메모리 누수가 발생하는 취약점이 발견되었습니다. 설정 과정에서 오류가 발생할 경우 할당된 메모리가 적절히 해제되지 않아 시스템 자원이 소모됩니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53114 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf/amd/ibs 구성 요소에서 NMI 핸들러가 perf_allow_kernel()을 호출할 때 발생하는 취약점입니다. NMI 컨텍스트에서 해당 함수를 호출하는 것은 안전하지 않으며 시스템 치명적인 오류를 유발할 수 있습니다. 이를 해결하기 위해 이벤트 초기화 시점에 권한을 캡처하여 캐싱된 플래그를 사용하도록 수정되었습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53099 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 CONFIG_CFI_CLANG 설정이 CONFIG_CFI로 변경되었습니다. 이전 명칭을 사용하면 코드가 컴파일에서 제외되어 CFI(제어 흐름 무결성) 보호 기능이 제대로 작동하지 않는 문제가 있었습니다.
|
2026-06-24 | 2026-07-21 18:21 |
| CVE-2026-53100 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt76_remain_on_channel 함수와 mt76_roc_complete 함수가 이미 뮤텍스를 보유한 상태에서 mt76_set_channel을 호출하여 데드락이 발생하는 취약점입니다. 이를 해결하기 위해 뮤텍스를 재획득하지 않는 내부 함수를 사용하고, 작업 큐와의 충돌을 방지하기 위한 동기화 처리가 추가되었습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53101 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 wifi 드라이버 내 mt7921 모듈에서 mt7921_roc_abort_sync 함수 호출 시 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 스테이션 제거 과정에서 특정 뮤텍스를 보유한 상태로 작업 종료를 기다릴 때, 서로가 서로의 자원을 기다리며 시스템이 멈추는 현상이 발생합니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53102 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt76_connac_mcu_alloc_sta_req() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 특정 함수에서 오류가 발생할 경우 할당된 skb(소켓 버퍼)가 해제되지 않고 남게 되어 시스템 자원을 소모합니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53103 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7925 칩셋에서 roc_abort_sync 함수와 roc_work 함수 간의 데드락(교착 상태) 취약점이 발견되었습니다. 스테이션 제거 과정에서 특정 뮤텍스를 중복 점유하려고 시도할 때 시스템이 멈출 수 있는 문제입니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 메모리 누수 취약점이 발견되었습니다. 모듈 언로드 시 page_pool이 제대로 파괴되지 않거나 WED가 비활성화된 경우 페이지를 반환하지 않는 문제가 해결되었습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 wifi 드라이버 중 mt7925 모듈에서 NULL vif 역참조 취약점이 발견되었습니다. mt7925_mac_write_txwi 함수 내에서 vif가 초기화되지 않은 상태로 ieee80211_vif_is_mld 함수에 전달될 경우 커널 패닉이 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53106 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 로컬 스토리지 삭제 과정에서 NMI(Non-Maskable Interrupt) 또는 재진입(reentrant) 상황 발생 시 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 이 취약점은 kfree_rcu() 등을 통해 메모리 해제를 지연시키는 과정에서 시스템이 멈추는 현상을 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53107 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 libertas Wi-Fi 드라이버에서 인터럽트 컨텍스트 내에 URB를 강제로 종료할 때 발생하는 취약점입니다. 기존에는 전송 순서를 보장하기 위해 URB를 종료하는 방식을 사용했으나, 이는 인터럽트 상황에서 시스템을 멈추게 할 수 있는 위험이 있었습니다. 이를 해결하기 위해 URB를 직접 종료하는 대신 대기 중인 요청이 있으면 -EBUSY 오류를 반환하도록 수정되었습니다.
|
2026-06-24 | 2026-07-23 21:27 |
| CVE-2026-53093 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 brcmf_chip_add_core() 함수가 에러 포인터를 반환할 때 이를 확인하지 않고 참조하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 참조가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 기능 중 kprobe와 freplace를 결합하여 사용할 때, kprobe_write_ctx 권한을 악용해 커널 레지스터(pt_regs)를 임의로 수정할 수 있는 취약점입니다. 이 취약점은 freplace 프로그램이 kprobe 프로그램에 부착될 때 서로 다른 kprobe_write_ctx 값을 가질 수 있도록 허용하여 발생합니다.
|
2026-06-24 | 2026-07-21 18:21 |
| CVE-2026-53080 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched: cls_fw 모듈에서 발생하는 NULL 포인터 역참조 취약점입니다. TC 필터가 유효성 검사 전에 데이터 경로에 노출되면서, 잘못된 필터가 패킷을 분류하려 할 때 커널 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53082 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hamradio 6pack 모듈에서 TTY 오류 플래그가 설정된 바이트를 적절히 건너뛰지 못하는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 값이 sixpack_decode() 함수로 전달되어 KMSAN에서 uninit-value 읽기 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-23 18:37 |
| CVE-2026-53083 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf_fd_array_map_clear() 함수에서 루프 실행 중 cond_resched()가 누락되어 RCU 스톨(stall)이 발생하는 취약점입니다. PROG_ARRAY 맵의 항목이 많을 경우, CPU가 다른 작업을 처리하지 못하고 루프에 갇혀 시스템 성능 저하나 응답 불능 상태를 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53084 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 구현에서 per-VMA 락을 유지한 채 BPF 프로그램이 실행될 때 락 순서 불일치로 인한 데드락 문제가 발생할 수 있습니다. 이를 해결하기 위해 VMA 정보를 복사하여 스냅샷을 생성한 뒤 락을 해제하도록 수정되었습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53073 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_ldisc 구성 요소에서 hci_register_dev() 호출 실패 시 HCI_UART_PROTO_INIT 플래그가 적절히 해제되지 않는 취약점입니다. 이로 인해 리소스가 해제된 후에도 UART 데이터가 프로토콜 전용 수신 핸들러에 도달하여 문제를 일으킬 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53074 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf_prog_test_run_skb 함수에서 IPv4 또는 IPv6 패킷 처리 시 L3 헤더의 길이를 충분히 검증하지 않아 발생하는 취약점입니다. 이더넷 헤더만 포함된 짧은 입력값이 들어올 경우, 유효하지 않은 메모리 영역에 있는 네트워크 헤더에 접근할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53079 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net_sched 구성 요소에서 지연된 qdisc 드롭 발생 시 skb 메모리 누수가 발생하는 취약점이 발견되었습니다. 루트 qdisc가 TCQ_F_DEQUEUE_DROPS 플래그를 구현하지 않을 경우, 자식 qdisc의 로컬 목록에 있는 패킷이 해제되지 않고 메모리에 남게 됩니다. 이를 해결하기 위해 qdisc_dequeue_drop() 함수가 루트 qdisc를 인식하고 적절히 메모리를 해제하도록 수정되었습니다.
|
2026-06-24 | 2026-07-23 18:38 |