| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53063 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 dm-cache 구성 요소에서 패스스루 모드 사용 시 쓰기 작업이 중단되는 취약점이 발견되었습니다. invalidate_remove() 함수가 캐시 무효화 후의 쓰기 작업을 적절히 처리하지 못해 데이터 쓰기가 멈추는 현상이 발생합니다. 이를 해결하기 위해 메타데이터 커밋 완료 후 재매핑된 쓰기를 제출하는 로직이 추가되었습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53064 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-cache 구성 요소에서 passthrough 모드 사용 시 발생하는 NULL 포인터 역참조 취약점입니다. 캐시 엔트리를 무효화하는 과정에서 동시 쓰기 작업으로 인해 잠금(lock)에 실패할 경우, 유효하지 않은 메모리 주소에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53065 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC sti 드라이버에서 regmap_field 객체가 초기화 시 할당된 후 드라이버 제거 시 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버가 제거될 때 리소스 누수가 발생할 수 있으며, 이를 해결하기 위해 devm_regmap_field_alloc()을 사용하여 장치의 수명 주기에 따라 자동으로 관리되도록 수정되었습니다.
|
2026-06-24 | 2026-07-21 17:36 |
| CVE-2026-53066 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/sun4i 백엔드에서 발생한 취약점으로, drm_atomic_get_plane_state() 함수가 에러 포인터를 반환할 때 이를 확인하지 않고 참조하여 발생합니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, 적절한 에러 포인터 검사 로직을 추가하여 해결되었습니다.
|
2026-06-24 | 2026-07-21 17:37 |
| CVE-2026-53058 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM/bridge 드라이버 내 Cadence MHDP 코어에서 발생하는 취약점입니다. atomic_enable() 함수 실행 중 오류가 발생하여 복구 경로인 modeset_retry_fn()으로 진입할 때, 커넥터가 적절히 설정되지 않아 NULL 포인터를 참조함으로써 시스템 충돌이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-21 17:29 |
| CVE-2026-53060 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-cache 메타데이터 처리 과정에서 발생하는 메모리 누수 취약점입니다. 메타데이터가 읽기 전용 상태일 때 abort 재시도 중 root_lock 획득에 실패하면, 외부에서 생성된 임시 block_manager가 적절히 해제되지 않아 메모리가 누수됩니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53061 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-cache에서 passthrough 모드 전환 시 dirty mapping 확인 로직에 결함이 발견되었습니다. LVM의 테이블 프리로드 기능이 사용될 경우, 메타데이터 업데이트 중에 잘못된 체크가 수행되어 dirty mapping이 passthrough 모드로 로드될 수 있으며, 이는 데이터 손실을 초래할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53051 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tegra194 PCI 드라이버에서 PERST# 신호가 두 번 해제될 때 CBB 타임아웃이 발생하는 취약점입니다. 컨트롤러 코어가 전원이 켜지기 전에 DBI 레지스터에 접근하여 하드웨어가 정상적으로 작동하지 않는 문제입니다. 이를 해결하기 위해 레지스터 접근 전 컨트롤러 전원을 먼저 켜도록 호출 순서를 수정했습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53052 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC qcom qdsp6 토폴로지 구성 요소에서 위젯 유형을 확인하기 전에 데이터에 접근하는 취약점이 발견되었습니다. 위젯 유형을 검사하지 않고 프라이빗 데이터에 접근할 경우, DSP 그래프나 컨테이너와 연결되지 않은 가상 위젯에 대해 잘못된 메모리 접근이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-21 17:23 |
| CVE-2026-53056 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm/dpu 드라이버에서 전력 공급 전압과 클럭 주파수 간의 불일치 문제가 발견되었습니다. DPU 런타임 절전 모드 전환 시 전압은 최저 수준으로 떨어지지만 클럭 주파수는 높은 상태를 유지하여 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2026-06-24 | 2026-07-21 17:29 |
| CVE-2026-53047 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 efi/capsule-loader 구성 요소에서 물리 주소 배열 재할당 시 잘못된 크기가 계산되는 취약점이 발견되었습니다. 32비트 PAE 시스템에서 포인터 크기 대신 실제 주소 데이터 크기를 사용하지 않아 메모리 할당량이 부족해질 수 있으며, 이는 힙 버퍼 오버플로우로 이어질 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53048 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 언마운트(unmount) 과정 중 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. gfs2_log_release() 함수에서 이미 해제된 sdp->sd_jdesc 메모리에 접근하려 할 때 시스템 충돌이 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53037 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 usbhid 드라이버에서 hid_post_reset() 함수 호출 시 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. USB 장치 리셋 과정에서 메모리 할당 시 블록 I/O를 유발할 수 있어, 이를 방지하기 위해 GFP_NOIO 플래그를 사용하도록 수정되었습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53038 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IMA(Integrity Measurement Architecture)에서 지원되지 않는 TPM 해시 알고리즘을 처리할 때 발생하는 Out-of-bounds 읽기 취약점입니다. 지원되지 않는 알고리즘 ID가 유효한 인덱스로 간주되어 hash_algo_name 배열의 범위를 벗어나 메모리를 참조함으로써 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:36 |
| CVE-2026-53039 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 그룹 추가 시 입력값을 검증하기 전에 캐싱을 수행하여 발생하는 취약점입니다. 이로 인해 잘못된 블록 번호가 사용될 경우 커널 BUG_ON이 발생하여 시스템이 중단될 수 있습니다.
|
2026-06-24 | 2026-07-14 19:34 |
| CVE-2026-53042 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fwctl 모듈에서 클래스 초기화 순서 문제로 인해 장치 제거 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. CXL 드라이버가 fwctl보다 먼저 초기화되면서 fwctl 클래스가 등록되지 않은 상태에서 장치 제거가 시도될 때 시스템 충돌이 발생합니다.
|
2026-06-24 | 2026-07-14 19:30 |
| CVE-2026-53027 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 압축되거나 희소(sparse) 속성을 처리할 때 vcn0의 런(run)을 로드하지 못하는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 vcn0가 메모리 내 런 리스트에 포함되지 않아 시스템 경고(WARN_ON)가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53028 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 USB Type-C 드라이버에서 에러 포인터 역참조 취약점이 발견되었습니다. 파트너 등록 실패 시 에러 메시지만 출력하고 함수를 종료하지 않아, 잘못된 메모리 주소에 접근하는 문제가 발생합니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53029 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 len 값이 0일 때 초기화되지 않은 lcn(Logical Cluster Number) 값이 사용되는 취약점이 발견되었습니다. run_lookup_entry() 함수가 실패하여 len이 0이 될 때, attr_data_get_block_locked()의 로직 오류로 인해 lcn이 설정되기 전 호출되어 발생합니다. 이 문제는 ntfs_iomap_begin() 내에서 clen의 0 값 체크를 lcn 업데이트 이전으로 이동하여 해결되었습니다.
|
2026-06-24 | 2026-07-15 14:37 |
| CVE-2026-53030 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i3c 마스터 Renesas 드라이버에서 메모리 누수 취약점이 발견되었습니다. renesas_i3c_i3c_xfers() 함수 내에서 할당된 xfer 구조체가 해제되지 않는 문제가 있었으며, 이를 __free(kfree) 속성을 사용하여 해결했습니다.
|
2026-06-24 | 2026-07-14 19:39 |
| CVE-2026-53032 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 BPF 기능 중 map_kptr_match_type 함수에서 스칼라 레지스터를 처리할 때 NULL 포인터를 참조하는 취약점이 발견되었습니다. 커밋 ab6c637ad027을 통해 BTF 확인 전에 base_type을 먼저 검사하도록 로직을 수정하여 문제를 해결했습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53034 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_unix 프로토콜에서 unix_stream_connect() 함수가 소켓 상태를 설정하는 시점과 피어(peer)를 할당하는 시점 사이의 경쟁 상태(Race Condition)로 인해 발생합니다. 이로 인해 sockmap 업데이트 과정에서 NULL 포인터 역참조가 발생하여 커널 패닉(NULL pointer dereference)을 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53035 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 AF_UNIX 반복자(iterator) 사용 시 데드락(교착 상태)이 발생할 수 있는 취약점입니다. bpf_iter_unix_seq_show() 함수 실행 중 sockmap 업데이트를 시도할 때 동일한 소켓 잠금(lock)을 중복으로 획득하려 하여 시스템이 멈출 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53017 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 nat_entry 플래그를 잘못 사용하여 데이터 손실이 발생할 수 있는 취약점입니다. 체크포인트 작업과 fsync 작업이 동시에 수행될 때, 체크포인트가 완료되지 않았음에도 완료된 것으로 잘못 판단하여 파일이 유실될 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53018 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 가비지 컬렉션(GC) 수행 중 이미 업데이트된 페이지를 다시 읽으려고 시도할 때 발생하는 커널 버그입니다. 이로 인해 VM_BUG_ON_FOLIO가 트리거되어 시스템이 중단되거나 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53019 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Spacemit CCU Mix 드라이버에서 ccu_mix_trigger_fc() 함수 내 조건문이 반대로 설정된 취약점이 발견되었습니다. 이로 인해 주파수 변경 트리거가 건너뛰어지며, CPU 주파수 조절 과정에서 커널 패닉이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-15 13:54 |
| CVE-2026-53021 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI 타겟 코어에서 UNMAP 범위 확인 시 정수 오버플로 취약점이 발견되었습니다. sbc_execute_unmap() 함수가 LBA와 범위의 합이 장치 용량을 초과하는지 확인하는 과정에서 64비트 오버플로를 방지하지 못하는 문제가 있었습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53022 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dell-wmi-sysman 드라이버에서 펌웨어가 제공하는 열거형 문자열을 결합할 때 버퍼 크기를 확인하지 않는 취약점이 발견되었습니다. strcat() 함수를 사용하여 고정된 512바이트 구조체에 데이터를 추가하는 과정에서 경계 검사가 누락되어 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53023 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 UTF-8 변환 시 볼륨 레이블의 끝에 널(NUL) 문자가 누락되는 취약점이 발견되었습니다. 이로 인해 변환된 레이블이 버퍼를 가득 채울 경우, ntfs3_label_show() 함수가 버퍼 범위를 벗어나 메모리를 읽는 정보 노출 또는 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-15 13:56 |
| CVE-2026-53012 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nexthop 처리 과정에서 IPv6 nexthop을 IPv4로 교체할 때 그룹의 has_v4 플래그가 업데이트되지 않는 취약점입니다. 이로 인해 잘못된 경로 설정이 허용되어 NULL 포인터 역참조가 발생하고 시스템 패닉(커널 충돌)이 유발될 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |