| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53013 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 macvlan 모듈에서 macvlan_get_size() 함수가 IFLA_MACVLAN_BC_CUTOFF 속성을 위한 공간을 예약하지 않는 취약점이 발견되었습니다. 이로 인해 netlink skb 공간이 부족할 경우 -EMSGSIZE 오류가 발생하며, rtnetlink의 WARN_ON을 유발하고 인터페이스 정보를 조회하는 것을 방해합니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53014 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched 구성 요소 중 act_mirred 모듈에서 tcf_blockcast_redir 함수가 패킷을 여러 장치로 리다이렉션할 때 잘못된 장치의 mac_header_xmit 플래그를 확인하는 취약점이 발견되었습니다. 이로 인해 혼합된 장치 유형이 포함된 경우 skb 헤더가 손상될 수 있으며, 최악의 경우 헤드룸 고갈로 인한 커널 패닉이 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53015 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 32비트 플랫폼 사용 시 lcn 변수가 32비트 크기로 처리되어 데이터가 잘리는 취약점이 발견되었습니다. 이로 인해 4GiB 이상의 용량을 처리할 때 비트 시프트 연산 결과가 손실될 수 있습니다. 이를 해결하기 위해 lcn 타입을 u64로 통일하여 데이터 정밀도를 확보했습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53001 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter xtables에서 특정 매치 기능들을 inet 패밀리로 제한하여 보안을 강화했습니다. xt_mac, xt_owner, xt_physdev 확장 기능이 ipv4 및 ipv6에서만 작동하도록 제한하여 불필요한 프로토콜 노출을 방지합니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53007 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_set_ringparam() 함수 호출 중 오류가 발생할 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. ICE_TX_RING_FLAGS_TXTIME 비트가 설정된 상태에서 tx_ring 설정이 실패하면, 정리 과정에서 이미 해제된 tstamp_ring에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-52994 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 MSG_ZEROCOPY 사용 시 고정된 페이지(pinned-pages)의 메모리 제한(RLIMIT_MEMLOCK) 계산 오류가 발견되었습니다. 마지막 skb 처리 시 데이터 크기가 0으로 인식되어 메모리 제한 검사를 우회할 수 있는 취약점입니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-52995 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/rds 서브시스템에서 발생한 취약점으로, 특정 조건에서 연결 정보 버퍼를 초기화하지 않아 스택에 남아있는 커널 메모리 데이터가 사용자 공간으로 유출될 수 있습니다. rds_for_each_conn_info() 및 rds_walk_conn_path_info() 함수가 방문자(visitor)에게 전달하기 전 버퍼를 0으로 초기화하지 않아 발생합니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-52996 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ClientGUID가 일치하지 않는 durable v2 open 요청 시 파일 디스크립터 참조 카운트가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 글로벌 파일 테이블의 항목이 해제되지 않고 누적되어 시스템 자원 누수가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-15 13:04 |
| CVE-2026-52997 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched: sch_dualpi2 구성 변경 시 C-queue와 L-queue의 드레인 로직 오류로 인해 NULL skb 역참조가 발생할 수 있는 취약점입니다. 설정 변경 과정에서 C-queue가 비어 있고 L-queue에만 패킷이 있는 경우, 유효하지 않은 메모리 참조로 인해 시스템 충돌이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-15 12:56 |
| CVE-2026-52984 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netem 모듈에서 큐 제한 확인 시 재정렬된 패킷을 누락하는 취약점이 발견되었습니다. netem_enqueue() 함수가 내부 tfifo의 길이만 확인하여, 재정렬 경로를 통해 sch->q에 배치된 패킷을 계산하지 못해 전체 큐 점유율이 설정된 제한을 초과할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52985 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netdevsim 구성 요소에서 dummy sk_buff 생성 시 iphdr 구조체가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 값이 사용되는 KMSAN 오류가 발생할 수 있습니다. skb_put 대신 skb_put_zero를 사용하여 IP 헤더 전체를 0으로 초기화함으로써 이 문제가 해결되었습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52990 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fsnotify 구성 요소에서 inode 참조 누수가 발생하는 취약점입니다. fsnotify_recalc_mask() 함수가 __fsnotify_recalc_mask()의 반환값을 적절히 처리하지 못해, 특정 조건에서 inode가 해제되지 않고 남아 시스템 작업이 중단되는 현상이 발생합니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52977 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 futex 메커니즘에서 requeue-PI 동작 중 신호 또는 타임아웃 발생 시 데드락(Lockup)이 발생할 수 있는 취약점입니다. 특정 레이스 컨디션 상황에서 우선순위가 높은 태스크가 락을 계속 점유하려고 시도하면서 시스템이 응답하지 않는 라이브락(Livelock) 상태에 빠질 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52978 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PSP(Platform Security Processor) 네트워킹 구성 요소에서 권한 검증 미흡 취약점이 발견되었습니다. dev-set 및 key-rotate netlink 작업 시 관리자 권한(CAP_NET_ADMIN)을 요구하지 않아, 네트워크 네임스페이스 멤버십만 확인하는 보안 결함이 존재합니다.
|
2026-06-24 | 2026-07-14 16:51 |
| CVE-2026-52979 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PSP(Platform Security Processor) 네트워크 서브시스템에서 장치 등록 해제 시 발생하는 레이스 컨디션 취약점입니다. 장치 참조를 획득한 후 락(lock)을 얻기 전 장치가 해제될 수 있어, 장치의 생존 여부를 확인하는 체크 로직이 누락되었습니다.
|
2026-06-24 | 2026-07-14 16:51 |
| CVE-2026-52980 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 스케줄러(sched/fair)에서 프로세스 복제(fork) 시 sched_entity의 rel_deadline 값이 초기화되지 않아 발생하는 취약점입니다. 이로 인해 잘못된 vruntime 값이 계산되어 정수 오버플로가 발생하며, 결과적으로 커널 패닉이나 NULL 포인터 역참조로 인한 시스템 충돌을 유발할 수 있습니다.
|
2026-06-24 | 2026-07-14 16:51 |
| CVE-2026-52966 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 구성 요소에서 IDR 포인터 교체 로직에 논리적 오류가 발견되었습니다. 이 오류로 인해 새로운 IDR 객체 포인터가 올바른 위치에 업데이트되지 않아 시스템 안정성에 문제를 일으킬 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52970 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter nft_ct 구성 요소에서 발생한 취약점으로, nft_ct_expect_obj_eval() 함수가 할당된 expectation에 대한 참조를 적절히 해제하지 않아 발생합니다. 이로 인해 참조 카운트가 제대로 관리되지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52972 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_alg 구성 요소에서 연산 오버플로를 방지하기 위해 AEAD 관련 데이터 길이를 0x80000000으로 제한하는 패치가 적용되었습니다. 이는 TX 버퍼 크기를 확인하는 과정에서 발생할 수 있는 산술적 오류를 방지하기 위한 조치입니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52961 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 stale blob 크기로 인해 BUG_ON이 발생하는 취약점입니다. MDS가 제공한 최신 blob 정보가 업데이트되는 과정에서 레이스 컨디션(Race Condition)이 발생하여 커널 크래시를 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52963 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 MIDI 엔드포인트 디스크립터 크기 검증 미흡으로 인한 취약점이 발견되었습니다. 디스크립터 탐색 과정에서 bLength 값이 남은 바이트 수를 초과할 수 있어, 유연한 배열(flexible-array)을 읽을 때 경계 검사 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52964 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 MIDI 2.0 엔드포인트 디스크립터를 처리할 때 발생하는 취약점입니다. 잘못된 형식의 디스크립터를 사용하는 장치가 연결될 경우, 데이터 읽기 과정에서 범위를 벗어난 메모리 영역을 참조할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52965 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 DRM/TTM 구성 요소에서 스왑아웃 실패 시 LRU 리스트를 순회하는 과정 중 무한 루프가 발생하는 취약점이 발견되었습니다. 리소스가 리스트의 잘못된 위치에 배치되어 동일한 리소스를 반복적으로 참조하게 되며, 이를 해결하기 위해 리소스 제거 로직을 성공 경로로 변경하는 패치가 적용되었습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52949 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM/TTM 구성 요소에서 백업 실패 시 ttm_bo_shrink() 함수가 무한 루프를 도는 취약점이 발견되었습니다. 이 문제는 리소스 삭제 시점을 조정하여 백업이 성공한 경우에만 삭제를 수행하도록 수정되었습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 I2C dev 드라이버에서 I2C_TIMEOUT ioctl 호출 시 정수 오버플로가 발생할 수 있는 취약점입니다. 공격자가 조작된 값을 전달하면 타임아웃 값이 음수로 해석되어 SMBus 상태 머신을 손상시키고 로컬 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-11968 | MEDIUM | 5.5 | Git |
TortoiseGitBlame에서 악성 Git 히스토리 파일 이름을 통해 인자 주입(Argument Injection)이 발생할 수 있습니다. 이 취약점을 이용하면 공격자가 TortoiseGit 내에서 임의의 파일을 생성하거나 수정할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-52944 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 FSCTL_SET_SPARSE 명령 실행 시 권한 검사가 누락되어 발생하는 취약점입니다. 이로 인해 읽기 전용 공유 폴더에서도 파일의 sparse 속성을 변경하거나, 쓰기 권한이 없는 사용자가 파일 속성을 수정할 수 있습니다.
|
2026-06-24 | 2026-09-14 12:17 |
| CVE-2026-52938 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. bpf_selem_unlink_nofail() 함수가 요소를 제거하기 전 smap를 NULL로 설정함에 따라, 동시에 실행되는 RCU 리더가 NULL 상태의 포인터에 접근하여 시스템 충돌을 일으킬 수 있습니다.
|
2026-06-24 | 2026-07-08 19:19 |
| CVE-2026-52939 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 masked atomic opcode 처리 시 NULL 포인터 역참조가 발생하는 취약점입니다. RDS/IB 연결을 통해 특정 원자적 명령(atomic cmsg)을 전송할 경우, 커널이 이를 적절히 처리하지 못해 시스템 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-08 19:14 |
| CVE-2026-52940 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tun 드라이버에서 tun_put_user() 함수가 스택에 선언된 virtio_net_hdr_v1_hash_tunnel 구조체를 초기화하지 않아 발생하는 취약점입니다. 비특권 사용자가 vnet 헤더 크기를 조절함으로써 커널 스택에 남아있는 14바이트의 쓰레기 데이터를 유출할 수 있습니다.
|
2026-06-24 | 2026-07-08 19:12 |