| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68298 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/xe/vm 구성 요소에서 xe_vm_create() 함수 호출 중 resv 객체 할당이 실패할 경우 SVM 리소스가 해제되지 않는 취약점입니다. 이로 인해 비결함 모드(non-fault-mode) VM에서는 gpusvm 상태가 누수되고, 결함 모드(fault-mode) VM에서는 페이지맵 소유자 및 페이지맵 리소스가 누수됩니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68295 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF JIT 컴파일러가 부호 있는 32비트 나눗셈 및 나머지 연산 결과에 대해 잘못된 부호 확장(sign-extension)을 수행하는 취약점입니다. 이로 인해 JIT 컴파일된 코드의 상위 32비트가 검증기(verifier)의 예상과 다르게 설정되어 보안 모델을 우회할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68290 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 RDS TCP 구현에서 네트워크 네임스페이스 해제 시 sysctl 테이블을 소켓 파괴보다 먼저 해제하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 이미 해제된 소켓을 참조하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68284 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 bpf 및 sockmap 구성 요소에서 tcp_bpf_sendmsg() 함수 호출 중 Use-After-Free 취약점이 발견되었습니다. 두 개의 스레드가 동일한 소켓을 통해 데이터를 전송할 때, 소켓 잠금이 해제되었다가 다시 획득되는 과정에서 잘못된 메모리 참조가 발생하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:18 |
| CVE-2026-68273 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 컨텍스트 pstate 오버라이드 처리 중 발생하는 취약점입니다. amdgpu_ctx_init() 함수가 적절한 락(lock)을 사용하지 않아 Use-After-Free 및 NULL 포인터 역참조가 발생할 수 있으며, 컨텍스트 종료 시 sysfs를 통해 설정된 pstate 구성이 잘못 복구되는 문제가 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68274 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/xe/guc 구성 요소에서 스테어드 레지스터 리스트 할당 시 버퍼 오버플로 취약점이 발견되었습니다. 할당 크기 계산 시 사용되는 마스크와 실제 루프를 도는 마스크가 일치하지 않아, 특정 플랫폼에서 할당된 버퍼를 초과하여 메모리를 작성함으로써 인접한 슬랩 객체를 손상시킵니다.
|
2026-08-10 | 2026-10-19 21:18 |
| CVE-2026-68264 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/pt 구성 요소에서 xe_pt_update_ops_init() 함수가 current_op 변수를 0으로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 루프 재시도 시 배열 범위를 초과하는 쓰기(Out-of-bounds write)가 발생하며, 결과적으로 SLUB 메모리 오염 및 Use-After-Free(UAF)로 인한 시스템 충돌을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68263 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/imagination 드라이버에서 drm_sched_entity_fini() 함수가 중복 호출되는 취약점이 발견되었습니다. 이로 인해 참조 횟수(refcount) 언더플로우가 발생하며, 결과적으로 Use-After-Free(UAF) 메모리 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68266 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm/xe 드라이버에서 dma-buf를 가져올 때 참조 카운트 관리 미흡으로 인해 발생하는 Use-After-Free 취약점입니다. dma-buf 동적 연결이 완료되기 전에 객체가 해제될 경우, 이미 참조 중인 예약 객체(resv)에 접근하려다 시스템 오류(General Protection Fault)가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:18 |
| CVE-2026-68257 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 CWSR 전체 크기 계산 시 32비트 정수 오버플로가 발생합니다. 큰 컨텍스트 저장 영역과 디버그 메모리 크기가 곱해질 때 값이 순환하여 실제보다 작은 메모리가 할당될 수 있으며, 이로 인해 펌웨어가 할당된 영역을 초과하여 데이터를 쓰는 오버런 현상이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68260 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 GPU VM 메모리 매핑 시 vm_ctx->lock을 획득하지 않아 발생하는 취약점입니다. 이로 인해 find 작업과 map/unmap 작업이 동시에 진행될 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915/hdcp 구성 요소에서 데이터 스트림 배열의 경계 검사가 버퍼 오버플로우가 발생한 이후에 수행되는 취약점이 발견되었습니다. 이 문제를 해결하기 위해 쓰기 작업이 수행되기 전에 경계 검사를 먼저 수행하도록 수정되었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68245 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 amdgpu_vm_get_task_info_pasid() 함수의 수명 주기 관리 오류가 발견되었습니다. 잠금(lock)이 해제된 후에도 vm 포인터를 참조하여 발생하는 Use-After-Unlock 취약점입니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68228 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: chips-media: wave5 드라이버에서 인코더 처리 중 버퍼 관리 오류가 발생합니다. IRQ 응답이 버퍼를 사용자 공간으로 반환할 때, 준비 큐에서 인덱스가 제거되기 전 동일한 버퍼가 다시 큐에 추가되어 리스트가 자기 참조 루프에 빠질 수 있습니다. 이로 인해 리스트 헤드 연결이 끊어지고 포인터가 손상되는 문제가 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 발생한 취약점으로, dm_update_crtc_state() 함수 내 skip_modeset 경로에서 new_stream 포인터를 해제한 후 NULL로 설정하지 않아 발생합니다. 이로 인해 오류 발생 시 동일한 포인터를 다시 해제하는 이중 해제(Double Release) 및 사용 후 해제(Use-After-Free) 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68222 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 msi2500 미디어 드라이버에서 start_streaming() 함수 호출 실패 시 큐에 대기 중인 버퍼를 적절히 반환하지 못해 발생하는 메모리 누수 취약점입니다. 여러 오류 경로에서 에러 코드가 덮어씌워지거나 버퍼 해제 로직이 누락되어 시스템 자원이 고갈될 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68213 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl2832_sdr 드라이버에서 start_streaming() 함수 호출 중 오류가 발생할 경우, 큐에 대기 중인 버퍼를 반환하지 않아 메모리 누수가 발생하는 취약점입니다. 이로 인해 시스템의 자원이 고갈될 수 있으며, 오류 경로에서 적절한 버퍼 정리 작업이 누락되어 발생합니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68216 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pwc 미디어 드라이버에서 start_streaming() 함수 호출 실패 시 큐에 대기 중인 버퍼를 적절히 반환하지 않아 발생하는 메모리 누수 취약점입니다. USB 장치 연결 해제나 신호 중단으로 인해 오류가 발생할 경우, 할당된 버퍼가 해제되지 않고 시스템에 남게 됩니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68219 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nxp imx8-isi 미디어 드라이버에서 발생한 취약점으로, 다운스케일링 계수 설정 시 경계 검사가 누락되어 발생합니다. 적절한 최소값 제약 조건이 없어 하드웨어 설정 적용 시 프로세스가 응답하지 않는 상태에 빠질 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68210 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 stm32: dcmi 드라이버에서 프로브(probe) 실패 시 비동기 알림(async notifier)을 해제하지 않는 취약점이 발견되었습니다. 초기화 과정 중 리셋 제어에 실패할 경우, 드라이버 코어가 제거 함수를 호출하지 않아 알림 등록이 그대로 남게 됩니다. 이를 해결하기 위해 오류 경로에서 알림을 명시적으로 해제하도록 수정되었습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68204 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 vivid 미디어 드라이버에서 캡처/출력 큐가 사용 중인지 확인하지 않고 포맷 설정을 변경할 수 있는 취약점이 발견되었습니다. REQBUFS와 STREAMON 사이 단계에서 특정 컨트롤을 변경할 경우 예기치 않은 동작이나 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68206 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 media: v4l2-ctrls 구성 요소에서 HEVC 슬라이스 매개변수의 활성 참조 횟수를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 전용 코드가 유효하지 않은 참조 횟수를 사용할 수 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68209 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 sun4i-csi 드라이버에서 start_streaming() 함수가 오류를 반환할 때 큐에 대기 중인 버퍼를 제대로 반환하지 않아 메모리 누수가 발생하는 취약점입니다. 적절한 에러 처리 경로를 통해 버퍼가 누수되지 않도록 수정되었습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68200 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 타이머 구성 요소에서 발생하는 취약점으로, 사용자 공간에서 유도된 타이머(utimer)가 직렬화 없이 snd_timer_interrupt()를 호출하여 동일한 인스턴스에 대해 두 개의 콜백이 동시에 실행될 수 있습니다. 이로 인해 첫 번째 콜백이 종료되면서 플래그를 해제하면, 실행 중인 두 번째 콜백이 참조하는 데이터가 해제되는 Use-After-Free(UAF) 취약점이 발생합니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68201 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ALSA 타이머 구현에서 마스터 타이머가 해제될 때 종속된 슬레이브 타이머의 콜백을 적절히 처리하지 않아 발생하는 취약점입니다. 이로 인해 실행 중인 콜백이 종료되기 전에 메모리가 해제되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68202 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ALSA seq 구성 요소에서 타이머 해제 과정 중 발생하는 Use-After-Free 취약점입니다. 타이머가 닫히는 도중 사용자가 타이머를 다시 열 수 있는 레이스 컨디션이 발생하며, 이로 인해 이미 해제된 메모리 영역에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68189 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth hci_sync 모듈에서 UUID 리스트 순회 시 적절한 잠금(Lock) 메커니즘이 누락되어 발생한 취약점입니다. 비동기 명령 동기화 작업 중에 다른 프로세스가 UUID를 삭제할 경우, 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68177 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
리눅스 커널의 tracing 기능에서 'enable_event' 트리거가 모듈 참조 횟수를 너무 빨리 해제하여 발생하는 취약점입니다. 모듈이 제거된 후에도 이벤트가 활성화되어 있을 경우, 이미 해제된 모듈의 데이터에 접근하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68178 | HIGH | 7.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 nsm misc 장치에서 파일 작업 시 모듈 참조를 적절히 유지하지 않아 발생하는 취약점입니다. 이로 인해 모듈이 언로드된 후에도 열려 있는 파일 디스크립터를 통해 로드되지 않은 메모리 영역의 코드를 실행할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 네트워크 네임스페이스(netns) 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. sysctl 설정과 제어 소켓의 초기화 및 해제 순서 불일치로 인해, 이미 해제된 메모리 영역에 접근할 수 있는 보안 허점이 존재합니다.
|
2026-08-10 | 2026-10-19 21:17 |