| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64481 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA cs35l41 드라이버에서 펌웨어 로드 작업이 적절히 정리되지 않아 발생하는 취약점입니다. 장치 제거 시 특정 조건에서 펌웨어 로드 작업이 취소되지 않아, 이미 해제된 드라이버 상태를 참조함으로써 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64468 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소 내 binder_free_transaction() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. t->lock이 해제된 후 대상 프로세스가 병렬로 종료될 수 있어, 이후 내부 락을 획득하려 할 때 메모리 오류가 발생합니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64469 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 binder_thread_release() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 스레드가 종료되는 과정에서 병렬로 실행 중인 프로세스가 트랜잭션을 해제할 때, 잠금 메커니즘의 부재로 인해 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64463 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rt1711h TCPCI 드라이버에서 프로브 과정 중 오류가 발생할 경우 TCPCI 포트가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 초기화 실패 시 리소스가 남게 되는 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64453 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usbio 드라이버에서 클라이언트 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. usbio_disconnect() 함수가 리스트를 역순으로 순회하는 과정에서, 현재 처리 중인 객체가 메모리에서 해제된 후 다음 반복을 위해 해제된 메모리에 접근하여 발생합니다.
|
2026-07-25 | 2026-09-03 14:45 |
| CVE-2026-64446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버에서 rtw_cfg80211_set_wpa_ie() 함수 호출 시 힙 버퍼 오버플로우가 발생합니다. 공격자가 조작된 WPA IE 길이를 제공할 경우, 256바이트 크기의 버퍼를 1바이트 초과하여 인접한 메모리 영역을 덮어쓸 수 있습니다.
|
2026-07-25 | 2026-09-03 15:38 |
| CVE-2026-64447 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ipu7 드라이버에서 오류 처리 과정 중 메모리가 중복 해제(Double-free)되거나 해제된 메모리를 참조(Use-after-free)하는 취약점이 발견되었습니다. 특정 초기화 실패 시 장치 해제 함수가 이미 메모리를 해제했음에도 불구하고 추가로 해제를 시도하거나, 이미 해제된 포인터를 사용하여 오류 코드를 반환하는 문제가 있습니다.
|
2026-07-25 | 2026-09-03 15:37 |
| CVE-2026-64449 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging 영역에 있는 vme_user 모듈에서 발생하는 취약점으로, 고정된 크기의 커널 버퍼(kern_buf)를 사용할 때 오프셋과 데이터 크기의 합이 버퍼 크기를 초과하는지 검증하지 않습니다. 이로 인해 VME 윈도우 크기가 128 KiB를 초과할 경우, read/write 작업 시 할당된 메모리 범위를 벗어나는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 15:33 |
| CVE-2026-64431 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 유효하지 않은 index_block에 대해 post_write_mst_fixup() 함수를 호출하여 발생하는 메모리 범위 초과(Out-of-bounds) 취약점입니다. 검증 실패 시에도 롤백을 위해 해당 함수를 호출하는 과정에서 경계 검사가 누락되어 메모리 오염이 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 18:29 |
| CVE-2026-64432 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 로그 재현(log_replay) 과정 중 Dirty Page Table(DPT)의 용량을 적절히 검증하지 않아 발생하는 취약점입니다. 조작된 NTFS 이미지를 마운트할 경우 커널 슬랩 영역에서 경계 외 쓰기(out-of-bounds write)가 발생하여 시스템 권한 탈취나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64433 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 구성 요소에서 hci_conn_params 객체에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. add_device_complete 함수가 hci_dev_lock을 획득하지 않은 상태에서 객체를 참조하여, 동시에 실행되는 장치 제거 작업에 의해 메모리가 해제된 후 접근할 수 있는 문제입니다.
|
2026-07-25 | 2026-09-03 18:26 |
| CVE-2026-64421 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 imx8-isi 미디어 드라이버에서 모듈 제거 시 Use-After-Free 취약점이 발생합니다. mxc_isi_remove 함수가 미디어 엔티티 패드를 해제한 후에도 해당 패드를 참조하는 링크를 제거하려 시도하여 메모리 오류가 발생합니다.
|
2026-07-25 | 2026-09-04 15:16 |
| CVE-2026-64423 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv4 IGMP 구현에서 네트워크 장치가 삭제될 때 멀티캐스트 그룹이 해시 테이블에서 제대로 제거되지 않는 취약점입니다. 이로 인해 RCU 리클레이메이션 과정에서 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64424 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netpoll 구성 요소에서 셧다운 경로 중 Use-After-Free 취약점이 발견되었습니다. netpoll 종료 시 작업 큐의 워커가 완전히 중단되기 전에 메모리가 해제되어 발생하는 문제입니다.
|
2026-07-25 | 2026-10-30 13:19 |
| CVE-2026-64418 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 서브시스템 내 shrinker 메커니즘에서 발생하는 레이스 컨디션 취약점입니다. shrinker_info를 해제하는 과정이 적절한 뮤텍스 잠금 없이 수행되어, 동시에 다른 프로세스가 해당 정보에 접근할 경우 Use-After-Free 또는 Double-Free 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-04 15:24 |
| CVE-2026-64401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SWN(Server Witness Notification) 처리 중 Use-After-Free 취약점이 발견되었습니다. cifs_swn_notify() 함수가 이미 해제된 tcon 포인터를 참조하여 메모리 오류를 유발하거나 잠금 순서 위반을 일으킬 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64402 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 coresight ultrasoc-smb 구성 요소에서 smb_sync_perf_buffer() 함수 호출 시 경계 외 쓰기(Out-of-Bounds Write) 취약점이 발견되었습니다. 버퍼 크기를 초과하는 데이터가 입력될 때 페이지 인덱스 정규화가 적절히 이루어지지 않아 메모리 영역을 벗어난 쓰기가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-04 14:45 |
| CVE-2026-64388 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB3 POSIX 확장 기능을 사용할 때, 특정 옵션이 설정되지 않으면 소유권(chown) 및 그룹(chgrp) 변경 사항이 무시되는 취약점입니다. 이 문제는 cifs_setattr_nounix() 함수에서 POSIX 확장 여부를 확인하고 소유권 정보를 서버에 올바르게 매핑하도록 수정되었습니다.
|
2026-07-25 | 2026-10-30 13:19 |
| CVE-2026-64381 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈 내 receive_encrypted_standard() 함수에서 메모리 누수 취약점이 발견되었습니다. MAX_COMPOUND 제한을 확인하기 전에 next_buffer를 먼저 할당하여, 제한 초과 시 할당된 메모리가 해제되지 않고 누수되는 문제입니다.
|
2026-07-25 | 2026-09-08 14:01 |
| CVE-2026-64372 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cpufreq pcc 모듈에서 _OSC 평가 과정 중 use-after-free 및 double free 취약점이 발견되었습니다. 두 단계로 진행되는 ACPI 객체 평가 과정에서 첫 번째 결과값을 해제한 후 길이를 초기화하지 않아, 두 번째 평가 시 해제된 메모리에 데이터를 쓰는 문제가 발생합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64375 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 proc 파일 시스템에서 ptrace 접근 권한 확인 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 기존에는 PID를 통해 태스크를 두 번 조회하는 과정에서 보안 검사와 실제 접근 사이에 시간차가 발생할 수 있었으나, 이를 잠금(Lock) 메커니즘을 통해 수정하였습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64377 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qcom-cpufreq-hw 드라이버에서 메모리 관리 오류로 인한 Double Free 취약점이 발견되었습니다. devm_kzalloc로 할당된 메모리를 kfree로 수동 해제하려 시도함으로써, 장치 분리 시 중복 해제가 발생할 수 있는 문제입니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 writeback 과정에서 cgroup_writeback_umount()와 inode_switch_wbs() 간의 레이스 컨디션(경쟁 상태)으로 인해 발생하는 취약점입니다. 컨테이너 종료 시 파일 시스템 언마운트 과정에서 사용 중인 inode가 남아있어 커널 패닉(BUG_ON)이나 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64365 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 letsketch HID 드라이버에서 장치 해제 시 타이머가 적절히 종료되지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 장치가 제거될 때 메모리가 해제된 후에도 타이머 콜백이 실행되어 해제된 메모리 영역에 접근함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-07-25 | 2026-09-04 20:40 |
| CVE-2026-64367 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hid-goodix-spi 드라이버에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. hidraw SET_REPORT ioctl을 통해 128바이트 크기의 스택 버퍼보다 큰 보고서를 전송할 경우 메모리 오버플로우가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-04 20:41 |
| CVE-2026-64361 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfs/hfsplus 파일 시스템에서 check_and_correct_requested_length 함수 내 u32 산술 연산 시 오버플로가 발생합니다. 매우 큰 길이 값이 전달될 경우 오프셋과 길이의 합이 2^32를 초과하여 작은 값으로 계산되면서 경계 검사를 우회하게 됩니다.
|
2026-07-25 | 2026-09-04 15:57 |
| CVE-2026-64362 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HID lg-g15 드라이버에서 장치 제거 시 대기 중인 작업이 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 장치가 연결된 상태에서 작업이 예약된 후 갑자기 분리되면, 이미 해제된 메모리 영역에 접근을 시도하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2026-07-25 | 2026-09-04 15:56 |
| CVE-2026-64363 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 appleir HID 드라이버에서 장치 제거 시 타이머가 해제되기 전에 입력 장치 객체가 먼저 해제되어 발생하는 Use-After-Free(UAF) 취약점입니다. 장치 연결 해제 과정에서 타이머 콜백이 이미 해제된 메모리 영역에 접근하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-07-25 | 2026-09-04 15:56 |
| CVE-2026-64348 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EHCI 및 FOTG210 USB 컨트롤러에서 발생하는 메모리 누수 취약점입니다. USB 등시성(isochronous) 전송 요청이 엔드포인트 큐에 연결되기 전 실패할 경우, 할당된 스케줄 메모리가 해제되지 않고 남게 됩니다. 이로 인해 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2026-07-25 | 2026-10-30 13:19 |
| CVE-2026-64352 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF LPM(Longest Prefix Match) 맵 구현에서 sleepable BPF 프로그램이 RCU 잠금 규칙을 적절히 준수하지 않아 발생하는 취약점입니다. 이로 인해 디버그 커널에서 lockdep 경고가 발생하며 시스템 콘솔에 로그가 과도하게 생성될 수 있습니다.
|
2026-07-25 | 2026-09-03 16:03 |