| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 BTF 반복 필드 확장 시 정수 오버플로 취약점이 발견되었습니다. 악의적으로 조작된 BTF 데이터를 통해 필드 개수 계산 시 오버플로를 유발하면, 할당된 배열의 범위를 넘어 메모리에 데이터를 쓰는 버퍼 오버플로가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64341 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iowarrior USB 드라이버에서 연결 해제 시 발생하는 레이스 컨디션으로 인해 Use-After-Free 취약점이 존재합니다. mutex_unlock() 호출 시 뮤텍스 구조체에 접근하는 과정에서 객체의 수명 관리가 적절히 이루어지지 않아 발생합니다. 이를 해결하기 위해 kref를 사용하여 드라이버 데이터의 해제 시점을 안전하게 관리하도록 수정되었습니다.
|
2026-07-25 | 2026-10-30 13:19 |
| CVE-2026-64342 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB iowarrior 드라이버에서 장치 연결 해제 시 발생하는 Use-After-Free 취약점입니다. close() 호출 시 중단되지 않은 쓰기 URB가 disconnect() 과정에서 완료 핸들러를 통해 해제된 메모리에 접근하여 발생합니다.
|
2026-07-25 | 2026-09-03 16:01 |
| CVE-2026-64343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB ldusb 드라이버에서 연결 해제 시 발생하는 레이스 컨디션으로 인해 Use-After-Free 취약점이 존재합니다. mutex_unlock()이 객체의 수명을 직접 관리할 수 없는 특성을 이용해 kref를 도입함으로써 이 문제를 해결했습니다.
|
2026-07-25 | 2026-09-03 16:01 |
| CVE-2026-64344 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB idmouse 드라이버에서 연결 해제 시 발생하는 레이스 컨디션으로 인해 Use-After-Free 취약점이 존재합니다. mutex_unlock()이 객체의 수명을 직접 관리할 수 없는 특성을 이용해 kref를 도입하여 드라이버 데이터 해제 시의 문제를 해결했습니다.
|
2026-07-25 | 2026-09-03 16:01 |
| CVE-2026-64346 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb: gadget: udc 구성 요소에서 gadget_match_driver 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. usb_del_gadget()이 udc 메모리를 해제하는 동안 gadget_match_driver()가 해당 메모리에 동시에 접근하여 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2026-07-25 | 2026-09-03 16:04 |
| CVE-2026-64333 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 digi_acceleport 드라이버에서 쓰기 버퍼 오염 취약점이 발견되었습니다. digi_write_inb_command 함수가 타임아웃 발생 시 적절히 처리하지 못하고 버퍼를 업데이트하여 URB를 재전송하거나, 특정 명령에서 잘못된 jiffies 비교로 인해 즉각적인 데이터 오염을 유발합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64340 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 legousbtower 드라이버에서 연결 해제 시 발생하는 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생합니다. mutex_unlock() 호출 시 뮤텍스 구조체에 접근하는 과정에서 객체의 수명 관리가 적절히 이루어지지 않아 메모리 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 16:01 |
| CVE-2026-64329 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB Type-C UCSI CCG 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. 장치를 제거하는 과정에서 인터럽트 핸들러가 실행되기 전에 메모리가 먼저 해제되어, 이미 실행 중인 핸들러가 해제된 메모리에 접근할 수 있는 문제입니다.
|
2026-07-25 | 2026-09-04 14:50 |
| CVE-2026-64330 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB Type-C TCPM 모듈에서 SVID 인덱스에 대한 경계 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 SVID 값을 주입하여 인덱스 범위를 벗어난 메모리 읽기를 수행함으로써 임의의 SVID를 등록할 수 있습니다.
|
2026-07-25 | 2026-09-04 14:49 |
| CVE-2026-64322 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 reallocationTableLen을 바이트 수가 아닌 엔트리 개수로 처리하지 않아 발생하는 취약점입니다. 조작된 UDF 이미지를 사용할 경우 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read) 및 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64324 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 free block extents를 검증할 때 파티션 길이를 정확히 확인하지 않는 취약점이 발견되었습니다. 공격자가 조작된 파일 시스템을 사용하여 특정 파일을 자를 경우(ftruncate), 커널이 범위를 벗어난 메모리에 접근하여 시스템 패닉(커널 충돌)을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64311 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 loongson-rng 드라이버에서 전방 보안(forward security) 미지원 및 use-after-free 취약점이 발견되었습니다. 해당 드라이버는 커널 내에서 실질적인 용도가 없으며 보안 결함이 있어, 이를 수정하는 대신 코드 자체를 제거하기로 결정되었습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64304 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 QAT(QuickAssist Technology) 암호화 드라이버에서 RSA CRT 구성 요소의 길이를 검증하지 않아 발생하는 취약점입니다. CRT 구성 요소가 할당된 DMA 버퍼 크기보다 클 경우, 메모리 복사 과정에서 언더플로우가 발생하여 버퍼 범위를 벗어난 메모리 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64305 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 QAT(QuickAssist Technology) 드라이버에서 서비스 테이블을 순회할 때 적절한 잠금(lock)을 사용하지 않아 발생하는 취약점입니다. 서비스 등록 또는 해제 과정이 동시에 발생할 경우 리스트 손상이나 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-30 13:19 |
| CVE-2026-64293 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 veventq 읽기 작업 시 헤더 크기 계산 오류가 발견되었습니다. 포인터 크기를 사용하여 헤더 크기를 잘못 계산함으로써, 32비트 시스템에서 사용자 버퍼 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우 취약점이 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 구현 중 exfat_find_dir_entry() 함수에서 발생하는 취약점입니다. 파일 이름 조각을 처리할 때 실제 이름 길이와 포인터 이동 거리 간의 불일치로 인해 버퍼 범위를 벗어나는 읽기 및 쓰기가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf/aux 구성 요소에서 map_range() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 두 개의 이벤트가 하나의 rb를 공유할 때 발생하는 레이스 컨디션으로 인해, 이미 해제된 물리 프레임에 대한 매핑을 유지하게 되어 메모리 오염이 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 16:12 |
| CVE-2026-64276 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 GPIO/LED 개수 처리 오류로 인한 취약점이 발견되었습니다. 장치가 6개 이상의 GPIO를 보고할 경우, 할당된 메모리 범위를 벗어난 읽기 및 쓰기(Out-of-bounds read/write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64277 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 GPIO 개수와 실제 할당된 키맵 배열 크기 간의 불일치로 인해 발생하는 취약점입니다. 공격자가 조작된 GPIO 개수를 보고하는 장치를 사용할 경우, 메모리 경계를 벗어난 읽기 및 쓰기가 발생하여 인접한 슬랩 메모리가 유출되거나 임의의 값이 쓰여질 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64279 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c 코어에서 어댑터 등록 해제 시 발생하는 레이스 컨디션 취약점입니다. 어댑터 등록 해제 또는 등록 실패 시 IDR에서 어댑터를 먼저 제거하지 않아, 이미 해제된 리소스(예: 장치 이름)에 접근할 수 있는 문제가 있었습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64270 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mms114 터치 드라이버에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 장치가 보고하는 패킷 크기가 고정된 스택 버퍼 크기를 검증하지 않고 그대로 읽어 들임으로써, 악의적인 장치가 큰 크기를 보고할 경우 스택 메모리를 덮어쓸 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64271 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 touchwin 드라이버에서 패킷 인덱스 초기화 로직의 결함으로 인해 발생하는 취약점입니다. 악의적인 장치가 특정 조건을 충족하지 않는 데이터를 지속적으로 전송할 경우, 인덱스가 초기화되지 않고 계속 증가하여 힙 메모리 영역을 벗어나는 경계 외 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64272 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mms114 드라이버에서 MMS134S 및 MMS136 터치 컨트롤러의 이벤트 크기 처리 오류가 발견되었습니다. 드라이버가 6바이트 간격의 데이터를 8바이트 간격으로 잘못 읽어 들여, 첫 번째 이벤트 이후의 데이터가 잘못된 오프셋에서 파싱되는 취약점입니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iforce 드라이버에서 장치가 보고하는 포스 피드백 효과 인덱스를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 장치를 연결할 경우, 배열 범위를 벗어난 메모리 영역에 비트 단위 쓰기 작업을 수행하여 커널 메모리를 오염시킬 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64274 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Goodix 터치스크린 드라이버에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 장치나 조작된 I2C 버스를 통해 최대 15개의 접촉 지점을 보고할 경우, 할당된 버퍼 크기를 초과하여 데이터를 기록할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 발생한 취약점으로, 잘못된 상태의 요청을 처리하는 과정에서 Use-After-Free(UAF) 오류가 발생할 수 있습니다. 악의적인 사용자 공간 프로세스가 조작된 SQE 요청을 보내 커널 메모리 레이스 컨디션을 유발할 수 있는 문제입니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64260 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fuse-uring 구성 요소에서 queue->stopped 상태를 확인하거나 설정할 때 락(lock)을 사용하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 특정 상황에서 fuse_req 구조체가 조기에 해제되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64261 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fuse-uring 구성 요소에서 fuse_uring_async_stop_queues 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. ring->queue_refs의 마지막 참조가 이미 해제된 상태에서 함수가 실행될 수 있어, 이를 방지하기 위해 fuse_conn 구조체에 대한 참조를 작업 완료 시까지 유지하도록 수정되었습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64265 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 요청 재전송 및 제거 과정 중 인터럽트 엔트리가 제대로 정리되지 않아 발생하는 취약점입니다. 이로 인해 메모리 해제 후 사용(Use-After-Free) 오류가 발생하여 시스템 충돌이나 사용자 공간으로의 데이터 유출이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |