| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64086 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hwmon(pmbus/adm1266) 드라이버에서 버퍼 크기 할당 오류로 인한 오버플로우 취약점이 발견되었습니다. 데이터 읽기 시 PEC(Packet Error Checking) 바이트를 포함하기 위해 할당된 버퍼보다 더 많은 데이터를 읽어 들여 메모리 경계를 초과하게 됩니다.
|
2026-07-19 | 2026-09-03 16:12 |
| CVE-2026-64074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/statmount 구성 요소에서 statmount_mnt_idmap 함수가 슬랩(slab) 메모리 경계를 벗어난 쓰기 오류를 발생시킵니다. seq_printf() 호출 시 오버플로가 발생하더라도 수동으로 카운터를 조작하여 오버플로 감지를 방해함으로써, 결과적으로 동적 할당된 버퍼에 1바이트의 NULL 값을 잘못 쓰는 취약점입니다.
|
2026-07-19 | 2026-09-03 14:47 |
| CVE-2026-64075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fprobe 기능에서 unregister_fprobe() 호출 시 RCU grace period를 기다리지 않는 취약점이 발견되었습니다. 이로 인해 fprobe가 해제된 직후 해당 메모리에 접근하려는 시도가 발생할 경우 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-09-03 14:46 |
| CVE-2026-64076 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter bridge eb_tables 모듈 초기화 과정에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. sockopt 등록 순서 문제로 인해 초기화가 완료되기 전 소켓 옵션이 전역적으로 노출될 수 있는 결함이 해결되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64077 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ebtables 구성 요소에서 테이블 제거 방식의 결함이 발견되었습니다. 테이블 구조체가 완전히 채워지기 전에 노출될 수 있는 문제를 방지하기 위해, ebt mutex를 유지한 상태에서 ops 할당을 수행하는 2단계 제거 방식으로 수정되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64078 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter x_tables 구성 요소에서 테이블 해제 과정 중 발생하던 결함이 수정되었습니다. 기존에는 테이블이 패킷 경로에서 분리된 후에도 완전히 정리되지 않아, 모듈 제거 시 사용자 공간에서 해당 테이블을 다시 인스턴스화할 수 없는 문제가 있었습니다. 이번 패치를 통해 dying list에서 테이블을 언링크하고 훅(hook) 작업을 해제하는 2단계 프로세스가 추가되었습니다.
|
2026-07-19 | 2026-09-03 14:32 |
| CVE-2026-64082 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 사용자 레지스터 복사 실패 시 초기화되지 않은 스택 변수를 레지스터 상태에 쓰는 취약점이 발견되었습니다. 이로 인해 대상 태스크의 레지스터 상태가 손상되거나 커널 스택의 민감한 정보가 유출될 수 있습니다.
|
2026-07-19 | 2026-09-03 20:03 |
| CVE-2026-64073 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 irq_work_single() 함수 실행 중 Use-After-Free 취약점이 발견되었습니다. BUSY 상태가 해제된 후에도 작업 객체에 접근하여, 다른 CPU에서 해당 객체를 먼저 해제할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64071 | HIGH | 7.8 | Envoy |
Linux 커널의 nvme-pci 드라이버에서 nvme_free_host_mem() 함수가 메모리를 해제한 후 포인터를 초기화하지 않아 발생하는 Use-After-Free 취약점입니다. 오류 처리 경로에서 해당 함수가 두 번 호출될 경우, 이미 해제된 메모리 주소에 접근하여 커널 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2026-07-19 | 2026-09-03 14:54 |
| CVE-2026-64057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 심볼릭 링크를 처리할 때 잠금(locking) 메커니즘이 올바르게 구현되지 않아 발생하는 취약점입니다. 이로 인해 여러 호출 간의 경합 조건(race condition)이 발생하여 메모리 누수나 데이터 불일치가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64058 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 netfs_read_folio() 함수가 진행 중인 쓰기 작업(writeback)이 완료될 때까지 기다리지 않는 취약점이 발견되었습니다. 이로 인해 dirty 플래그와 folio->private 데이터의 신뢰성이 깨질 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-09-14 12:17 |
| CVE-2026-64063 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfs 라이브러리에서 스트리밍 쓰기 작업 중 데이터가 덮어씌워질 때 발생하는 취약점입니다. 부분적인 쓰기 작업이 발생하거나 데이터가 덮어씌워지는 과정에서 netfs_folio 구조체가 제대로 해제되지 않거나 dirty 데이터 관리가 잘못되어 데이터 무결성이 손상될 수 있습니다.
|
2026-07-19 | 2026-09-02 21:12 |
| CVE-2026-64050 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/dpu 드라이버에서 devm과 drmm 함수를 혼용하여 발생하는 Use-After-Free 취약점입니다. 사용자 공간에서 DRM 장치에 대한 참조를 유지할 경우, 드라이버 해제 과정에서 WB 커넥터 데이터가 조기에 파괴되어 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:10 |
| CVE-2026-64051 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버에서 mmap 호출 시 remap_pfn_range 함수에 오버플로우 체크가 누락되어 발생합니다. 버퍼 객체(BO)가 너무 클 경우 VMA 범위를 벗어나 매핑될 수 있으며, 이는 munmap() 호출 시 추가 매핑 영역이 해제되지 않아 Use-After-Free 취약점을 유발할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:10 |
| CVE-2026-64053 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 block 계층에서 bio_integrity_copy_user() 함수가 bip_vcnt 값을 잘못 덮어쓰는 취약점이 발견되었습니다. 이로 인해 WRITE 작업 시 gap-merge 체크 과정에서 bip_vec[] 배열의 범위를 벗어나 메모리를 읽는 오버런이 발생하거나, READ 작업 시 잘못된 메모리 영역에 접근할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64054 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: shaper 구성 요소에서 GROUP 요청 시 중복된 리프(leaf) 항목을 거부하지 않아 발생하는 취약점입니다. 동일한 핸들이 중복 제공될 경우 메모리 해제 과정에서 double free 오류가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-07-19 | 2026-09-02 21:13 |
| CVE-2026-64041 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC fs210x 코덱 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. fs210x_effect_scene_info() 함수 내에서 문자열 복사 시 목적지 버퍼의 크기를 제대로 제한하지 않아 발생합니다.
|
2026-07-19 | 2026-10-05 18:23 |
| CVE-2026-64044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 TCP 연결 시 참조 횟수(refcount)를 적절히 관리하지 못하는 취약점이 발견되었습니다. 오류 발생 경로에서 kref 메커니즘을 우회하여 peer 객체를 직접 해제함으로써, 해당 객체를 참조 중인 다른 프로세스가 해제된 메모리에 접근하게 되어 Use-After-Free가 발생할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:11 |
| CVE-2026-64031 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 정렬되지 않은 압축 익스텐트(unaligned compressed extents)를 처리할 때 관리되는 캐시의 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 특정 상황에서 동일한 folio가 중복으로 추가되어 데이터 무결성 문제가 발생할 수 있으며, 이는 folio의 private 플래그를 명시적으로 해제함으로써 해결되었습니다.
|
2026-07-19 | 2026-10-13 15:32 |
| CVE-2026-64032 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 브리지 모듈에서 per-VLAN 멀티캐스트 스누핑 설정 변경 시, 포트별 멀티캐스트 컨텍스트가 중복 활성화되어 Use-After-Free 취약점이 발생할 수 있습니다. 브리지 포트 제거 시 특정 컨텍스트가 해제되지 않아 메모리 오류를 유발합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64036 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cgroup/rstat 구성 요소에서 BPF kfunc를 통해 노출된 css_rstat_updated() 함수가 입력된 CPU 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 CAP_BPF 및 CAP_PERFMON 권한을 사용하여 유효하지 않은 CPU 값을 전달할 경우, 커널 내 배열 인덱스 범위를 벗어나는 메모리 접근이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64023 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 gpio aggregator에서 발생할 수 있는 Use-After-Free 취약점이 해결되었습니다. 오류 발생 시 룩업 테이블에서 항목을 제거하기 전에 dev_id를 먼저 해제하여, 동시 실행 중인 스레드가 해제된 메모리에 접근하여 strcmp()를 호출할 때 발생하는 문제를 수정했습니다.
|
2026-07-19 | 2026-10-13 14:57 |
| CVE-2026-64026 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 splice()를 통해 로컬로 전송된 DATA 패킷을 제자리에서 복호화할 때 발생하는 페이지 캐시 오염 취약점입니다. 이를 해결하기 위해 데이터를 바운스 버퍼로 복사하여 복호화함으로써 원본 sk_buff를 수정하지 않도록 수정되었습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64027 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: shaper 구성 요소에서 XArray의 VALID 플래그가 원자적으로 저장되지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 읽기 작업 중 데이터가 교체될 경우 잘못된 포인터를 참조하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64029 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) 내 UMP 시퀀서 구현에서 발생하는 Race Condition 취약점입니다. seq_ump_process_event() 함수가 출력 파일을 사용하는 동안 클라이언트가 종료되면, 사용 중인 메모리가 해제되어 Slab Use-After-Free가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64015 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 keyring 코드에서 lookup 과정 중 RCU read section을 누락하여 발생하는 취약점입니다. persistent key 처리 시 RCU grace-period를 고려하지 않아 메모리 관리 모델의 불일치가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64017 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-mq 구성 요소에서 캐시된 요청을 처리하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 특정 상황에서 요청을 꺼내기 전에 작업이 대기 상태로 전환되면, 플러그가 캐시된 요청을 해제하여 이미 해제된 메모리에 접근하게 될 수 있습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/iucv 구성 요소에서 getsockopt 함수 호출 시 잠금(locking) 메커니즘이 부적절하여 발생하는 취약점입니다. AF_IUCV HIPER 사용자가 recvmsg와 getsockopt(SO_MSGSIZE)를 동시에 실행하는 레이스 컨디션을 이용할 경우, NULL 포인터 역참조로 인해 커널이 충돌(Crash)할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64005 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 smc 해시 테이블을 중복 초기화하는 취약점이 발견되었습니다. smc_init() 과정에서 이미 사용 중인 해시 엔트리가 초기화되어 리스트가 손상될 수 있는 문제가 있었습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64008 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/rocket 드라이버에서 create_bo 함수 호출 중 오류가 발생할 경우, GEM 핸들이 IDR에서 제거되지 않아 Use-After-Free(UAF) 취약점이 발생합니다. 이로 인해 해제된 슬랩 메모리를 가리키는 댕글링 핸들이 남게 되어 시스템 안정성 및 보안에 위협이 될 수 있습니다.
|
2026-07-19 | 2026-10-02 19:55 |