| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 xfrm_state_mtu 함수가 산술 연산 중 언더플로우를 발생시키는 취약점입니다. 공격자가 조작된 인증 키와 MTU 설정을 사용하여 매우 큰 값을 생성하면, esp_output 함수에서 음수 값이 발생하고 이것이 매우 큰 크기의 메모리 쓰기로 이어져 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64011 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFC LLCP 프로토콜 스택에서 llcp_sock_release() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 소켓이 연결 중인 상태일 때 적절한 리스트에서 제거되지 않아 메모리 오류가 발생할 수 있으며, 이를 위해 소켓 상태를 확인하여 올바른 리스트에서 언링크하도록 수정되었습니다.
|
2026-07-19 | 2026-10-13 13:55 |
| CVE-2026-63995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool CMIS 구성 요소에서 펌웨어 업데이트 시 모듈로부터 전달받은 페이로드 크기를 검증 없이 memcpy에 직접 사용합니다. 이로 인해 악의적인 모듈이나 손상된 응답이 전달될 경우 지정된 버퍼 크기를 초과하여 메모리에 쓰는 OOB(Out-of-Bounds) Write 취약점이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63996 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool cmis 구성 요소에서 발생하는 취약점으로, 악의적인 SFP 모듈이 예상보다 긴 응답을 보낼 경우 경계 외 쓰기(OOB Write)가 발생할 수 있습니다. 이 문제는 특정 함수들이 응답 길이를 엄격하게 검증하지 않아 발생하며, 커널 메모리 오염으로 이어질 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA OSS 구성 요소에서 proc write 오류 발생 시 Use-After-Free(UAF) 취약점이 발생합니다. 작업 이름 할당 실패 시 이미 연결된 항목을 해제하지만, 리스트에는 해제된 메모리 주소가 남아 있어 이후 OSS 장치 오픈 시 잘못된 메모리 참조를 유발합니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64002 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv4 네트워크 스택에서 sysctl 테이블이 해제되기 전에 로컬 예약 포트 설정값이 해제되는 취약점이 발견되었습니다. 이로 인해 네트워크 네임스페이스가 종료될 때 잘못된 메모리 해제 시점이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63985 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 EEPROM Netlink 폴백 경로의 경계 검사 미흡으로 인한 취약점입니다. 기존 ioctl 방식과 달리 오프셋과 길이를 합산한 전체 범위 검증이 누락되어 메모리 경계를 벗어날 위험이 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63987 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 발생하는 취약점으로, Netlink 중첩 리스트의 인덱스 범위를 검증하지 않아 발생합니다. 공격자가 제어하는 Netlink 중첩 항목의 수가 할당된 메모리 크기(5개)를 초과할 경우 커널 메모리 오버플로우가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63970 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 zerocopy skb를 채우기 전에 uarg를 먼저 바인딩하는 취약점이 발견되었습니다. 이로 인해 데이터 전송 중 오류가 발생하여 skb를 해제할 때 관리되는 프래그먼트의 참조 횟수가 올바르게 처리되지 않을 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63971 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 sctp_wait_for_connect와 peeloff 함수 간의 경쟁 상태(Race Condition) 취약점이 발견되었습니다. 연결 대기 중 소켓 잠금이 해제된 사이 다른 스레드가 연결을 다른 소켓으로 이전할 경우, 잘못된 잠금 하에서 데이터에 접근하게 되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dpll: zl3073x 드라이버에서 장치 제거 시 발생할 수 있는 레이스 컨디션 취약점이 발견되었습니다. 기존의 change_work 구조가 장치 해제 과정에서 재스케줄링될 수 있어, 이미 해제된 메모리 주소를 참조하는 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63967 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 st_lsm6dsx IIO IMU 드라이버에서 태그된 FIFO 버퍼 경로가 스택 변수를 초기화하지 않아, 구조체 내부 공간(패딩/홀)의 커널 스택 데이터가 사용자 공간으로 유출될 수 있습니다. 이전 커밋은 비태그 경로만 수정했으며, 이번 수정은 스택 구조체를 0으로 초기화하는 방식으로 이를 해결합니다.
|
2026-07-19 | 2026-10-30 17:25 |
| CVE-2026-63954 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HPFS 파일 시스템에서 hpfs_map_dnode_bitmap 함수가 실패할 경우, 초기화되지 않은 quad buffer head에 대해 hpfs_brelse4를 호출하여 시스템 충돌이 발생하는 취약점입니다. 이 결함은 메모리 관리 오류로 인해 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:32 |
| CVE-2026-63956 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 cypress_m8 드라이버에서 인터럽트-아웃 엔드포인트의 최대 패킷 크기가 충분하지 않을 경우 메모리 손상이 발생할 수 있는 취약점입니다. 악성 USB 장치가 작은 엔드포인트 크기를 보고하면 사용자 제어 슬랩 메모리 손상 또는 NULL 포인터 역참조가 일어날 수 있어, 드라이버에서 최소 8바이트를 보장하도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:32 |
| CVE-2026-63957 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB safe_serial 드라이버에서 bulk-out 버퍼 크기가 충분하지 않은 문제가 해결되었습니다. 악성 USB 장치가 더 작은 엔드포인트 크기를 보고하면 safe 모드에서 사용자 제어 가능한 slab 메모리가 손상될 수 있었습니다. 이를 막기 위해 버퍼 크기를 최소 8바이트로 보장하도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:32 |
| CVE-2026-63945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 스택에서 iso_sock_clear_timer 함수가 소켓 잠금(socket lock)을 획득하기 전에 실행되어 발생하는 취약점입니다. 이로 인해 경쟁 상태(Race Condition)가 발생하여 NULL 포인터 역참조 또는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-26 13:32 |
| CVE-2026-63950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/rmap 구성 요소에서 try_to_unmap_one 함수 호출 시 nr_pages 변수가 루프 시작 시 적절히 초기화되지 않는 취약점입니다. 이로 인해 이전 루프의 값이 재사용되어 folio의 refcount 또는 mapcount가 손상될 수 있으며, 결과적으로 커널 충돌을 유발합니다.
|
2026-07-19 | 2026-10-30 14:27 |
| CVE-2026-63951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 zram 구성 요소에서 zram_writeback_endio 함수 내 use-after-free 취약점이 발견되었습니다. bio 완료 핸들러와 writeback 작업 간의 레이스 컨디션으로 인해 NULL 포인터 역참조 및 시스템 충돌이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:32 |
| CVE-2026-63942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 parport 서브시스템에서 포트와 클라이언트 등록 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 포트 장치가 완전히 초기화되기 전에 등록되어 클라이언트 드라이버가 미완성된 포트에 연결을 시도할 경우 시스템 충돌이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-26 13:35 |
| CVE-2026-63927 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dwc2 USB 드라이버 디버그 코드에서 Use-After-Free 취약점이 발견되었습니다. usb_hcd_giveback_urb() 함수 호출 이후에 URB 객체를 참조하는 과정에서 발생하는 메모리 오류를 수정하기 위해 상태 값을 미리 저장하도록 개선되었습니다.
|
2026-07-19 | 2026-10-27 13:01 |
| CVE-2026-63928 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 omninet 드라이버에서 bulk-out 버퍼 크기가 하드코딩된 전송 크기보다 작을 수 있는 문제가 해결되었습니다. 악의적인 장치가 예상보다 작은 엔드포인트 최대 패킷 크기를 보고하면 사용자 제어 slab 메모리가 손상될 수 있었습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63930 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: buffer: hw-consumer 구성 요소에서 오류 처리 경로 중 Use-After-Free 취약점이 발견되었습니다. iio_hw_consumer_alloc() 함수 내에서 버퍼를 해제하는 과정 중, 이미 해제된 메모리 주소에 접근하여 시스템 불안정성을 초래할 수 있는 문제가 있었습니다.
|
2026-07-19 | 2026-10-30 14:28 |
| CVE-2026-63918 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 L2TP 프로토콜 구현 중 l2tp_session_get_by_ifname 함수에서 참조 횟수(refcount)를 부적절하게 처리하는 취약점이 발견되었습니다. 이로 인해 참조 횟수가 0이 된 세션에 대해 잘못된 참조 증가가 발생할 수 있으며, 이는 메모리 해제 후 재사용되는 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63905 | HIGH | 7.8 | Linux Kernel |
Linux 커널 usbip vudc 드라이버의 vudc_remove() 함수에서 레이스 컨디션으로 인한 use-after-free 취약점이 수정되었습니다. vudc_remove() 실행 시 타이머가 아직 대기 중이거나 실행 중일 수 있어, 타이머가 이미 해제된 구조체를 참조하는 문제였습니다. v_stop_timer()를 vudc_remove()에서 호출하여 타이머를 동기적으로 삭제하도록 패치되었습니다.
|
2026-07-19 | 2026-10-30 14:37 |
| CVE-2026-63907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uio_pci_generic_sva 드라이버에서 devm_kzalloc()으로 할당된 메모리를 probe() 오류 경로와 remove()에서 kfree()로 중복 해제하는 이중 해제(double free) 결함이 있습니다. devres가 해당 메모리를 자동 해제하므로 수동 kfree() 호출을 제거해 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:30 |
| CVE-2026-63910 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dma-buf 구현 중 dma_buf_fd() 트레이스포인트에서 Use-After-Free(UAF) 취약점이 발견되었습니다. FD_ADD() 호출 이후 트레이스포인트가 실행되기 전 다른 스레드가 파일 디스크립터를 닫을 경우, 이미 해제된 메모리 영역에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63911 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm:iptfs 구성 요소에서 SA(Security Association) 복제 시 런타임 상태를 적절히 초기화하지 않아 발생하는 취약점입니다. 복제 과정 중 오류가 발생하면 원본 SA의 메모리 객체를 공유하게 되어 Use-After-Free 및 Double-Free 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63898 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버(mct_u232)에서 특정 장치에 대해 최대 전송 크기를 재정의하는 과정에 결함이 있었습니다. 악의적인 장치가 예상보다 작은 엔드포인트 최대 패킷 크기를 보고하면 슬랩 메모리 손상이 발생할 수 있어, 최대 전송 크기를 늘리지 않도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:38 |
| CVE-2026-63899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 mxuport 드라이버에서 bulk-out 엔드포인트의 최대 패킷 크기가 작을 경우 메모리 손상이 발생할 수 있는 문제가 수정되었습니다. 악의적인 장치가 작은 크기를 보고하면 사용자가 제어할 수 있는 slab 메모리가 손상될 수 있으므로, 최소 8바이트를 보장하도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:38 |
| CVE-2026-63901 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버인 digi_acceleport에서 대량 전송(bulk-out) 버퍼 크기 검증이 누락되어 메모리 손상이 발생할 수 있습니다. 악의적인 장치가 예상보다 작은 버퍼 크기를 보고하면 범위를 벗어난 메모리 접근이나 슬랩 메모리 손상이 일어날 수 있으며, 이를 방지하기 위해 크기 검사 로직이 추가되었습니다.
|
2026-07-19 | 2026-10-30 14:38 |