| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63910 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dma-buf 구현 중 dma_buf_fd() 트레이스포인트에서 Use-After-Free(UAF) 취약점이 발견되었습니다. FD_ADD() 호출 이후 트레이스포인트가 실행되기 전 다른 스레드가 파일 디스크립터를 닫을 경우, 이미 해제된 메모리 영역에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63911 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm:iptfs 구성 요소에서 SA(Security Association) 복제 시 런타임 상태를 적절히 초기화하지 않아 발생하는 취약점입니다. 복제 과정 중 오류가 발생하면 원본 SA의 메모리 객체를 공유하게 되어 Use-After-Free 및 Double-Free 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63898 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버(mct_u232)에서 특정 장치에 대해 최대 전송 크기를 재정의하는 과정에 결함이 있었습니다. 악의적인 장치가 예상보다 작은 엔드포인트 최대 패킷 크기를 보고하면 슬랩 메모리 손상이 발생할 수 있어, 최대 전송 크기를 늘리지 않도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:38 |
| CVE-2026-63899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 mxuport 드라이버에서 bulk-out 엔드포인트의 최대 패킷 크기가 작을 경우 메모리 손상이 발생할 수 있는 문제가 수정되었습니다. 악의적인 장치가 작은 크기를 보고하면 사용자가 제어할 수 있는 slab 메모리가 손상될 수 있으므로, 최소 8바이트를 보장하도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:38 |
| CVE-2026-63901 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버인 digi_acceleport에서 대량 전송(bulk-out) 버퍼 크기 검증이 누락되어 메모리 손상이 발생할 수 있습니다. 악의적인 장치가 예상보다 작은 버퍼 크기를 보고하면 범위를 벗어난 메모리 접근이나 슬랩 메모리 손상이 일어날 수 있으며, 이를 방지하기 위해 크기 검사 로직이 추가되었습니다.
|
2026-07-19 | 2026-10-30 14:38 |
| CVE-2026-63894 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FunctionFS(f_fs) 구성 요소에서 DMABUF 요청 완료 처리 시 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 요청이 완료되어 메모리가 해제된 후에도 포인터가 남아 있어, 이후 취소 작업 시 해제된 메모리에 접근하여 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63881 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소 내 kfd 디버거에서 정수 오버플로 취약점이 발견되었습니다. get_queue_ids() 함수가 배열 크기를 계산할 때 32비트 size_t 환경에서 오버플로가 발생할 수 있으며, 이를 array_size() 함수를 사용하여 해결했습니다.
|
2026-07-19 | 2026-10-26 20:13 |
| CVE-2026-63884 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 TTM 객체 제거(purge) 과정 중 Use-After-Free(UAF) 취약점이 발견되었습니다. ttm_bo_validate() 호출로 인해 TTM 객체가 변경될 수 있음에도 불구하고, 이후 잘못된 포인터를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-26 20:14 |
| CVE-2026-63875 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 PMD 테이블을 unshare할 때 TLB 워크 캐시(walk cache)가 적절히 비워지지 않는 취약점입니다. 이로 인해 오래된 PMD 페이지 테이블 엔트리가 캐시에 남아 잘못된 페이지 테이블 탐색이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:57 |
| CVE-2026-63879 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 amdgpu_hmm_range_get_pages 함수에서 알림 시퀀스를 중복 읽을 경우 잘못된 페이지를 참조할 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 관리 오류가 발생할 수 있으며, 해당 문제는 커널 패치를 통해 해결되었습니다.
|
2026-07-19 | 2026-10-26 20:12 |
| CVE-2026-63874 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCTP USB 드라이버에서 URB 완료와 rx_retry 취소 작업 간의 레이스 컨디션 취약점이 발견되었습니다. ndo_stop 과정에서 상태 설정과 작업 취소 순서가 어긋날 경우, 중단된 상태에서도 URB가 다시 큐에 추가되어 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:55 |
| CVE-2026-63870 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ieee802154 6lowpan 모듈에서 IPv6가 아닌 패킷을 처리할 때 발생하는 취약점입니다. 비-IPv6 패킷이 전송될 경우 초기화되지 않은 메모리 영역의 데이터를 참조하게 되어 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-26 16:42 |
| CVE-2026-63852 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu VCN v4.0.3 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-26 20:00 |
| CVE-2026-63853 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu VCN v4.0 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63854 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu VCN v3.0 인코더 및 디코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63855 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu VCN v2.5 인코더 및 디코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63856 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu VCN v2.0 인코더 및 디코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63858 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 netfilter nf_tables 구성 요소에서 장치 삭제 시 훅(hook) 트랜잭션 처리 방식의 결함이 발견되었습니다. 기존 방식은 RCU로 보호되는 리스트를 읽는 과정에서 데이터 일관성을 깨뜨릴 수 있어, 삭제되는 훅을 별도의 트랜잭션 객체로 관리하도록 수정되었습니다.
|
2026-07-19 | 2026-10-26 16:27 |
| CVE-2026-63843 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버 내 JPEG v4.0.5 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission)이 적절히 처리되지 않을 수 있습니다.
|
2026-07-19 | 2026-10-22 18:57 |
| CVE-2026-63844 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버 내 JPEG v4.0.3 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission)이 거부될 수 있습니다.
|
2026-07-19 | 2026-10-22 18:57 |
| CVE-2026-63845 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버 내 JPEG v4.0 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission) 시 문제가 발생할 수 있어, 해당 기능을 거부하도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63846 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버 내 JPEG v3.0 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission)이 거부될 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63847 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버 내 JPEG v2.5 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 서브미션(CS)이 거부될 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63848 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버 내 JPEG v2.0 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 실행(CS) 제출이 거부될 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63849 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu VCN v5.0.1 인코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 처리(CS submission)가 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-22 19:18 |
| CVE-2026-63850 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu VCN v5.0.0 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-22 19:10 |
| CVE-2026-63851 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 AMDGPU VCN v4.0.5 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-26 19:59 |
| CVE-2026-63840 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버 내 JPEG v5.3.0 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 서브미션(CS)이 거부될 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-10-22 14:08 |
| CVE-2026-63841 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버 내 JPEG v5.0.1 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission)이 거부될 수 있습니다.
|
2026-07-19 | 2026-10-22 18:56 |
| CVE-2026-63842 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버 내 JPEG v5.0.0 링에서 사용자 펜스(user fence)를 지원하지 않는 문제가 발견되었습니다. 이 취약점은 64비트 사용자 펜스 쓰기를 지원하지 않는 JPEG 링에 대해 CS 제출을 거부하도록 수정되었습니다.
|
2026-07-19 | 2026-10-22 18:57 |