| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53157 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 phonet 네트워크 드라이버에서 RCU grace period를 고려하지 않고 메모리를 즉시 해제하여 발생하는 Use-After-Free 취약점입니다. 리스트에서 장치를 제거한 후에도 RCU 리더가 해당 객체를 참조할 수 있어 슬랩 메모리 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-07 18:54 |
| CVE-2026-53160 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 fastrpc_map_create 함수 호출 시 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. fastrpc_map_lookup가 락을 해제한 후 가공되지 않은 포인터를 반환하여, 동시적인 MEM_UNMAP 작업이 발생할 경우 이미 해제된 메모리 객체에 접근할 수 있습니다.
|
2026-06-25 | 2026-07-06 16:41 |
| CVE-2026-53161 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 모듈에서 fastrpc_device_release()와 DSP 응답을 처리하는 워크큐 간의 레이스 컨디션으로 인해 use-after-free 취약점이 발생합니다. 사용자가 파일 디스크립터를 닫을 때 fastrpc_user 구조체가 해제된 후, 병렬로 실행되는 워크큐가 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-06-25 | 2026-07-06 16:42 |
| CVE-2026-53162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 memcg(메모리 제어 그룹)에서 NMI(Non-Maskable Interrupt) 컨텍스트 내에서 난수 생성 함수를 호출할 때 발생하는 경합 조건 취약점입니다. 난수 생성 과정에서 사용하는 per-cpu 락이 NMI 재진입 시 보호되지 않아 상태 데이터가 손상될 수 있습니다.
|
2026-06-25 | 2026-07-06 16:42 |
| CVE-2026-53148 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 tb_xdp_properties_request() 함수가 응답 헤더의 길이를 검증하지 않고 데이터를 복사하는 취약점이 발견되었습니다. 공격자가 응답 헤더의 길이 필드를 할당된 버퍼보다 크게 설정하면 memcpy 과정에서 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53153 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 memcg 리페어런팅 과정에서 xarray 항목을 먼저 삭제하여 발생하는 레이스 컨디션 취약점입니다. 이로 인해 동시 실행 중인 list_lru_del 작업이 잘못된 락을 획득하여 리스트 포인터를 손상시키고 메모리 오염을 유발할 수 있습니다.
|
2026-06-25 | 2026-09-02 13:18 |
| CVE-2026-53156 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nvmem 코어에서 에러 처리 경로 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 에러 발생 시 nvmem 디바이스의 참조를 해제한 후에도 해당 구조체를 계속 사용하여 발생하는 문제입니다. 이를 해결하기 위해 에러 코드를 반환하기 직전에 참조 해제를 수행하도록 수정되었습니다.
|
2026-06-25 | 2026-10-21 13:19 |
| CVE-2026-53137 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 HDMI HDCP 2.x 리피터 인증 과정 중 버퍼 오버플로우 취약점이 발견되었습니다. 악의적인 HDMI 리피터가 버퍼 크기보다 큰 메시지 크기를 전달할 경우, rx_id_list 버퍼에 범위를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-06-25 | 2026-07-07 16:51 |
| CVE-2026-53143 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 GFX11 아키텍처의 SDMA 큐 체크포인트/복구 과정 중 버퍼 오버플로우 취약점이 발견되었습니다. v11 MQD 관리자가 SDMA 큐에 대해 잘못된 구조체 크기를 사용하여 1536바이트의 메모리 누수 또는 인접 GTT 메모리 오염을 유발합니다.
|
2026-06-25 | 2026-08-20 13:19 |
| CVE-2026-53145 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM/GEM 구성 요소에서 gem_change_handle ioctl 호출 시 발생하는 레이스 컨디션 취약점입니다. 기존의 여러 수정 시도가 변수 혼동 및 오류 처리 미흡으로 인해 실패하면서, 객체 참조 및 IDR 슬롯 관리 과정에서 보안 결함이 발생했습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53133 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/umem 구성 요소에서 4GB 이상의 블록 크기를 처리할 때 발생하는 취약점입니다. IOMMU 사용 시 분할된 SG 엔트리를 재조립하는 과정에서 32비트 스택 값 오버플로가 발생하여 잘못된 DMA 주소가 계산될 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53136 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 VBIOS의 HDMI 리타이머 레지스터 개수 값을 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 VBIOS를 사용할 경우, 고정된 크기의 배열 범위를 초과하여 힙 메모리에 데이터를 쓰는 Out-of-bounds write가 발생할 수 있습니다.
|
2026-06-25 | 2026-07-07 16:57 |
| CVE-2026-48731 | HIGH | 7.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Warp의 Linux 외부 에디터 런처에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 제어하는 로컬 파일 경로를 통해 쉘 구문을 실행함으로써 로컬 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53129 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mbcache에서 캐시를 파괴하기 전에 예약된 shrink 작업(c_shrink_work)을 취소하지 않아 발생하는 Use-After-Free 취약점입니다. 캐시 메모리가 해제된 후에도 작업 아이템이 실행되면 해제된 메모리에 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53130 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OMFS 파일 시스템에서 s_sys_blocksize 값이 OMFS_DIR_START보다 작을 경우 발생하는 정수 언더플로우 취약점입니다. 이로 인해 memset() 함수에서 매우 큰 값이 생성되어 커널 메모리를 약 4GiB만큼 덮어쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-06 15:26 |
| CVE-2026-53120 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 드라이버 프로브 과정에서 드라이버 오버라이드 필드에 접근할 때 장치 잠금(device lock)을 확보하지 않아 발생하는 취약점입니다. 이로 인해 Use-After-Free(UAF) 오류가 발생하여 시스템 안정성이 저해되거나 보안 위협이 될 수 있습니다. 이를 해결하기 위해 내부적으로 잠금을 관리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-53117 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/cio 구성 요소에서 드라이버가 프로브될 때 디바이스 잠금 없이 driver_override 필드에 접근하여 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 문제는 generic driver_override 인프라를 사용하여 적절한 잠금 메커니즘을 적용함으로써 해결되었습니다.
|
2026-06-24 | 2026-07-23 21:30 |
| CVE-2026-53118 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vdpa 구성 요소에서 드라이버가 프로브될 때 디바이스 잠금(lock) 없이 driver_override 필드에 접근하여 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 내부적으로 적절한 잠금을 처리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-53119 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 platform/wmi 구성 요소에서 드라이버가 프로브될 때 디바이스 잠금(lock) 없이 driver_override 필드에 접근하여 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 문제는 드라이버 코어의 driver_override 인프라를 사용하여 내부적으로 적절한 잠금이 수행되도록 수정되었습니다.
|
2026-06-24 | 2026-07-23 21:31 |
| CVE-2026-53109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc 아키텍처에서 pte_frag_destroy 함수 호출 시 페이지 상태가 잘못 관리되는 취약점이 발견되었습니다. 프로세스 종료 과정에서 특정 조건이 충족될 경우 folio의 active 플래그가 제대로 해제되지 않아 'Bad page state' 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-53110 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/bpf 구성 요소에서 BPF 프로그램의 반환 값과 kfunc 인수를 처리할 때 제로 확장(Zero-extend)이 누락된 취약점입니다. s390x ABI 규격에 따라 부호 없는 인수는 제로 확장이 필요하지만, 기존 JIT 구현은 부호 확장만 수행하여 데이터 처리 오류를 유발할 수 있었습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtlwifi PCI 드라이버에서 irq_prepare_bcn_tasklet이 적절히 종료되지 않아 발생하는 Use-After-Free 취약점입니다. 장치가 분리되거나 초기화에 실패할 때 ieee80211_hw 구조체가 해제된 후에도 태스크릿이 실행을 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-07-23 21:30 |
| CVE-2026-53115 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fsl-mc 버스 드라이버에서 __driver_attach()를 통해 드라이버가 탐색될 때, 디바이스 잠금(lock) 없이 match() 콜백이 호출되는 취약점이 발견되었습니다. 이로 인해 driver_override 필드에 잠금 없이 접근하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다. 이를 해결하기 위해 내부적으로 적절한 잠금을 처리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-53116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/ap 버스에서 AP 마스크 업데이트 시 락(lock)을 해제한 후 driver_override 필드에 접근하는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 동시에 발생하는 driver_override_store() 호출과 충돌하여 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-23 21:30 |
| CVE-2026-53098 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt7915 WiFi 드라이버에서 mt7915_mac_dump_work() 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 장치가 분리될 때 crash_data가 먼저 해제된 후 작업 큐의 작업이 실행되면서 이미 해제된 메모리에 접근하는 레이스 컨디션이 발생합니다.
|
2026-06-24 | 2026-09-14 12:17 |
| CVE-2026-53089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 오프로드 맵/프로그램 정보 조회 과정에서 네트워크 네임스페이스(netns) 파괴 시 발생하는 Use-After-Free 취약점입니다. get_net() 함수가 참조 카운트가 0인 상태에서 증가를 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-09-02 13:18 |
| CVE-2026-53090 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 서브프로그램에서 ld_{abs,ind} 명령어를 사용할 때, 패킷 데이터 로드 실패 시 발생하는 비정상 종료 경로에 대한 검증 로직이 누락되었습니다. 이로 인해 검증기(Verifier)가 모든 실행 경로를 정확히 시뮬레이션하지 못해 보안 취약점이 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53092 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 소스 레지스터와 대상 레지스터가 동일할 때(rX += rX) 레지스터 값의 변화량을 잘못 추적하는 취약점이 발견되었습니다. 이로 인해 검증기(Verifier)와 실제 실행 시점의 값이 일치하지 않는 불일치 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 상수 블라인딩(constant blinding) 과정 중 offload->prog 포인터가 업데이트되지 않아 발생하는 취약점입니다. 이로 인해 프로그램이 해제된 후에도 잘못된 메모리 주소를 참조하게 되어 네트워크 네임스페이스 삭제 시 페이지 폴트(Page Fault)와 시스템 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53096 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF dev_map_redirect_multi() 함수에서 RCU 보호 하에 해시 버킷을 순회할 때 적절한 RCU 안전 반복자를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 ARM64나 POWER와 같은 약한 메모리 순서 아키텍처에서 데이터 경합이 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |