| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 드라이버 내 run_unpack() 함수에서 정수 오버플로 취약점이 발견되었습니다. 볼륨 경계 검사 시 단순 덧셈을 사용하여 큰 값이 입력될 경우 검증을 우회할 수 있는 문제가 있었으며, 이를 check_add_overflow()를 사용하도록 수정하였습니다.
|
2026-05-27 | 2026-06-16 01:19 |
| CVE-2026-46058 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: amphion 드라이버에서 m2m 작업 중단(job_abort)과 장치 실행(device_run) 간의 경쟁 상태(Race Condition)로 인해 커널 패닉이 발생할 수 있는 취약점입니다. v4l2_m2m_ctx_release()가 컨텍스트를 해제하는 동안 v4l2_m2m_try_run()이 동일한 컨텍스트를 호출하여 Use-After-Free 오류를 유발합니다.
|
2026-05-27 | 2026-06-16 13:42 |
| CVE-2026-46047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qrtr 네임스페이스 드라이버에서 remove() 콜백 실행 중 Use-After-Free 취약점이 발견되었습니다. 작업 큐가 파괴된 후 소켓이 해제되기 전에 패킷이 도착하면, 이미 해제된 작업 구조체를 참조하려 시도하여 문제가 발생합니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-46053 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDS(Remote Direct Memory Access) 네트워크 스택에서 메모리 등록(MR) 정리 과정 중 오류가 발생할 경우 리소스를 중복으로 해제하는 취약점이 발견되었습니다. 데이터 복사 중 오류가 발생하면 이미 해제된 메모리 페이지를 다시 해제하려고 시도하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:02 |
| CVE-2026-46045 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 md/md-llbitmap 구성 요소에서 동기화되지 않은 rdev를 건너뛰지 못하는 취약점이 발견되었습니다. 이로 인해 재구축 중인 예비 디스크에서 유효하지 않은 비트맵 데이터를 읽어올 수 있으며, 이는 잘못된 더티 비트 추적으로 이어져 데이터 손상을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:04 |
| CVE-2026-46036 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/cdx 구성 요소에서 발생하는 취약점으로, VFIO_DEVICE_SET_IRQS ioctl 호출 시 적절한 직렬화가 이루어지지 않아 발생합니다. 두 개 이상의 호출자가 동시에 실행될 경우, 한쪽에서 MSI를 비활성화하고 메모리를 해제하는 동안 다른 쪽에서 해당 메모리에 접근하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:17 |
| CVE-2026-46011 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: mtk-jpeg 드라이버에서 작업 취소 없이 컨텍스트 구조체를 해제하여 발생하는 Use-After-Free 취약점입니다. 장치 종료 시 실행 중인 작업이 남아 있으면 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:25 |
| CVE-2026-46015 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 SO_REUSEPORT 그룹 내 리스너 마이그레이션 시 sk_data_ready() 호출이 누락되는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 poll(), epoll_wait() 대기자나 블로킹 accept() 호출자가 무한히 잠든 상태로 유지될 수 있습니다. 이를 해결하기 위해 마이그레이션 후 RCU 보호 하에 데이터 준비 알림을 호출하도록 수정되었습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA caiaq 드라이버 내 setup_card() 함수에서 오류 발생 시 적절한 예외 처리를 하지 못하는 취약점이 발견되었습니다. 이로 인해 snd_card_register() 오류 시 snd_card_free()를 호출한 후에도 프로세스가 계속 진행되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:26 |
| CVE-2026-46006 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 pushbuf 재배치 경계 검사 시 32비트 정수 오버플로가 발생합니다. 이로 인해 메모리 크기 검증 과정에서 잘못된 계산이 수행되어 보안 취약점이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-19 13:16 |
| CVE-2026-45995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/zcrx 구성 요소에서 user_struct에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. io_zcrx_ifq_free() 함수가 링을 파괴하기 전에 user_struct를 먼저 해제하여 발생하는 문제입니다.
|
2026-05-27 | 2026-06-16 13:46 |
| CVE-2026-45996 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 imx SPI 서브시스템에서 장치 해제(unbind) 시 Use-After-Free 취약점이 발견되었습니다. 컨트롤러 등록 해제 과정에서 드라이버 데이터가 적절한 참조 없이 해제되어 메모리 오류가 발생할 수 있는 문제입니다.
|
2026-05-27 | 2026-06-19 13:16 |
| CVE-2026-45998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 skb_unshare() 호출 실패 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. 패킷 할당 실패로 인해 skb 포인터가 NULL로 설정될 경우, trace_rxrpc_rx_done() 호출 과정에서 시스템 오류(oops)가 발생할 수 있습니다.
|
2026-05-27 | 2026-09-16 13:17 |
| CVE-2026-46001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hwmon(pt5161l) 드라이버에서 버퍼 오버런 및 잘못된 반환 값 처리 취약점이 발견되었습니다. I2C 장치가 예상보다 많은 데이터를 반환할 경우 스택 버퍼 오버런이 발생할 수 있으며, 데이터 길이 불일치 시에도 오류를 성공으로 오인하여 잘못된 데이터를 처리할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:26 |
| CVE-2026-45989 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 testdrv_probe() 함수에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. PCI 장치로부터 device_node를 가져온 후 즉시 참조를 해제하여, 이후 동일한 포인터를 사용할 때 메모리 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 13:52 |
| CVE-2026-45991 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 파티션 디스크립터 관리 오류로 인해 힙 영역의 경계 외 쓰기(Out-of-bounds write)가 발생할 수 있는 취약점입니다. 조작된 UDF 이미지를 마운트할 경우 파티션 디스크립터가 중복 추가되어 할당된 메모리 범위를 벗어나는 쓰기 작업이 수행될 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45980 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 하드웨어 리소스 해제 과정 중 작업 스케줄링이 중단되지 않아 발생하는 취약점입니다. 리소스 해제 중에 작업이 실행될 경우 Use-After-Free 오류가 발생하거나 시스템 충돌이 일어날 수 있습니다.
|
2026-05-27 | 2026-06-16 02:39 |
| CVE-2026-45984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 iomap 인라인 데이터 쓰기 경로 중 Use-After-Free 취약점이 발견되었습니다. gfs2_iomap_begin() 함수에서 데이터 버퍼가 실제 사용되기 전에 조기에 해제되어, 이후 iomap_write_end_inline()이 해당 메모리에 접근할 때 오류가 발생합니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45970 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bonding 드라이버 내 ALB(Adaptive Load Balancing) 모드에서 발생하는 Use-After-Free(UAF) 취약점입니다. 네트워크 인터페이스(bond)를 빠르게 활성화 및 비활성화하는 과정에서 rlb_deinitialize()가 메모리를 해제한 후에도 rlb_arp_recv()가 해당 메모리에 접근하여 시스템 충돌이나 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45956 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/exynos: vidi 구성 요소에서 vidi_connection_ioctl() 함수가 잘못된 장치 데이터를 참조하여 발생하는 취약점입니다. 이로 인해 Null 포인터 역참조, 잘못된 값 접근, 메모리 범위 초과 또는 Use-After-Free와 같은 심각한 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-21 13:19 |
| CVE-2026-45959 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto: ccp 구성 요소에서 kfree를 잘못된 방식으로 사용하여 발생하는 크래시 취약점입니다. 로컬 포인터 변수에 __cleanup(kfree) 속성을 잘못 적용하여 메모리 주소가 아닌 스택 주소가 해제되면서 시스템 충돌이 발생할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45951 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구성 요소 내 check_pseudo_btf_id() 함수에서 참조 횟수(refcount) 계산 오류로 인해 BTF 객체의 Use-After-Free 취약점이 발생합니다. 이로 인해 이미 해제된 메모리 영역에 접근할 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:34 |
| CVE-2026-45942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 페이지 마이그레이션과 비트맵 수정 작업 간의 레이스 컨디션(경쟁 상태)으로 인해 비트맵 불일치 오류가 발생할 수 있는 취약점입니다. 이 문제는 대규모 페이지(huge-page) 워크로드가 혼합된 스트레스 테스트 환경에서 발견되었으며, 비트맵 체크 실패 및 잘못된 데이터 손상 보고를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-30 13:18 |
| CVE-2026-45946 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ab8500 전원 공급 장치 드라이버에서 발생한 Use-After-Free 취약점입니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 핸들이 해제된 후 인터럽트 핸들러가 호출되어 메모리 손상이나 시스템 충돌을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:36 |
| CVE-2026-45931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 iommu_sva_unbind_device() 호출 시 메모리 관리 구조체(mm)가 이미 해제된 후 접근하여 발생하는 크래시 취약점입니다. 장치가 바인딩된 후 mm 구조체에 대한 명시적 참조를 유지하고 언바인딩 시에만 해제하도록 수정하여 메모리 유효성을 보장합니다.
|
2026-05-27 | 2026-06-25 12:46 |
| CVE-2026-45933 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 sync_linked_regs() 함수가 레지스터의 ID를 올바르게 보존하지 못해 발생하는 취약점입니다. 이로 인해 레지스터 간의 경계값(bounds) 동기화가 깨지면서 검증기가 잘못된 범위를 허용하게 되어, 0으로 나누기(Division by zero)와 같은 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45935 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/ntfs3 드라이버 내 DeleteIndexEntryRoot 함수에서 slab-out-of-bounds read 취약점이 발견되었습니다. 로그 레코드에서 가져온 항목 크기(esize)에 대한 경계 검사가 부족하여, 악의적으로 큰 값이 입력될 경우 메모리 오프셋 계산 오류로 인한 힙 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:10 |
| CVE-2026-45936 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 goldfish 전원 공급 장치 드라이버에서 power_supply_changed() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 과정에서 핸들이 해제된 후 인터럽트 핸들러가 호출될 수 있는 레이스 컨디션이 발생합니다. 이로 인해 시스템 충돌이나 메모리 오염이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:10 |
| CVE-2026-45938 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pm8916_lbc 드라이버에서 power_supply 핸들이 해제된 후 인터럽트 핸들러가 호출되어 발생하는 Use-After-Free 취약점입니다. IRQ 요청과 power_supply 등록 순서의 불일치로 인해 시스템 충돌이나 메모리 오염이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:09 |
| CVE-2026-45929 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ovpn 모듈 내 ovpn_net_xmit 함수에서 Use-After-Free 취약점이 발견되었습니다. skb_share_check 과정에서 기존 skb가 해제된 후에도 해당 포인터를 계속 사용하여 발생하는 문제입니다. 이를 해결하기 위해 세그멘테이션 전 peer lookup과 skb_dst_drop의 순서를 조정하는 패치가 적용되었습니다.
|
2026-05-27 | 2026-06-25 12:43 |