| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46093 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/vmalloc 구성 요소에서 decay_va_pool_node() 함수가 두 가지 경로를 통해 동시에 호출될 수 있는 취약점이 발견되었습니다. 이로 인해 직렬화가 이루어지지 않아 레이스 컨디션(경쟁 상태)이 발생하며 메모리 누수가 일어날 수 있습니다. 이를 해결하기 위해 shrinker 경로에서 vmap_purge_lock을 사용하여 동시 실행을 방지하도록 수정되었습니다.
|
2026-05-27 | 2026-07-18 16:17 |
| CVE-2026-46081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto acomp 모듈에서 acomp_save_req() 함수가 잘못된 포인터를 저장하여 발생하는 메모리 손상 취약점입니다. 비동기 하드웨어 구현체(예: QAT 드라이버) 사용 시 잘못된 오프셋으로 메모리에 접근하여 시스템 충돌이나 일반 보호 오류(GPF)를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:20 |
| CVE-2026-46084 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mana_ib 구성 요소에서 RSS QP가 파괴될 때 펌웨어의 vPort RX 스티어링이 비활성화되지 않는 취약점입니다. 이로 인해 오래된 스티어링 설정이 남아있게 되어, 새로운 TX CQ가 이전의 CQ ID를 재사용할 경우 RX 완료 데이터가 TX CQ로 잘못 전달될 수 있습니다.
|
2026-05-27 | 2026-06-24 17:12 |
| CVE-2026-46069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 mwifiex_adapter_cleanup() 함수가 타이머를 삭제할 때 비동기 방식인 timer_delete()를 사용하여 발생하는 Use-After-Free 취약점입니다. 타이머 콜백이 실행 중인 상태에서 어댑터 구조체가 해제될 수 있어 메모리 오류를 유발합니다. 이를 해결하기 위해 타이머 완료를 보장하는 timer_delete_sync()를 사용하도록 수정되었습니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-46075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 atmel-sha204a 암호화 드라이버에서 장치 제거 시 Use-After-Free(UAF) 및 메모리 누수 취약점이 발견되었습니다. 하드웨어 난수 생성기(hwrng) 해제 과정에서 작업 큐를 적절히 비우지 않아 발생하며, 이를 수정하여 메모리 관리와 장치 제거 절차를 개선했습니다.
|
2026-05-27 | 2026-06-24 16:59 |
| CVE-2026-46065 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev에서 지연된 I/O가 fb_info 구조체의 수명 주기와 분리되어 발생하는 취약점입니다. 장치가 핫-언플러그(Hot-unplug)될 때 사용자 공간에서 그래픽 메모리 매핑을 유지하고 있으면, 이미 해제된 fb_info에 접근하여 정의되지 않은 상태를 참조하게 됩니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46068 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nx842 암호화 모듈에서 바운스 버퍼 해제 시 발생하는 메모리 누수 취약점입니다. 할당 시에는 여러 페이지를 사용하지만 해제 시에는 단일 페이지만 해제하여 메모리 관리 오류가 발생합니다.
|
2026-05-27 | 2026-06-24 17:03 |
| CVE-2026-46062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 드라이버 내 run_unpack() 함수에서 정수 오버플로 취약점이 발견되었습니다. 볼륨 경계 검사 시 단순 덧셈을 사용하여 큰 값이 입력될 경우 검증을 우회할 수 있는 문제가 있었으며, 이를 check_add_overflow()를 사용하도록 수정하였습니다.
|
2026-05-27 | 2026-06-16 01:19 |
| CVE-2026-46058 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: amphion 드라이버에서 m2m 작업 중단(job_abort)과 장치 실행(device_run) 간의 경쟁 상태(Race Condition)로 인해 커널 패닉이 발생할 수 있는 취약점입니다. v4l2_m2m_ctx_release()가 컨텍스트를 해제하는 동안 v4l2_m2m_try_run()이 동일한 컨텍스트를 호출하여 Use-After-Free 오류를 유발합니다.
|
2026-05-27 | 2026-06-16 13:42 |
| CVE-2026-46047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qrtr 네임스페이스 드라이버에서 remove() 콜백 실행 중 Use-After-Free 취약점이 발견되었습니다. 작업 큐가 파괴된 후 소켓이 해제되기 전에 패킷이 도착하면, 이미 해제된 작업 구조체를 참조하려 시도하여 문제가 발생합니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-46053 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDS(Remote Direct Memory Access) 네트워크 스택에서 메모리 등록(MR) 정리 과정 중 오류가 발생할 경우 리소스를 중복으로 해제하는 취약점이 발견되었습니다. 데이터 복사 중 오류가 발생하면 이미 해제된 메모리 페이지를 다시 해제하려고 시도하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:02 |
| CVE-2026-46045 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 md/md-llbitmap 구성 요소에서 동기화되지 않은 rdev를 건너뛰지 못하는 취약점이 발견되었습니다. 이로 인해 재구축 중인 예비 디스크에서 유효하지 않은 비트맵 데이터를 읽어올 수 있으며, 이는 잘못된 더티 비트 추적으로 이어져 데이터 손상을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:04 |
| CVE-2026-46036 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/cdx 구성 요소에서 발생하는 취약점으로, VFIO_DEVICE_SET_IRQS ioctl 호출 시 적절한 직렬화가 이루어지지 않아 발생합니다. 두 개 이상의 호출자가 동시에 실행될 경우, 한쪽에서 MSI를 비활성화하고 메모리를 해제하는 동안 다른 쪽에서 해당 메모리에 접근하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:17 |
| CVE-2026-46011 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: mtk-jpeg 드라이버에서 작업 취소 없이 컨텍스트 구조체를 해제하여 발생하는 Use-After-Free 취약점입니다. 장치 종료 시 실행 중인 작업이 남아 있으면 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:25 |
| CVE-2026-46015 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 SO_REUSEPORT 그룹 내 리스너 마이그레이션 시 sk_data_ready() 호출이 누락되는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 poll(), epoll_wait() 대기자나 블로킹 accept() 호출자가 무한히 잠든 상태로 유지될 수 있습니다. 이를 해결하기 위해 마이그레이션 후 RCU 보호 하에 데이터 준비 알림을 호출하도록 수정되었습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA caiaq 드라이버 내 setup_card() 함수에서 오류 발생 시 적절한 예외 처리를 하지 못하는 취약점이 발견되었습니다. 이로 인해 snd_card_register() 오류 시 snd_card_free()를 호출한 후에도 프로세스가 계속 진행되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:26 |
| CVE-2026-46006 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 pushbuf 재배치 경계 검사 시 32비트 정수 오버플로가 발생합니다. 이로 인해 메모리 크기 검증 과정에서 잘못된 계산이 수행되어 보안 취약점이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-19 13:16 |
| CVE-2026-45995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/zcrx 구성 요소에서 user_struct에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. io_zcrx_ifq_free() 함수가 링을 파괴하기 전에 user_struct를 먼저 해제하여 발생하는 문제입니다.
|
2026-05-27 | 2026-06-16 13:46 |
| CVE-2026-45996 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 imx SPI 서브시스템에서 장치 해제(unbind) 시 Use-After-Free 취약점이 발견되었습니다. 컨트롤러 등록 해제 과정에서 드라이버 데이터가 적절한 참조 없이 해제되어 메모리 오류가 발생할 수 있는 문제입니다.
|
2026-05-27 | 2026-06-19 13:16 |
| CVE-2026-45998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 skb_unshare() 호출 실패 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. 패킷 할당 실패로 인해 skb 포인터가 NULL로 설정될 경우, trace_rxrpc_rx_done() 호출 과정에서 시스템 오류(oops)가 발생할 수 있습니다.
|
2026-05-27 | 2026-09-16 13:17 |
| CVE-2026-46001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hwmon(pt5161l) 드라이버에서 버퍼 오버런 및 잘못된 반환 값 처리 취약점이 발견되었습니다. I2C 장치가 예상보다 많은 데이터를 반환할 경우 스택 버퍼 오버런이 발생할 수 있으며, 데이터 길이 불일치 시에도 오류를 성공으로 오인하여 잘못된 데이터를 처리할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:26 |
| CVE-2026-45989 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 testdrv_probe() 함수에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. PCI 장치로부터 device_node를 가져온 후 즉시 참조를 해제하여, 이후 동일한 포인터를 사용할 때 메모리 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 13:52 |
| CVE-2026-45991 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 파티션 디스크립터 관리 오류로 인해 힙 영역의 경계 외 쓰기(Out-of-bounds write)가 발생할 수 있는 취약점입니다. 조작된 UDF 이미지를 마운트할 경우 파티션 디스크립터가 중복 추가되어 할당된 메모리 범위를 벗어나는 쓰기 작업이 수행될 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45980 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 하드웨어 리소스 해제 과정 중 작업 스케줄링이 중단되지 않아 발생하는 취약점입니다. 리소스 해제 중에 작업이 실행될 경우 Use-After-Free 오류가 발생하거나 시스템 충돌이 일어날 수 있습니다.
|
2026-05-27 | 2026-06-16 02:39 |
| CVE-2026-45984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 iomap 인라인 데이터 쓰기 경로 중 Use-After-Free 취약점이 발견되었습니다. gfs2_iomap_begin() 함수에서 데이터 버퍼가 실제 사용되기 전에 조기에 해제되어, 이후 iomap_write_end_inline()이 해당 메모리에 접근할 때 오류가 발생합니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45970 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bonding 드라이버 내 ALB(Adaptive Load Balancing) 모드에서 발생하는 Use-After-Free(UAF) 취약점입니다. 네트워크 인터페이스(bond)를 빠르게 활성화 및 비활성화하는 과정에서 rlb_deinitialize()가 메모리를 해제한 후에도 rlb_arp_recv()가 해당 메모리에 접근하여 시스템 충돌이나 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45956 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/exynos: vidi 구성 요소에서 vidi_connection_ioctl() 함수가 잘못된 장치 데이터를 참조하여 발생하는 취약점입니다. 이로 인해 Null 포인터 역참조, 잘못된 값 접근, 메모리 범위 초과 또는 Use-After-Free와 같은 심각한 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-21 13:19 |
| CVE-2026-45959 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto: ccp 구성 요소에서 kfree를 잘못된 방식으로 사용하여 발생하는 크래시 취약점입니다. 로컬 포인터 변수에 __cleanup(kfree) 속성을 잘못 적용하여 메모리 주소가 아닌 스택 주소가 해제되면서 시스템 충돌이 발생할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45951 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구성 요소 내 check_pseudo_btf_id() 함수에서 참조 횟수(refcount) 계산 오류로 인해 BTF 객체의 Use-After-Free 취약점이 발생합니다. 이로 인해 이미 해제된 메모리 영역에 접근할 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:34 |
| CVE-2026-45942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 페이지 마이그레이션과 비트맵 수정 작업 간의 레이스 컨디션(경쟁 상태)으로 인해 비트맵 불일치 오류가 발생할 수 있는 취약점입니다. 이 문제는 대규모 페이지(huge-page) 워크로드가 혼합된 스트레스 테스트 환경에서 발견되었으며, 비트맵 체크 실패 및 잘못된 데이터 손상 보고를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-30 13:18 |