| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64125 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bcmgenet 드라이버에서 RBUF_EEE_EN 및 RBUF_PM_EN 설정이 활성화될 경우 GENET 하드웨어의 수신(RX) 경로가 중단되는 취약점입니다. 이로 인해 네트워크 트래픽이 흐르지 않게 되며, 특정 보드에서는 메모리 페이지 폴트(paging fault)가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-16 16:19 |
| CVE-2026-64122 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 mlx5e_tx_reporter_timeout_recover 함수 실행 시 Use-After-Free 취약점이 발견되었습니다. 채널이 해제되고 메모리가 해제된 이후에 해당 메모리에 접근하여 발생하는 문제로, 이를 priv->netdev 참조로 변경하여 해결했습니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64113 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ixgbevf 드라이버에서 VEPA 멀티캐스트 소스 가지치기 과정 중 Use-After-Free 취약점이 발견되었습니다. skb 포인터가 루프 내에서 적절히 초기화되지 않아, 이미 해제된 메모리 영역을 다시 참조함으로써 NAPI softirq 컨텍스트에서 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64102 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw(Soft-iWARP) 구성 요소에서 MPA FPDU 길이 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 iWARP FPDU를 전송하여 길이 필드를 음수로 변환시키면, 메모리 복사 과정에서 거대한 크기의 읽기 작업이 발생하여 시스템 오류나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64089 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 last_changeset_len 변수가 s16 타입으로 선언되어 정수 오버플로가 발생할 수 있는 취약점입니다. 값이 32767을 초과할 경우 음수로 변환되어 메모리 할당 시 초기화되지 않은 영역을 남겨두는 타입 혼동 문제가 발생합니다.
|
2026-07-19 | 2026-08-11 15:33 |
| CVE-2026-64091 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 VLAN 정보를 처리할 때 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. VLAN 개수를 확인하여 버퍼를 할당한 후 실제 데이터를 채우는 과정에서, 할당된 크기보다 더 많은 VLAN 정보가 유입되어 메모리 오버플로우가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-11 15:36 |
| CVE-2026-64066 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 netfs_read_to_pagecache() 함수가 하위 요청(subrequest) 실패 시 이를 적절히 일시 중지하지 않는 취약점이 발견되었습니다. 이로 인해 하위 요청이 실패하더라도 새로운 요청이 계속 생성되어 시스템 리소스 문제나 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:35 |
| CVE-2026-64067 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 stream->subrequests 잠금 없이 접근할 때 메모리 배리어(barrier)가 누락되는 취약점이 발견되었습니다. 이로 인해 subrequests 리스트의 항목을 읽을 때 플래그 상태가 올바르게 동기화되지 않아 데이터 무결성 문제가 발생할 수 있습니다. 이를 해결하기 위해 release 및 acquire 배리어를 사용하는 새로운 리스트 함수를 도입하여 동기화를 강화했습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64068 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 새로운 하위 요청(subreqs)을 추가할 때 적절한 잠금(locking) 메커니즘이 누락된 취약점이 발견되었습니다. 이로 인해 netfs_retry_read_subrequests() 및 netfs_retry_write_stream() 함수 호출 시 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64069 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 DIO(Direct I/O) 및 단일 읽기 하위 요청의 취소 처리 과정 중 발생하는 결함입니다. 하위 요청 준비 실패 시 참조 카운트 관리 및 리스트 제거가 적절히 이루어지지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:33 |
| CVE-2026-64061 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소 내 netfs_read_gaps() 함수에서 sink folio를 조기에 해제하는 취약점이 발견되었습니다. 이로 인해 KASAN이 Use-After-Free(UAF) 오류를 감지하였으며, 이는 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:12 |
| CVE-2026-64056 | CRITICAL | 9.8 | Gemini |
Linux 커널의 Cortina 이더넷 드라이버에서 RX SKB가 정적 지역 변수로 선언되어 발생하는 레이스 컨디션 취약점입니다. Gemini 장치처럼 두 개의 이더넷 포트를 사용하는 경우, 포트 간 데이터 경합이 발생하여 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:13 |
| CVE-2026-64047 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net:tls 구성 요소에서 sk_msg 링이 래핑될 때 sg_chain 엔트리 개수를 계산하는 과정에서 오프바이원(off-by-one) 오류가 발생합니다. 이로 인해 scatterlist 배열의 범위를 벗어난 잘못된 위치에 체인 포인터가 배치될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64055 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Cortina 이더넷 드라이버에서 패킷 조립 과정 중 파편 카운터(frag_nr)가 초기화되는 취약점이 발견되었습니다. 링 버퍼가 비어있는 상태로 poll 주기가 종료될 경우, 다음 호출 시 카운터가 0으로 리셋되어 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:13 |
| CVE-2026-64046 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TLS 네트워크 스택에서 평문 산란 리스트(Scatterlist) 처리 중 체인 뒤에 또 다른 체인이 생성되는 취약점이 발견되었습니다. 이로 인해 sg_next 반복자가 연속된 체인 링크를 재귀적으로 해결하지 못해 암호화 라이브러리에 잘못된 입력이 전달될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64033 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rtrs 구성 요소에서 rtrs_srv_create_path_files() 함수 실행 중 오류가 발생할 경우, 메모리 해제 후 해당 메모리에 다시 접근하는 Use-After-Free 취약점이 존재합니다. sysfs 루트 폴더를 정리하기 전에 kobject_put()을 먼저 호출하여 srv_path 객체가 해제되기 때문에 발생합니다.
|
2026-07-19 | 2026-10-13 15:32 |
| CVE-2026-64035 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 igc 드라이버에서 SMD 프레임 처리 시 송신(TX) 버퍼 유형을 올바르게 설정하지 않는 취약점이 발견되었습니다. 이로 인해 이전의 XDP 또는 XSK 유형 정보가 남아 있어, TX 완료 시 잘못된 정리 경로를 사용하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64037 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 AMSDU가 비활성화될 때 TSO 세그먼트 분할 과정에서 발생하는 취약점입니다. 특정 조건에서 세그먼트 수가 0으로 계산되어 수만 개의 미세 프레임이 생성되며, 이로 인해 메모리 오염 및 TCP 재전송 큐에서의 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64025 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 BPF 및 skmsg 구성 요소에서 ktls RX 처리 중 발생하는 레이스 컨디션 취약점입니다. TLS RX 컨텍스트가 있는 상태에서 sk_psock_verdict_data_ready가 적절한 보호 없이 호출되어 수신 큐를 비우게 되며, 이로 인해 Use-After-Free(UAF) 취약점이 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64016 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 durable reconnect 성공 후 오류 발생 시 파일 객체의 생명주기가 잘못 관리되는 취약점입니다. 이로 인해 세션 테이블에서 제거되지 않은 파일 객체가 메모리에서 해제되어 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-13 14:48 |
| CVE-2026-64007 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter synproxy 구성 요소에서 skb_ensure_writable 호출 시 발생하는 메모리 관리 오류입니다. skb_ensure_writable이 실행되면서 기존 메모리 헤더가 해제될 수 있는데, 이후 함수가 해제된 메모리 주소에 체크섬을 업데이트하려고 시도하여 Use-After-Free 취약점이 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64000 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 네트워크 프로토콜 구현 중 감독 프레임(supervision frame) 처리 과정에서 경계 외(OOB) 접근 취약점이 발견되었습니다. TLV 헤더를 처리할 때 데이터의 길이를 충분히 확인하지 않아, 잘린 프레임이 들어올 경우 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63993 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 vxlan 구성 요소에서 skb_tunnel_check_pmtu() 함수 호출 후 캐시된 ip_hdr() 값을 재사용할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 해당 함수가 skb->head를 변경할 수 있음에도 불구하고 이전 헤더 값을 참조함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63994 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 tunnels 구성 요소에서 skb_cow() 호출 전 네트워크 헤더를 캐싱하여 발생하는 Use-After-Free(UAF) 취약점입니다. skb_cow()가 실행될 때 skb->head가 재할당될 수 있어, 기존에 저장된 헤더 포인터를 참조할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63979 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/handshake 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 핸드셰이크 요청 처리 중 소켓 파일 참조가 적절히 보호되지 않아, 다른 프로세스가 소켓을 해제할 경우 NULL 포인터 역참조 또는 해제된 메모리 접근(Use-After-Free)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63984 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 RPL 구현 중 ipv6_rpl_srh_decompress() 함수에서 hdrlen 변수의 오버플로우 취약점이 발견되었습니다. n이 127 이상일 경우 계산된 헤더 길이가 8비트 변수 범위를 초과하여 데이터가 잘리게 되며, 이로 인해 압축된 헤더가 압축 해제된 데이터 영역과 겹쳐 데이터가 손상될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63978 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/handshake 모듈에서 네트워크 네임스페이스 종료 시 대기 중인 요청을 제대로 처리하지 못하는 취약점이 발견되었습니다. 함수 인자 순서 오류로 인해 대기 중인 요청이 해제되지 않고 메모리 참조를 유지하며, 이로 인해 리스트 손상 및 레이스 컨디션(Race Condition)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63922 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 처리 과정에서 HAO(Home Address Option) 옵션을 처리할 때 네트워크 헤더 포인터가 유효하지 않게 될 수 있는 취약점입니다. skb_expand_head() 호출로 인해 skb 헤더 위치가 변경될 수 있는데, 이때 캐시된 헤더 포인터를 갱신하지 않아 데이터 해석 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63924 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 IPv6 확장 헤더 처리 과정에서 ipv6_hop_jumbo() 함수가 skb 포인터를 변경할 수 있는 pskb_trim_rcsum()을 호출할 때 발생하는 취약점입니다. 이로 인해 다음 헤더(nh) 포인터가 유효하지 않게 되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-22 15:20 |
| CVE-2026-63912 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 xfrm ESP 구현에서 ESP 트레일러를 추가할 때 페이지 프래그먼트 할당 과정에 오류가 발생할 수 있는 취약점입니다. 결합된 데이터 길이가 페이지 크기를 초과할 경우 적절한 메모리 할당이 이루어지지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |