| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74388 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA OSS 시퀀서에서 SysEx 데이터가 포함된 이벤트를 처리할 때 Use-After-Free(UAF) 취약점이 발생합니다. 시퀀서 포트가 이벤트가 디스패치되기 전에 동시에 닫힐 경우, 대기 중인 이벤트가 해제된 메모리 포인터를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74390 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 irdma_copy_user_pgaddrs 함수 내 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. palloc->total_cnt가 0일 때 루프 종료 조건이 제대로 작동하지 않아, 고정된 크기의 pgaddrmem 배열 범위를 초과하여 데이터를 쓸 수 있는 문제입니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74377 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 모듈에서 non-SRQ 수신 경로 처리 중 WQE를 로컬 버퍼로 복사하지 않아 발생하는 취약점입니다. 악의적인 사용자가 커널이 WQE를 처리하는 동안 사용자 공간에 매핑된 공유 큐 버퍼의 필드를 수정하여 out-of-bounds 읽기를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 get_srq_wqe 함수 내 TOCTOU(Time-of-Check to Time-of-Use) 취약점으로 인한 힙 오버플로우가 발견되었습니다. 사용자 공간에 매핑된 버퍼의 값을 검증한 후 다시 읽는 과정에서 값이 변경될 수 있어, 메모리 복사 시 범위를 초과하는 데이터가 쓰여질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74367 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 vdev 생성 오류 발생 시 arvif 상태가 일관되지 않게 유지되는 취약점이 발견되었습니다. 오류 경로에서 자원 해제나 롤백이 제대로 이루어지지 않아, 실제로는 존재하지 않는 가상 디바이스가 존재하는 것처럼 인식될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74371 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF_PROG_QUERY 과정에서 사용자 공간의 구조체 크기가 작을 경우, 'query.revision' 필드를 조건 없이 기록하여 발생하는 Out-of-Bounds(OOB) 쓰기 취약점입니다. 이 문제는 특히 하위 호환성을 유지해야 하는 cgroup 관련 쿼리 처리 시 발생할 수 있습니다.
|
2026-08-15 | 2026-09-14 12:17 |
| CVE-2026-74357 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 amdgpu_coredump() 함수 실행 중 발생하는 KASAN slab-out-of-bounds 취약점입니다. 펜스 신호 상태를 확인하는 두 개의 루프 사이에서 경합 조건(Race Condition)이 발생하여, 할당된 버퍼 크기를 초과하여 데이터를 쓰는 메모리 오염 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74359 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 configfs_lookup() 함수에서 inode 할당 실패 시 s_dentry 포인터를 적절히 해제하지 않아 발생하는 취약점입니다. 이로 인해 해제된 메모리 주소를 참조하는 Use-After-Free(UAF) 상태가 발생하여 시스템 불안정성이나 보안 위협을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74363 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpffs에서 inode 해제 시 RCU 지연 처리가 누락되어 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 상황에서 inode가 즉시 해제됨으로써 RCU 경로 탐색 중인 다른 작업이 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 zap_pages() 함수가 mmap_lock을 획득하는 과정 중 교착 상태(Deadlock)가 발생할 수 있는 취약점이 발견되었습니다. arena->lock과 mmap_lock 간의 획득 순서 불일치로 인해 시스템이 멈출 수 있으며, 이를 해결하기 위해 락 획득 순서를 조정하고 새로운 뮤텍스를 도입하였습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kernfs에서 서로 다른 네임스페이스를 가진 여러 슈퍼블록이 동일한 kernfs_node를 공유할 때 발생하는 xattr 레이스 컨디션 취약점입니다. VFS 계층의 인오드별 잠금만으로는 공유된 kernfs_node의 xattr 구조에 대한 동시 수정을 직렬화하기에 불충분하여 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74344 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bpf_rb_root를 해제할 때 RB 노드의 연결 상태가 제대로 초기화되지 않는 취약점입니다. 이로 인해 메모리 재사용 시 잘못된 소유권 확인이 발생하여 커널 메모리 손상이나 비정상적인 동작을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74347 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 cttimeout의 데이터플레인 타임아웃 정책과 참조 횟수(refcount) 관리 방식이 개선되었습니다. 이 패치는 타임아웃 정책의 참조 횟수 관리 로직을 단순화하여 불필요한 참조를 제거하고 메모리 관리 효율성을 높였습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74338 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF LSM cgroup 프로그램에서 sleepable 프로그램이 로드되는 것을 허용하여 발생하는 취약점입니다. cgroup shim이 rcu_read_lock_dont_migrate() 상태에서 실행될 때 sleepable BPF 프로그램이 호출되면 커널 내에서 잘못된 컨텍스트에서 수면 함수가 호출되어 시스템 오류(BUG)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74334 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/nldev 구성 요소에서 mr->pd 접근 시 발생하는 잠금(locking) 문제가 해결되었습니다. rereg_mr 과정에서 PD(Protection Domain)가 가변적으로 변함에 따라 발생하는 레이스 컨디션(Race Condition)을 방지하기 위해 mr->device를 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74325 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt76_put_vif_phy_link 함수가 RCU 보호를 받는 메모리를 적절한 대기 시간 없이 kfree()로 즉시 해제하는 취약점이 발견되었습니다. 이로 인해 기존 RCU 리더가 해제된 메모리에 접근할 경우 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74330 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 configfs에서 ->s_children에 대한 락리스 순회 과정 중 발생하는 취약점입니다. 부모 디렉토리를 잠그더라도 lseek()에 의해 커서가 이동하거나 해제되는 것을 방지하지 못해 문제가 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ixgbe 드라이버에서 XDP Tx 큐에 대해 XPS(Transmit Packet Steering)를 구성하려 할 때 발생하는 취약점입니다. CPU 코어 수가 64개 이상인 시스템에서 E610 어댑터 사용 시, 할당된 큐 범위를 초과하는 인덱스에 접근하여 KASAN slab-out-of-bounds 오류와 커널 경고를 유발합니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74311 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-rtc 드라이버에서 장치 복구 시 기존 virtqueue를 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 virtqueue 재초기화 실패 시 NULL 포인터 역참조가 발생하여 게스트 커널이 충돌(Crash)할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74312 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost/vdpa 구성 요소에서 mmap 및 fault 경로 처리 시 virtqueue 인덱스에 대한 유효성 검사가 누락된 취약점입니다. 공격자가 범위를 벗어난 인덱스를 사용하여 드라이버 콜백에 접근할 경우, 잘못된 PFN 리맵핑이 발생하여 시스템 충돌이나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 맵 값 재사용 과정에서 특수 필드를 해제할 때 발생하는 안전성 문제를 해결했습니다. 기존에는 업데이트나 삭제 시 모든 필드를 즉시 파괴하려 시도했으나, 이는 NMI 컨텍스트와 같이 안전하지 않은 환경에서 시스템 불안정을 초래할 수 있었습니다. 이를 위해 NMI 안전한 필드만 먼저 취소하고 나머지는 최종 정리 경로로 미루도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74305 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF cgroup 로컬 스토리지 쿠키 검사 로직에 결함이 있어, 스토리지 기능이 없는 프로그램이 스토리지 기능을 사용하는 프로그램 사이의 테일 콜(tail call) 체인을 연결할 수 있는 취약점입니다. 이로 인해 런타임 시 cgroup 로컬 스토리지가 호출자의 컨텍스트를 따르지 않고 잘못된 메모리 영역에 접근할 위험이 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/qat 구성 요소에서 qat_vf_resume_write() 함수 내 f_pos 경합 조건(race condition) 취약점이 발견되었습니다. 잠금(lock)을 획득하기 전에 파일 위치를 확인하여, 두 개의 프로세스가 동시에 쓰기를 시도할 경우 버퍼 범위를 초과하여 데이터를 쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 하드웨어가 제공하는 UAR 인덱스를 적절히 해제하지 않는 취약점이 발견되었습니다. 기존에는 소프트웨어 인덱스를 해제했으나, 이제 하드웨어에서 반환된 인덱스를 직접 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74297 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 사용자 제공 rq_wqe_shift 값이 적절히 검증되지 않아 발생하는 취약점입니다. 잘못된 시프트 연산으로 인해 정수 오버플로 및 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74302 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_core 구성 요소에서 hci_unregister_dev() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 장치 해제 과정에서 cmd_timer와 ncmd_timer가 비활성화되지 않아, 메모리가 해제된 후 타이머 콜백이 실행되면서 해제된 메모리를 참조하게 됩니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-74288 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: fib_rules 구성 요소에서 fib_rules_dump() 함수 호출 시 소멸 중인 fib_rule을 덤프하는 취약점이 발견되었습니다. RCU 덤프 중에 fib_rule_get()이 호출될 경우 참조 횟수(refcount) 오류가 발생할 수 있어, refcount_inc_not_zero()를 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74289 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 처리 과정에서 RCU 보호 하에 fib_info를 덤프할 때 발생하는 Use-After-Free 취약점입니다. 특정 네트워크 드라이버 이벤트 처리 중 참조 횟수(refcount)를 부적절하게 증가시켜 메모리 손상을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74293 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC fsl_audmix 드라이버에서 열거형(enum) 값을 검증하기 전에 변환을 먼저 수행하여 발생하는 취약점입니다. 이로 인해 범위를 벗어난 값이 입력될 경우 잘못된 메모리 참조나 비정상적인 동작이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74283 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPCv2 netlink mutator가 관리자 권한(CAP_NET_ADMIN) 확인 없이 동작하여 발생하는 취약점입니다. 이를 통해 권한이 없는 로컬 사용자가 TIPC 네트워크 상태를 변경하거나 키를 조작할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |