| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45839 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_core_parse_spec() 함수에서 CO-RE accessor 인덱스를 처리할 때 음수 값을 적절히 검증하지 못하는 취약점입니다. 음수 인덱스가 입력될 경우 정수 프로모션 오류로 인해 경계 검사를 우회하며, 결과적으로 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read)를 유발하여 시스템 충돌을 일으킵니다.
|
2026-05-27 | 2026-10-15 02:19 |
| CVE-2026-45852 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_srq_from_init 함수 호출 중 double free 취약점이 발견되었습니다. copy_to_user() 함수가 실패할 경우, 이미 해제된 큐 포인터가 구조체에 남아 있어 이후 rxe_srq_cleanup() 호출 시 동일한 메모리를 다시 해제하려고 시도합니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45853 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 메모리 해제 방식의 오류로 인해 메모리 오염이 발생할 수 있는 취약점입니다. kvcalloc()으로 할당된 vmalloc 메모리를 kfree()로 해제할 때 발생하는 문제를 kvfree()를 사용하도록 수정하여 해결했습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45861 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gfs2 파일 시스템에서 qd_put 함수 호출 시 slab-use-after-free 취약점이 발견되었습니다. 파일 시스템 종료 과정에서 쿼터 데이터 객체를 LRU 리스트에서 제거하지 않고 해제하여 리스트가 손상되었으며, 이후 shrinker가 이미 해제된 객체에 접근할 때 문제가 발생합니다.
|
2026-05-27 | 2026-10-21 13:18 |
| CVE-2026-45862 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 PASID 테이블을 사용하기 전 캐시를 플러시하는 순서에 문제가 발견되었습니다. PASID 디렉토리 엔트리에 주소를 기록하기 전에 캐시를 먼저 비우지 않으면, IOMMU 하드웨어가 초기화되지 않은 이전 데이터를 참조할 수 있는 보안 취약점이 발생합니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 caif_serial ldisc_close() 함수에서 use-after-free 취약점이 발견되었습니다. ldisc_close()가 호출되어 tty 객체가 해제된 후에도 handle_tx() 함수가 해당 객체에 접근하여 메모리 오류를 유발할 수 있는 레이스 컨디션 문제입니다.
|
2026-05-27 | 2026-06-25 21:06 |
| CVE-2026-45867 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 act8945a 전원 공급 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 핸들이 해제된 후 인터럽트 핸들러가 호출되어 시스템 충돌이나 메모리 오염을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:06 |
| CVE-2026-45878 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 watch_id에 대한 경계 검사 미흡으로 인해 발생하는 취약점입니다. 사용자 공간에서 매우 큰 watch_id 값을 전달할 경우, 부호 있는 정수 변환 과정에서 음수 값이 발생하여 잘못된 비트 시프트 및 watch_points 배열 범위를 벗어난 메모리 접근(Buffer Overflow)이 발생할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45879 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bq25980 전원 공급 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 인터럽트 핸들러가 이미 해제된 메모리 주소에 접근하여 시스템 충돌이나 메모리 오염을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:12 |
| CVE-2026-45882 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pm8916_bms_vm 드라이버에서 power_supply 핸들이 해제된 후 인터럽트 핸들러가 호출되는 Use-After-Free 취약점이 발견되었습니다. 이는 장치 제거 과정에서 IRQ 해제 전 인터럽트가 발생할 경우 메모리 손상이나 시스템 충돌을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:12 |
| CVE-2026-45885 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cpcap-battery 드라이버에서 power_supply 핸들이 해제된 후 인터럽트 핸들러가 호출되는 Use-After-Free 취약점이 발견되었습니다. 이는 IRQ 요청과 power_supply 등록 순서가 잘못되어 발생하는 레이스 컨디션 문제로, 시스템 충돌이나 메모리 오염을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:13 |
| CVE-2026-45891 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hns3 드라이버에서 tx_spare 버퍼에 대한 이중 해제(double free) 취약점이 발견되었습니다. hns3_set_ringparam() 함수에서 롤백을 위해 구조체를 복사할 때 tx_spare 포인터를 적절히 초기화하지 않아, 메모리 할당 실패 시 이미 해제된 메모리를 다시 해제하려고 시도하는 문제가 발생합니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45894 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Intel VT-d Scalable Mode에서 PASID 엔트리를 삭제할 때, 'Present' 비트를 먼저 해제하지 않고 전체 데이터를 즉시 0으로 초기화하여 발생하는 취약점입니다. 이 과정에서 하드웨어가 불완전하게 업데이트된 데이터를 읽게 되어 예측 불가능한 동작이나 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-30 13:18 |
| CVE-2026-45896 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mtd intel-dg 드라이버에서 nregions 변수가 설정되기 전에 regions 배열에 접근하여 발생하는 배열 인덱스 범위 초과 취약점입니다. 이로 인해 메모리 손상이나 시스템 불안정을 초래할 수 있으며, 메모리 할당 실패 시에도 루프가 계속 진행되는 부적절한 동작이 포함되어 있습니다.
|
2026-05-27 | 2026-06-25 21:09 |
| CVE-2026-45902 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bq256xx 전원 공급 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 핸들이 해제된 후 인터럽트 핸들러가 호출되어 메모리 손상이나 시스템 충돌을 일으킬 수 있습니다.
|
2026-05-27 | 2026-06-24 16:29 |
| CVE-2026-45906 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pf1550 전원 공급 장치 드라이버에서 power_supply_changed() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 핸들이 해제된 후 인터럽트 핸들러가 호출될 수 있는 레이스 컨디션이 발생합니다. 이로 인해 시스템 충돌이나 메모리 손상이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 16:28 |
| CVE-2026-45909 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MediaTek 클록 게이트 관련 코드에서 발생한 문제입니다. 기존에는 초기화 단계에서만 사용되던 구조체가 런타임에도 사용되도록 변경되었으나, 여전히 초기화 전용 속성인 __initconst가 남아 있어 발생한 오류를 해결했습니다.
|
2026-05-27 | 2026-06-24 14:55 |
| CVE-2026-45910 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 retransmit_timer()와 rxe_destroy_qp() 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 이로 인해 Queue Pair(QP)의 참조 횟수가 0으로 떨어지며 use-after-free 및 refcount underflow 문제가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45914 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ibmpex 드라이버에서 발생한 Use-After-Free 취약점을 수정하려던 패치가 오히려 새로운 레이스 컨디션(경쟁 상태)을 유발하여 발생한 문제입니다. 드라이버 데이터를 NULL로 설정하는 과정에서 센서 속성을 읽으려는 프로세스와 충돌하여 시스템 충돌을 일으킬 수 있습니다.
|
2026-05-27 | 2026-06-24 14:55 |
| CVE-2026-45916 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sbs-battery 드라이버에서 power_supply 핸들이 해제된 후 인터럽트 핸들러가 호출되는 Use-After-Free 취약점이 발견되었습니다. 이는 장치 제거 과정에서 IRQ 해제와 power_supply 핸들 해제 순서가 뒤바뀌어 발생하는 레이스 컨디션 때문입니다. 이로 인해 시스템 충돌이나 메모리 오염이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:23 |
| CVE-2026-45920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 파일 시스템 종료 시 dirty clusters 카운터가 중복으로 감소하는 취약점이 발견되었습니다. 이 문제는 ext4_mb_new_blocks() 함수와 ext4_mb_mark_diskspace_used() 사이의 에러 처리 경로에서 발생하며, 카운터 값이 -1이 되는 불일치를 유발합니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45929 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ovpn 모듈 내 ovpn_net_xmit 함수에서 Use-After-Free 취약점이 발견되었습니다. skb_share_check 과정에서 기존 skb가 해제된 후에도 해당 포인터를 계속 사용하여 발생하는 문제입니다. 이를 해결하기 위해 세그멘테이션 전 peer lookup과 skb_dst_drop의 순서를 조정하는 패치가 적용되었습니다.
|
2026-05-27 | 2026-06-25 12:43 |
| CVE-2026-45931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 iommu_sva_unbind_device() 호출 시 메모리 관리 구조체(mm)가 이미 해제된 후 접근하여 발생하는 크래시 취약점입니다. 장치가 바인딩된 후 mm 구조체에 대한 명시적 참조를 유지하고 언바인딩 시에만 해제하도록 수정하여 메모리 유효성을 보장합니다.
|
2026-05-27 | 2026-06-25 12:46 |
| CVE-2026-45933 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 sync_linked_regs() 함수가 레지스터의 ID를 올바르게 보존하지 못해 발생하는 취약점입니다. 이로 인해 레지스터 간의 경계값(bounds) 동기화가 깨지면서 검증기가 잘못된 범위를 허용하게 되어, 0으로 나누기(Division by zero)와 같은 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45935 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/ntfs3 드라이버 내 DeleteIndexEntryRoot 함수에서 slab-out-of-bounds read 취약점이 발견되었습니다. 로그 레코드에서 가져온 항목 크기(esize)에 대한 경계 검사가 부족하여, 악의적으로 큰 값이 입력될 경우 메모리 오프셋 계산 오류로 인한 힙 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:10 |
| CVE-2026-45936 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 goldfish 전원 공급 장치 드라이버에서 power_supply_changed() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 과정에서 핸들이 해제된 후 인터럽트 핸들러가 호출될 수 있는 레이스 컨디션이 발생합니다. 이로 인해 시스템 충돌이나 메모리 오염이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:10 |
| CVE-2026-45938 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pm8916_lbc 드라이버에서 power_supply 핸들이 해제된 후 인터럽트 핸들러가 호출되어 발생하는 Use-After-Free 취약점입니다. IRQ 요청과 power_supply 등록 순서의 불일치로 인해 시스템 충돌이나 메모리 오염이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:09 |
| CVE-2026-45942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 페이지 마이그레이션과 비트맵 수정 작업 간의 레이스 컨디션(경쟁 상태)으로 인해 비트맵 불일치 오류가 발생할 수 있는 취약점입니다. 이 문제는 대규모 페이지(huge-page) 워크로드가 혼합된 스트레스 테스트 환경에서 발견되었으며, 비트맵 체크 실패 및 잘못된 데이터 손상 보고를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-30 13:18 |
| CVE-2026-45946 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ab8500 전원 공급 장치 드라이버에서 발생한 Use-After-Free 취약점입니다. IRQ 요청과 power_supply 핸들 등록 순서가 잘못되어, 장치 제거 시 핸들이 해제된 후 인터럽트 핸들러가 호출되어 메모리 손상이나 시스템 충돌을 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:36 |
| CVE-2026-45951 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구성 요소 내 check_pseudo_btf_id() 함수에서 참조 횟수(refcount) 계산 오류로 인해 BTF 객체의 Use-After-Free 취약점이 발생합니다. 이로 인해 이미 해제된 메모리 영역에 접근할 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:34 |