| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53016 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto: ccp 드라이버에서 RFC3686-CTR-AES-CCP 요청 시 IV(초기화 벡터) 크기 불일치로 인한 버퍼 오버플로 취약점이 발견되었습니다. 드라이버가 8바이트 IV를 전달받음에도 불구하고 AES 블록 크기만큼 데이터를 복구하려 시도하여 메모리 오버런이 발생합니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53020 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 TLB 동기화 과정에서 발생할 수 있는 레이스 컨디션 취약점이 해결되었습니다. 페이지 테이블을 수정하는 동안 페이지 테이블 락을 유지하지 않아 발생하던 문제를 방지하기 위해 스플릿 페이지 테이블 락 기능을 비활성화하여 수정되었습니다.
|
2026-06-24 | 2026-07-15 14:12 |
| CVE-2026-53024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Greybus 서브시스템에서 disconnect 호출 이후 write 작업이 수행될 경우 발생하는 Use-After-Free 취약점입니다. 연결이 해제되어 객체가 메모리에서 해제되었음에도 불구하고 해당 객체에 접근을 시도하여 커널 패닉(NULL pointer dereference)을 유발합니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53025 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 greybus 구성 요소에서 raw 번들이 연결 해제된 후에도 애플리케이션이 chardev를 열고 있을 때 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 참조 오류가 발생하여 시스템 패닉(커널 크래시)이 유발될 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53031 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 구성 요소 내 arena_alloc_pages() 함수에서 node_id에 대한 경계 검사가 누락된 취약점입니다. 이로 인해 잘못된 node_id가 할당 체인을 통해 전달될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53033 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF sockmap 구현에서 발생하는 레이스 컨디션 취약점입니다. BPF 반복자 프로그램이 sockmap을 업데이트하는 동안 소켓 상태가 변경되면, 이미 해제된 peer 포인터를 참조하게 되어 Use-After-Free(UaF) 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53036 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 BPF JIT 컴파일러에서 check_imm 함수가 부호 있는 즉시값(immediate)의 범위를 잘못 검증하는 off-by-one 취약점이 발견되었습니다. 이로 인해 허용되지 않는 범위의 값이 전달될 경우, 인코딩 과정에서 부호 비트가 변하여 분기 방향이 반전되는 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-15 14:38 |
| CVE-2026-53050 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 quota 관리 기능에서 dquot_scan_active() 함수와 quota 비활성화 과정 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 메모리 압박 상황에서 이미 해제된 dquot 객체를 참조하게 되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-06-24 | 2026-10-15 02:20 |
| CVE-2026-53054 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 VM_BIND UNMAP 작업 시 잠금(locking) 메커니즘 오류가 발견되었습니다. 잘못된 인자 사용으로 인해 UNMAP 작업에 참여하는 객체들이 항상 적절하게 잠기지 않는 문제가 있었습니다.
|
2026-06-24 | 2026-07-21 17:24 |
| CVE-2026-53059 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm log 구성 요소에서 region_count 변수가 32비트 unsigned int로 선언되어 발생하는 정수 오버플로 취약점입니다. 큰 크기의 장치 매퍼 타겟을 사용할 경우 계산된 값이 잘려나가 메모리가 부족하게 할당되며, 이후 로그 작업 시 커널 힙 메모리에 대한 경계 외 쓰기(Out-of-bounds write)가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm cache policy smq에서 캐시 블록 무효화 시 잠금(lock) 메커니즘이 누락된 취약점입니다. 패스스루(passthrough) 모드에서 여러 워커가 동시에 작업을 수행할 때 데이터 경합이나 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 MSI 할당 과정에서 오류 발생 시 메모리 해제 후에도 포인터가 남아 있어 발생하는 이중 해제(Double Free) 취약점입니다. MSI 할당 실패 시 할당된 메시지 배열을 초기화하지 않아 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-06-24 | 2026-07-21 17:37 |
| CVE-2026-53077 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/rds 구성 요소에서 RDS/IB 사용을 초기 네트워크 네임스페이스로 제한하는 보안 패치가 적용되었습니다. 기존 RDS/IB 코드가 초기 네임스페이스가 아닌 환경에서는 정상적으로 작동하지 않는 문제를 해결하기 위한 조치입니다.
|
2026-06-24 | 2026-07-21 18:14 |
| CVE-2026-53078 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF sock_ops 프로그램에서 동일한 레지스터를 목적지와 소스로 사용할 때 발생하는 Out-of-Bounds 읽기 및 포인터 유출 취약점입니다. 특정 조건에서 목적지 레지스터가 0으로 초기화되지 않아 잘못된 소켓 포인터를 사용하거나 커널 포인터가 유출될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 BPF_ADD_CONST 스칼라 값의 base id 일관성을 제대로 확인하지 않는 취약점입니다. 이로 인해 서로 다른 레지스터 상태가 잘못된 매핑을 생성하여 검증기 우회 및 상태 가지치기(state pruning) 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53085 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF open-coded task_vma 반복자에서 mm_struct의 생명주기 관리 오류로 인해 Use-After-Free 취약점이 발생합니다. 작업(task)이 종료될 때 mm 참조를 적절히 획득하지 않아 메모리가 해제된 후 접근을 시도할 수 있는 문제입니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 오프로드 맵/프로그램 정보 조회 과정에서 네트워크 네임스페이스(netns) 파괴 시 발생하는 Use-After-Free 취약점입니다. get_net() 함수가 참조 카운트가 0인 상태에서 증가를 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53090 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 서브프로그램에서 ld_{abs,ind} 명령어를 사용할 때, 패킷 데이터 로드 실패 시 발생하는 비정상 종료 경로에 대한 검증 로직이 누락되었습니다. 이로 인해 검증기(Verifier)가 모든 실행 경로를 정확히 시뮬레이션하지 못해 보안 취약점이 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53092 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 소스 레지스터와 대상 레지스터가 동일할 때(rX += rX) 레지스터 값의 변화량을 잘못 추적하는 취약점이 발견되었습니다. 이로 인해 검증기(Verifier)와 실제 실행 시점의 값이 일치하지 않는 불일치 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 상수 블라인딩(constant blinding) 과정 중 offload->prog 포인터가 업데이트되지 않아 발생하는 취약점입니다. 이로 인해 프로그램이 해제된 후에도 잘못된 메모리 주소를 참조하게 되어 네트워크 네임스페이스 삭제 시 페이지 폴트(Page Fault)와 시스템 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53096 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF dev_map_redirect_multi() 함수에서 RCU 보호 하에 해시 버킷을 순회할 때 적절한 RCU 안전 반복자를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 ARM64나 POWER와 같은 약한 메모리 순서 아키텍처에서 데이터 경합이 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53097 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt7996 WiFi 드라이버에서 mt7996_mac_dump_work() 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 장치가 분리될 때 코어덤프 데이터가 먼저 해제된 후 작업 큐의 작업이 실행되면서 이미 해제된 메모리에 접근하는 레이스 컨디션이 발생합니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-53098 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt7915 WiFi 드라이버에서 mt7915_mac_dump_work() 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 장치가 분리될 때 crash_data가 먼저 해제된 후 작업 큐의 작업이 실행되면서 이미 해제된 메모리에 접근하는 레이스 컨디션이 발생합니다.
|
2026-06-24 | 2026-09-14 12:17 |
| CVE-2026-53109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc 아키텍처에서 pte_frag_destroy 함수 호출 시 페이지 상태가 잘못 관리되는 취약점이 발견되었습니다. 프로세스 종료 과정에서 특정 조건이 충족될 경우 folio의 active 플래그가 제대로 해제되지 않아 'Bad page state' 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53110 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/bpf 구성 요소에서 BPF 프로그램의 반환 값과 kfunc 인수를 처리할 때 제로 확장(Zero-extend)이 누락된 취약점입니다. s390x ABI 규격에 따라 부호 없는 인수는 제로 확장이 필요하지만, 기존 JIT 구현은 부호 확장만 수행하여 데이터 처리 오류를 유발할 수 있었습니다.
|
2026-06-24 | 2026-10-19 20:19 |
| CVE-2026-53112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtlwifi PCI 드라이버에서 irq_prepare_bcn_tasklet이 적절히 종료되지 않아 발생하는 Use-After-Free 취약점입니다. 장치가 분리되거나 초기화에 실패할 때 ieee80211_hw 구조체가 해제된 후에도 태스크릿이 실행을 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-07-23 21:30 |
| CVE-2026-53115 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fsl-mc 버스 드라이버에서 __driver_attach()를 통해 드라이버가 탐색될 때, 디바이스 잠금(lock) 없이 match() 콜백이 호출되는 취약점이 발견되었습니다. 이로 인해 driver_override 필드에 잠금 없이 접근하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다. 이를 해결하기 위해 내부적으로 적절한 잠금을 처리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-53116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/ap 버스에서 AP 마스크 업데이트 시 락(lock)을 해제한 후 driver_override 필드에 접근하는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 동시에 발생하는 driver_override_store() 호출과 충돌하여 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53120 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 드라이버 프로브 과정에서 드라이버 오버라이드 필드에 접근할 때 장치 잠금(device lock)을 확보하지 않아 발생하는 취약점입니다. 이로 인해 Use-After-Free(UAF) 오류가 발생하여 시스템 안정성이 저해되거나 보안 위협이 될 수 있습니다. 이를 해결하기 위해 내부적으로 잠금을 관리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53117 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/cio 구성 요소에서 드라이버가 프로브될 때 디바이스 잠금 없이 driver_override 필드에 접근하여 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 문제는 generic driver_override 인프라를 사용하여 적절한 잠금 메커니즘을 적용함으로써 해결되었습니다.
|
2026-06-24 | 2026-11-06 17:18 |