| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53119 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 platform/wmi 구성 요소에서 드라이버가 프로브될 때 디바이스 잠금(lock) 없이 driver_override 필드에 접근하여 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 문제는 드라이버 코어의 driver_override 인프라를 사용하여 내부적으로 적절한 잠금이 수행되도록 수정되었습니다.
|
2026-06-24 | 2026-07-23 21:31 |
| CVE-2026-53129 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mbcache에서 캐시를 파괴하기 전에 예약된 shrink 작업(c_shrink_work)을 취소하지 않아 발생하는 Use-After-Free 취약점입니다. 캐시 메모리가 해제된 후에도 작업 아이템이 실행되면 해제된 메모리에 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53130 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OMFS 파일 시스템에서 s_sys_blocksize 값이 OMFS_DIR_START보다 작을 경우 발생하는 정수 언더플로우 취약점입니다. 이로 인해 memset() 함수에서 매우 큰 값이 생성되어 커널 메모리를 약 4GiB만큼 덮어쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-06-24 | 2026-07-06 15:26 |
| CVE-2026-48731 | HIGH | 7.8 | - |
Warp의 Linux 외부 에디터 런처에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 제어하는 로컬 파일 경로를 통해 쉘 구문을 실행함으로써 로컬 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53133 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/umem 구성 요소에서 4GB 이상의 블록 크기를 처리할 때 발생하는 취약점입니다. IOMMU 사용 시 분할된 SG 엔트리를 재조립하는 과정에서 32비트 스택 값 오버플로가 발생하여 잘못된 DMA 주소가 계산될 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53136 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 VBIOS의 HDMI 리타이머 레지스터 개수 값을 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 VBIOS를 사용할 경우, 고정된 크기의 배열 범위를 초과하여 힙 메모리에 데이터를 쓰는 Out-of-bounds write가 발생할 수 있습니다.
|
2026-06-25 | 2026-11-06 17:18 |
| CVE-2026-53137 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 HDMI HDCP 2.x 리피터 인증 과정 중 버퍼 오버플로우 취약점이 발견되었습니다. 악의적인 HDMI 리피터가 버퍼 크기보다 큰 메시지 크기를 전달할 경우, rx_id_list 버퍼에 범위를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-06-25 | 2026-11-06 17:18 |
| CVE-2026-53143 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 GFX11 아키텍처의 SDMA 큐 체크포인트/복구 과정 중 버퍼 오버플로우 취약점이 발견되었습니다. v11 MQD 관리자가 SDMA 큐에 대해 잘못된 구조체 크기를 사용하여 1536바이트의 메모리 누수 또는 인접 GTT 메모리 오염을 유발합니다.
|
2026-06-25 | 2026-11-06 17:18 |
| CVE-2026-53145 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM/GEM 구성 요소에서 gem_change_handle ioctl 호출 시 발생하는 레이스 컨디션 취약점입니다. 기존의 여러 수정 시도가 변수 혼동 및 오류 처리 미흡으로 인해 실패하면서, 객체 참조 및 IDR 슬롯 관리 과정에서 보안 결함이 발생했습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53148 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 tb_xdp_properties_request() 함수가 응답 헤더의 길이를 검증하지 않고 데이터를 복사하는 취약점이 발견되었습니다. 공격자가 응답 헤더의 길이 필드를 할당된 버퍼보다 크게 설정하면 memcpy 과정에서 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-06-25 | 2026-11-06 17:18 |
| CVE-2026-53153 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 memcg 리페어런팅 과정에서 xarray 항목을 먼저 삭제하여 발생하는 레이스 컨디션 취약점입니다. 이로 인해 동시 실행 중인 list_lru_del 작업이 잘못된 락을 획득하여 리스트 포인터를 손상시키고 메모리 오염을 유발할 수 있습니다.
|
2026-06-25 | 2026-09-02 13:18 |
| CVE-2026-53156 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nvmem 코어에서 에러 처리 경로 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 에러 발생 시 nvmem 디바이스의 참조를 해제한 후에도 해당 구조체를 계속 사용하여 발생하는 문제입니다. 이를 해결하기 위해 에러 코드를 반환하기 직전에 참조 해제를 수행하도록 수정되었습니다.
|
2026-06-25 | 2026-11-06 17:18 |
| CVE-2026-53157 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 phonet 네트워크 드라이버에서 RCU grace period를 고려하지 않고 메모리를 즉시 해제하여 발생하는 Use-After-Free 취약점입니다. 리스트에서 장치를 제거한 후에도 RCU 리더가 해당 객체를 참조할 수 있어 슬랩 메모리 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-07 18:54 |
| CVE-2026-53160 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 fastrpc_map_create 함수 호출 시 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. fastrpc_map_lookup가 락을 해제한 후 가공되지 않은 포인터를 반환하여, 동시적인 MEM_UNMAP 작업이 발생할 경우 이미 해제된 메모리 객체에 접근할 수 있습니다.
|
2026-06-25 | 2026-07-06 16:41 |
| CVE-2026-53161 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 모듈에서 fastrpc_device_release()와 DSP 응답을 처리하는 워크큐 간의 레이스 컨디션으로 인해 use-after-free 취약점이 발생합니다. 사용자가 파일 디스크립터를 닫을 때 fastrpc_user 구조체가 해제된 후, 병렬로 실행되는 워크큐가 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-06-25 | 2026-07-06 16:42 |
| CVE-2026-53162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 memcg(메모리 제어 그룹)에서 NMI(Non-Maskable Interrupt) 컨텍스트 내에서 난수 생성 함수를 호출할 때 발생하는 경합 조건 취약점입니다. 난수 생성 과정에서 사용하는 per-cpu 락이 NMI 재진입 시 보호되지 않아 상태 데이터가 손상될 수 있습니다.
|
2026-06-25 | 2026-07-06 16:42 |
| CVE-2026-53172 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ethosu 드라이버에서 명령 스트림 파서가 IFM 영역 인덱스를 처리할 때 경계 검사를 제대로 수행하지 않는 취약점이 발견되었습니다. 잘못된 마스크 값 사용으로 인해 인덱스가 배열 범위를 초과하여 커널 힙 메모리를 오염시킬 수 있습니다.
|
2026-06-25 | 2026-07-06 18:23 |
| CVE-2026-53173 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ethosu 드라이버에서 ethosu_gem_cmdstream_copy_and_validate() 함수 내의 경계 외(OOB) 쓰기 취약점이 발견되었습니다. 64비트 명령어를 처리할 때 인덱스를 추가로 증가시키지만, 증가된 인덱스가 버퍼 범위를 벗어나는지 재검사하지 않아 힙 메모리 오염이 발생할 수 있습니다.
|
2026-06-25 | 2026-07-06 18:22 |
| CVE-2026-53174 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 overlayfs 구현에서 ovl_iterate_merged() 함수가 오류를 처리하는 과정 중 잘못된 값을 반환하는 취약점입니다. 성공적인 캐시 획득 시에도 잘못된 에러 코드가 반환될 수 있어 시스템 동작에 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-06 12:44 |
| CVE-2026-53182 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nl80211 WiFi 구성 요소에서 오버사이즈 EMA RNR 리스트를 처리할 때 발생하는 취약점입니다. 파싱된 요소 개수가 u8 데이터 타입의 한계인 255를 초과할 경우 이를 거부하지 않아 메모리 관련 문제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53185 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zram 구성 요소에서 zram_bvec_write_partial() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 비동기 읽기 작업이 완료되기 전에 메모리 페이지가 해제되어, 이후 비동기 작업이 이미 해제된 메모리 영역에 데이터를 쓰려고 시도할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53189 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/huge_memory 구성 요소에서 파일 PMD 카운터를 업데이트하는 순서가 잘못되어 발생하는 취약점입니다. folio_put() 호출 이후에 카운터를 업데이트할 경우, 이미 해제된 folio의 상태를 참조하게 되어 메모리 관리 오류가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53191 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소에서 번들 수신 재시도 시 IORING_CQE_F_BUF_MORE 플래그가 올바르게 상속되지 않는 취약점입니다. 이로 인해 사용자 공간이 커널이 여전히 사용 중인 버퍼를 잘못된 시점에 재사용하여 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53192 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 타이머 구성 요소에서 snd_timer_user_params() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. SNDRV_TIMER_IOCTL_PARAMS ioctl 명령어가 register_mutex로 보호되지 않아, 타이머 객체가 해제되는 동안 다른 작업이 해당 객체에 접근할 때 레이스 컨디션이 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53193 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 타이머 관리 과정에서 snd_timer 객체가 해제될 때 연결된 슬레이브 타이머 인스턴스들이 제대로 분리되지 않아 발생하는 Use-After-Free 취약점입니다. 특히 CONFIG_SND_UTIMER 설정이 활성화된 경우, 사용자 공간에서 타이머를 빈번하게 생성 및 삭제함으로써 해당 취약점을 쉽게 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53194 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 드라이버(kl5kusb105)에서 버퍼 오버플로우 취약점이 발견되었습니다. 데이터 쓰기 과정에서 헤더 크기를 고려하지 않고 전체 버퍼 크기만큼 데이터를 복사하여, 할당된 메모리 범위를 벗어나는 슬랩(slab) 영역 외부 쓰기가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53195 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 드라이버(io_ti) 내 build_i2c_fw_hdr() 함수에서 힙 오버플로우 취약점이 발견되었습니다. 펌웨어 파일의 헤더 길이를 검증하지 않고 고정 크기 버퍼에 복사함으로써 메모리 오염이 발생할 수 있습니다.
|
2026-06-25 | 2026-11-06 17:18 |
| CVE-2026-53201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 절전 모드 진입 시 실행 큐의 스케줄링 토글을 건너뛰는 최적화 오류로 인해 발생합니다. 이로 인해 GPU가 TLB 엔트리를 플러시하지 않아 유효하지 않은 사용자 포인터 VMA에 대한 TLB 무효화가 누락될 수 있습니다.
|
2026-06-25 | 2026-07-06 12:32 |
| CVE-2026-53202 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 IPC 수신 시 부호 있는 정수 절단(signed integer truncation) 취약점이 발견되었습니다. 펌웨어가 제공하는 데이터 크기가 부호 있는 정수로 변환되는 과정에서 음수로 처리되어, 결과적으로 메모리 복사 시 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53209 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 모듈에서 발생하는 취약점으로, 브로드캐스트 공고(Broadcast Announcement) 데이터를 추가할 때 데이터 크기가 임시 버퍼를 초과할 수 있습니다. 이로 인해 버퍼 오버플로가 발생할 수 있으며, 이를 방지하기 위해 데이터 크기를 검증하고 초과 시 거부하도록 수정되었습니다.
|
2026-06-25 | 2026-10-19 20:19 |