| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68415 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 모드 설정 실패 시 콜백 함수를 제대로 초기화하지 않아 발생하는 취약점입니다. 설정 실패 후에도 잘못된 콜백 포인터가 남아 있다가, 나중에 관련 모듈이 언로드된 후 가비지 컬렉션(GC)이 실행될 때 잘못된 메모리 주소를 참조하여 커널 패닉을 유발합니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68417 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 QP(Queue Pair)가 완전히 초기화되기 전에 시스템에 등록되는 취약점이 발견되었습니다. 이로 인해 초기화가 완료되지 않은 QP에 대한 조회가 가능해져 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68419 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 드라이버에서 비메모리 영역에 대한 rereg_mr 호출을 방지하지 못하는 취약점이 발견되었습니다. 공격자가 특수 등록된 객체에 대해 rereg_mr을 호출하면 유효하지 않은 mkey(0)를 사용하여 실제 CQP 명령이 실행될 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68398 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pppol2tp 모듈에서 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 조건에서 채널 해제 시 RCU grace period를 기다리지 않고 kfree()를 호출하여, 다른 CPU에서 실행 중인 ppp_input() 함수가 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68399 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sk_clone() 함수에서 조기 종료(early bailout) 발생 시 소켓의 BPF 로컬 저장소를 적절히 초기화하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 복제된 소켓이 해제될 때 부모 소켓의 BPF 저장소까지 함께 파괴되어 메모리 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm_ffa 드라이버 내 ffa_setup_and_transmit() 함수에서 경계 외 쓰기(Out-of-bound write) 취약점이 발견되었습니다. FFA 버전 1.2 미만에서 특정 구조체의 오프셋 계산 오류로 인해 메모리 범위를 벗어난 데이터 쓰기가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68404 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 네트워크 소켓 해제 시 발생하는 레이스 컨디션 취약점입니다. 소켓 소유자의 자동 연결 해제 작업이 적절히 취소되지 않아, 장치 등록 해제 과정에서 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68400 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm_ffa 펌웨어에서 엔드포인트 메모리 액세스 디스크립터의 오프셋 계산 오류가 수정되었습니다. 기존에는 고정된 크기를 사용했으나, 이제 FF-A 사양에 따라 실제 메모리 오프셋을 사용하며 계산된 오프셋이 최대 크기를 초과하지 않도록 검증 로직이 추가되었습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68391 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth mgmt 모듈에서 RCU 보호 포인터를 임계 구역 외부에서 역참조하여 Use-After-Free(UAF)가 발생할 수 있는 취약점입니다. hci_conn 참조 횟수 관리 미흡과 잠금 메커니즘 부재로 인해 데이터 경합 및 메모리 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68392 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 관리 모듈(mgmt)에서 unpair_device 및 disconnect_sync 함수 호출 시 잠금 메커니즘 오류가 발견되었습니다. RCU로 보호되는 포인터를 임계 구역 외부에서 참조함으로써 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68394 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 모듈에서 발생하는 Use-After-Free 취약점입니다. MGMT_OP_LOAD_CONN_PARAM 요청 시 연결 파라미터 업데이트를 위해 큐에 저장된 포인터가 실제 작업이 실행되기 전 메모리에서 해제될 수 있습니다. 이로 인해 커널 메모리 오염이나 시스템 충돌이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68383 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/guc 구성 요소에서 스케줄러 타임라인 이름의 수명 주기 관리 오류가 발견되었습니다. 실행 큐가 해제된 후에도 스케줄러 펜스가 해당 이름을 참조할 수 있어 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68380 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdxdna 드라이버 내 작업 스케줄러에서 mm_struct의 Use-After-Free 취약점이 발견되었습니다. amdxdna_cmd_submit() 함수가 mm_struct에 대한 참조를 유지하지 않아, 스케줄러가 작업을 실행하기 전에 해당 메모리가 해제될 수 있는 문제입니다. 이를 해결하기 위해 mmgrab()을 사용하여 참조 카운트를 유지하고 정리 시 mmdrop()을 호출하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68382 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/guc 구성 요소에서 GuC 실행 큐 파괴 작업이 비동기적으로 수행될 때 발생할 수 있는 데드락 취약점입니다. 장치 참조(device reference)가 적절히 유지되지 않아 drmm 정리 과정에서 동일한 워크큐를 소모하게 되어 시스템이 멈출 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68384 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/vf 드라이버에서 VF CCS의 attach/detach 작업과 데이터 이동(BO move) 간의 레이스 컨디션 취약점이 발견되었습니다. 데이터 복사 작업이 완료되기 전이나 완료된 직후에 메타데이터가 조기에 제거되거나 늦게 등록되어, 가상 기능(VF) 마이그레이션 시 데이터 무결성이 깨질 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68387 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN raw 소켓 구현에서 플래그 비트필드를 처리할 때 발생하는 경쟁 상태(Race Condition) 취약점입니다. 여러 프로세스가 동시에 플래그를 수정할 경우 데이터가 손상될 수 있으며, 이를 해결하기 위해 새로운 잠금(locking) 메커니즘이 도입되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68374 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB 코어 구성 요소에서 bos_descriptors_read() 함수가 udev->bos 데이터에 접근할 때 적절한 잠금(lock) 메커니즘이 없어 발생하는 취약점입니다. 이로 인해 usb_reset_and_verify_device() 함수가 실행되는 동안 데이터가 동시에 해제될 수 있어 레이스 컨디션 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68377 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: act_tunnel_key 구성 요소에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. tunnel_key_release_params() 함수가 메타데이터를 동기적으로 해제하는 과정에서, 데이터패스 상의 읽기 작업이 해제된 메모리 주소에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68370 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dummy_hcd 드라이버에서 USB 요청 처리 중 FIFO 요청 객체가 재사용되는 취약점입니다. 요청 완료 콜백이 실행되는 도중 다른 CPU에서 동일한 객체를 재사용하여 함수 포인터를 덮어씀으로써 시스템 충돌(GPF/Page Fault)을 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68338 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/packet 구성 중 packet_set_ring() 함수에서 발생하는 레이스 컨디션 취약점입니다. 네트워크 장치가 해제되는 시점과 소켓의 팬아웃 훅(fanout hook)을 재등록하는 시점이 겹칠 경우, 이미 해제된 장치에 대해 훅이 다시 등록될 수 있습니다. 이로 인해 잘못된 메모리 참조나 커널 불안정성이 초래될 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68330 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 airoha NPU 드라이버에서 DMA 방향 설정 오류로 인해 데이터 무결성 문제가 발생합니다. NPU가 버퍼에 응답을 기록할 때 CPU 캐시가 적절히 무효화되지 않아, CPU가 NPU의 최신 데이터 대신 오래된(stale) 데이터를 읽게 되는 현상이 발생합니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68335 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDS 프로토콜에서 네트워크 네임스페이스 경계를 넘나드는 메시지를 적절히 차단하지 못해 발생하는 취약점입니다. 서로 다른 네트워크 네임스페이스 간에 메시지가 전달될 경우, 연결된 객체가 해제된 후에도 참조를 시도하여 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68323 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 UDP 베어러의 복제 리스트를 업데이트할 때 동기화 메커니즘이 부족하여 발생하는 레이스 컨디션 취약점입니다. 권한이 없는 사용자 네임스페이스에서도 베어러를 활성화할 수 있어, 리스트 조작을 통해 커널 버그를 유발하거나 메모리 손상을 일으킬 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCTP I3C 구현에서 드라이버 등록 실패 시 노티파이어와 버스 객체를 제대로 정리하지 못하는 취약점이 발견되었습니다. 이로 인해 등록된 노티파이어가 로드에 실패한 모듈을 계속 참조하게 되어 메모리 누수 및 시스템 불안정을 초래할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68316 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel: ethosu 드라이버에서 명령 스트림 검증 시 요소 크기 계산 오류가 발견되었습니다. NHWC 형식에서 요소 크기가 누락되거나 IFM/OFM 간의 비트필드 차이로 인해 크기가 잘못 계산되는 문제가 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68305 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/vf 드라이버에서 CCS 읽기/쓰기 버퍼를 분리할 때 drm_dev 가드가 누락되어 발생하는 취약점입니다. 장치가 언바인드된 후에도 DRM 구조체가 유효한 상태에서 BO(Buffer Object)가 파괴될 경우, NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68297 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 MTU(최대 전송 단위) 값에 대한 상한선 검증이 누락되어 발생하는 취약점입니다. 사용자가 65535를 초과하는 MTU 값을 설정할 경우 값이 잘리면서(truncation) 0이 될 수 있으며, 이로 인해 0으로 나누기 연산이 발생하여 시스템 크래시(DoS)를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68298 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/vm 구성 요소에서 xe_vm_create() 함수 호출 중 resv 객체 할당이 실패할 경우 SVM 리소스가 해제되지 않는 취약점입니다. 이로 인해 비결함 모드(non-fault-mode) VM에서는 gpusvm 상태가 누수되고, 결함 모드(fault-mode) VM에서는 페이지맵 소유자 및 페이지맵 리소스가 누수됩니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68295 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF JIT 컴파일러가 부호 있는 32비트 나눗셈 및 나머지 연산 결과에 대해 잘못된 부호 확장(sign-extension)을 수행하는 취약점입니다. 이로 인해 JIT 컴파일된 코드의 상위 32비트가 검증기(verifier)의 예상과 다르게 설정되어 보안 모델을 우회할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68290 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDS TCP 구현에서 네트워크 네임스페이스 해제 시 sysctl 테이블을 소켓 파괴보다 먼저 해제하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 이미 해제된 소켓을 참조하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-30 13:19 |