| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63809 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 proc_sys_call_handler에서 sysctl 쓰기 버퍼를 해제할 때 잘못된 메모리 해제 함수를 사용하여 메모리 오염이 발생할 수 있는 취약점입니다. kvzalloc()으로 할당된 버퍼가 vmalloc()을 사용할 경우 kfree()를 사용하면 커널 패닉이나 메모리 손상을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-22 18:46 |
| CVE-2026-63812 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 __destroy_extent_node() 함수가 FI_NO_EXTENT 플래그를 설정할 때 가장 큰 익스텐트의 길이를 0으로 초기화하지 않아 발생하는 문제입니다. 이로 인해 캐시된 익스텐트 정보가 최신 상태를 유지하지 못하고 손상될 수 있습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63813 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 발생하는 레이스 컨디션 취약점입니다. 특정 상황에서 페이지 캐시의 folio가 LRU 리스트에서 적절히 제거되지 않은 채 메모리 할당기로 반환되어, 이후 리스트 조작 시 커널 패닉 및 시스템 충돌을 유발합니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63814 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 ACL(액세스 제어 목록) 엔트리 크기를 검증하는 과정에 결함이 발견되었습니다. 악의적으로 조작된 ACL을 통해 f2fs_acl_from_disk() 함수가 할당된 메모리 범위를 벗어나 데이터를 읽는 slab-out-of-bounds 취약점이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63816 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 가비지 컬렉션(GC) 과정 중 atomic_inode의 참조 횟수를 적절히 관리하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 ioctl 호출 시 inode 정보가 해제된 후 다시 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63817 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 캐시 기능이 비활성화된 경우에도 특정 inode 번호가 메타 데이터로 잘못 처리되는 취약점입니다. 이로 인해 유효하지 않은 inode 범위에 대한 검증이 우회되어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63819 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_get_node_folio_ra() 함수 호출 시 적절한 무결성 검사가 이루어지지 않아 발생하는 취약점입니다. 손상된 inode로 인해 잘못된 노드 정보를 참조할 경우 커널 패닉(System Panic)이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63823 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 keys 서브시스템에서 request_key_auth 페이로드를 인스턴스화하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 인증 키를 생성하고 사용하는 과정에서 동시성 문제로 인해 이미 해제된 메모리 영역에 접근할 수 있는 결함이 존재합니다.
|
2026-07-19 | 2026-10-22 18:40 |
| CVE-2026-63824 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 keyctl_pkey_params_get_2() 함수에서 내부 출력 버퍼의 길이를 잘못 계산하여 발생하는 오버플로우 취약점입니다. 너무 작은 버퍼가 제공될 경우 메모리 오버플로우가 발생할 수 있으며, 이를 방지하기 위해 암호화 프리미티브의 최대 길이에 맞춰 버퍼를 할당하도록 수정되었습니다.
|
2026-07-19 | 2026-10-22 18:22 |
| CVE-2026-63827 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소에서 rawdata 중복 제거 루프 처리 중 Use-After-Free 취약점이 발견되었습니다. 프로필 참조 횟수가 0이 된 상태에서 데이터가 삭제되기 전 접근을 시도하여 참조 횟수 오류 및 메모리 손상이 발생할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63840 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 JPEG v5.3.0 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 서브미션(CS)이 거부될 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-10-22 14:08 |
| CVE-2026-63841 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 JPEG v5.0.1 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission)이 거부될 수 있습니다.
|
2026-07-19 | 2026-10-22 18:56 |
| CVE-2026-63842 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 JPEG v5.0.0 링에서 사용자 펜스(user fence)를 지원하지 않는 문제가 발견되었습니다. 이 취약점은 64비트 사용자 펜스 쓰기를 지원하지 않는 JPEG 링에 대해 CS 제출을 거부하도록 수정되었습니다.
|
2026-07-19 | 2026-10-22 18:57 |
| CVE-2026-63843 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 JPEG v4.0.5 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission)이 적절히 처리되지 않을 수 있습니다.
|
2026-07-19 | 2026-10-22 18:57 |
| CVE-2026-63844 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 JPEG v4.0.3 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission)이 거부될 수 있습니다.
|
2026-07-19 | 2026-10-22 18:57 |
| CVE-2026-63845 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 JPEG v4.0 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission) 시 문제가 발생할 수 있어, 해당 기능을 거부하도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63846 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 JPEG v3.0 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 제출(CS submission)이 거부될 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63847 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 JPEG v2.5 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 서브미션(CS)이 거부될 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63848 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 JPEG v2.0 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 실행(CS) 제출이 거부될 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63849 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v5.0.1 인코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 처리(CS submission)가 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-22 19:18 |
| CVE-2026-63850 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v5.0.0 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-22 19:10 |
| CVE-2026-63851 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMDGPU VCN v4.0.5 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-26 19:59 |
| CVE-2026-63852 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v4.0.3 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-26 20:00 |
| CVE-2026-63853 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v4.0 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v3.0 인코더 및 디코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63855 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v2.5 인코더 및 디코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63856 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v2.0 인코더 및 디코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 장치 삭제 시 훅(hook) 트랜잭션 처리 방식의 결함이 발견되었습니다. 기존 방식은 RCU로 보호되는 리스트를 읽는 과정에서 데이터 일관성을 깨뜨릴 수 있어, 삭제되는 훅을 별도의 트랜잭션 객체로 관리하도록 수정되었습니다.
|
2026-07-19 | 2026-10-26 16:27 |
| CVE-2026-63870 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ieee802154 6lowpan 모듈에서 IPv6가 아닌 패킷을 처리할 때 발생하는 취약점입니다. 비-IPv6 패킷이 전송될 경우 초기화되지 않은 메모리 영역의 데이터를 참조하게 되어 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-26 16:42 |
| CVE-2026-63874 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCTP USB 드라이버에서 URB 완료와 rx_retry 취소 작업 간의 레이스 컨디션 취약점이 발견되었습니다. ndo_stop 과정에서 상태 설정과 작업 취소 순서가 어긋날 경우, 중단된 상태에서도 URB가 다시 큐에 추가되어 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:55 |