| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68260 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 GPU VM 메모리 매핑 시 vm_ctx->lock을 획득하지 않아 발생하는 취약점입니다. 이로 인해 find 작업과 map/unmap 작업이 동시에 진행될 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915/hdcp 구성 요소에서 데이터 스트림 배열의 경계 검사가 버퍼 오버플로우가 발생한 이후에 수행되는 취약점이 발견되었습니다. 이 문제를 해결하기 위해 쓰기 작업이 수행되기 전에 경계 검사를 먼저 수행하도록 수정되었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68245 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 amdgpu_vm_get_task_info_pasid() 함수의 수명 주기 관리 오류가 발견되었습니다. 잠금(lock)이 해제된 후에도 vm 포인터를 참조하여 발생하는 Use-After-Unlock 취약점입니다.
|
2026-08-10 | 2026-10-30 13:19 |
| CVE-2026-68228 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: chips-media: wave5 드라이버에서 인코더 처리 중 버퍼 관리 오류가 발생합니다. IRQ 응답이 버퍼를 사용자 공간으로 반환할 때, 준비 큐에서 인덱스가 제거되기 전 동일한 버퍼가 다시 큐에 추가되어 리스트가 자기 참조 루프에 빠질 수 있습니다. 이로 인해 리스트 헤드 연결이 끊어지고 포인터가 손상되는 문제가 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 발생한 취약점으로, dm_update_crtc_state() 함수 내 skip_modeset 경로에서 new_stream 포인터를 해제한 후 NULL로 설정하지 않아 발생합니다. 이로 인해 오류 발생 시 동일한 포인터를 다시 해제하는 이중 해제(Double Release) 및 사용 후 해제(Use-After-Free) 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68222 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 msi2500 미디어 드라이버에서 start_streaming() 함수 호출 실패 시 큐에 대기 중인 버퍼를 적절히 반환하지 못해 발생하는 메모리 누수 취약점입니다. 여러 오류 경로에서 에러 코드가 덮어씌워지거나 버퍼 해제 로직이 누락되어 시스템 자원이 고갈될 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68213 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl2832_sdr 드라이버에서 start_streaming() 함수 호출 중 오류가 발생할 경우, 큐에 대기 중인 버퍼를 반환하지 않아 메모리 누수가 발생하는 취약점입니다. 이로 인해 시스템의 자원이 고갈될 수 있으며, 오류 경로에서 적절한 버퍼 정리 작업이 누락되어 발생합니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68216 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pwc 미디어 드라이버에서 start_streaming() 함수 호출 실패 시 큐에 대기 중인 버퍼를 적절히 반환하지 않아 발생하는 메모리 누수 취약점입니다. USB 장치 연결 해제나 신호 중단으로 인해 오류가 발생할 경우, 할당된 버퍼가 해제되지 않고 시스템에 남게 됩니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68219 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nxp imx8-isi 미디어 드라이버에서 발생한 취약점으로, 다운스케일링 계수 설정 시 경계 검사가 누락되어 발생합니다. 적절한 최소값 제약 조건이 없어 하드웨어 설정 적용 시 프로세스가 응답하지 않는 상태에 빠질 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68210 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 stm32: dcmi 드라이버에서 프로브(probe) 실패 시 비동기 알림(async notifier)을 해제하지 않는 취약점이 발견되었습니다. 초기화 과정 중 리셋 제어에 실패할 경우, 드라이버 코어가 제거 함수를 호출하지 않아 알림 등록이 그대로 남게 됩니다. 이를 해결하기 위해 오류 경로에서 알림을 명시적으로 해제하도록 수정되었습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68204 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vivid 미디어 드라이버에서 캡처/출력 큐가 사용 중인지 확인하지 않고 포맷 설정을 변경할 수 있는 취약점이 발견되었습니다. REQBUFS와 STREAMON 사이 단계에서 특정 컨트롤을 변경할 경우 예기치 않은 동작이나 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68206 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: v4l2-ctrls 구성 요소에서 HEVC 슬라이스 매개변수의 활성 참조 횟수를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 전용 코드가 유효하지 않은 참조 횟수를 사용할 수 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68209 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sun4i-csi 드라이버에서 start_streaming() 함수가 오류를 반환할 때 큐에 대기 중인 버퍼를 제대로 반환하지 않아 메모리 누수가 발생하는 취약점입니다. 적절한 에러 처리 경로를 통해 버퍼가 누수되지 않도록 수정되었습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68200 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 타이머 구성 요소에서 발생하는 취약점으로, 사용자 공간에서 유도된 타이머(utimer)가 직렬화 없이 snd_timer_interrupt()를 호출하여 동일한 인스턴스에 대해 두 개의 콜백이 동시에 실행될 수 있습니다. 이로 인해 첫 번째 콜백이 종료되면서 플래그를 해제하면, 실행 중인 두 번째 콜백이 참조하는 데이터가 해제되는 Use-After-Free(UAF) 취약점이 발생합니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 타이머 구현에서 마스터 타이머가 해제될 때 종속된 슬레이브 타이머의 콜백을 적절히 처리하지 않아 발생하는 취약점입니다. 이로 인해 실행 중인 콜백이 종료되기 전에 메모리가 해제되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68202 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA seq 구성 요소에서 타이머 해제 과정 중 발생하는 Use-After-Free 취약점입니다. 타이머가 닫히는 도중 사용자가 타이머를 다시 열 수 있는 레이스 컨디션이 발생하며, 이로 인해 이미 해제된 메모리 영역에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68189 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth hci_sync 모듈에서 UUID 리스트 순회 시 적절한 잠금(Lock) 메커니즘이 누락되어 발생한 취약점입니다. 비동기 명령 동기화 작업 중에 다른 프로세스가 UUID를 삭제할 경우, 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68177 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 'enable_event' 트리거가 모듈 참조 횟수를 너무 빨리 해제하여 발생하는 취약점입니다. 모듈이 제거된 후에도 이벤트가 활성화되어 있을 경우, 이미 해제된 모듈의 데이터에 접근하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68178 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nsm misc 장치에서 파일 작업 시 모듈 참조를 적절히 유지하지 않아 발생하는 취약점입니다. 이로 인해 모듈이 언로드된 후에도 열려 있는 파일 디스크립터를 통해 로드되지 않은 메모리 영역의 코드를 실행할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 네트워크 네임스페이스(netns) 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. sysctl 설정과 제어 소켓의 초기화 및 해제 순서 불일치로 인해, 이미 해제된 메모리 영역에 접근할 수 있는 보안 허점이 존재합니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68163 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/page_vma_mapped에서 디바이스 전용 PMD(Page Middle Directory) 처리 오류가 발견되었습니다. 이 취약점은 rmap 워크 과정에서 디바이스 전용 엔트리를 올바르게 처리하지 못해 메모리 오염을 유발하거나, THP(Transparent Huge Pages) 분할 시 레이스 컨디션(경쟁 상태)을 발생시킬 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68153 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 클라이언트 종료 시 debugfs 파일을 제거하기 전에 모니터 클라이언트를 먼저 해제하는 취약점이 발견되었습니다. 이로 인해 monmap debugfs 파일에 대한 동시 읽기 작업이 발생할 경우, 이미 해제된 메모리에 접근하여 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68152 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMT 장치 제거 시, 취소된 지연된 작업(delayed works)이 이미 해제된 amt_dev 구조체에 접근하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 커널 충돌이나 메모리 오염이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68143 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 slip 네트워크 드라이버에서 MTU 변경 시 버퍼 재할당과 데이터 수신 프로세스 간의 동기화 문제로 인해 발생합니다. MTU 크기가 줄어들 때 기존의 큰 크기 경계값을 사용하여 작은 버퍼에 데이터를 쓰게 되어 경계 외 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68145 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 길이가 0인 범위에 대해 bitmap_set()을 호출할 때 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 오프셋이 0이고 길이가 0일 때 언더플로우가 발생하여 매우 큰 값이 계산되며, 이로 인해 할당된 메모리 범위를 크게 벗어난 영역에 데이터가 기록될 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68147 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fscrypt 구성 요소에서 fscrypt_get_devices() 호출 시 동적 메모리 할당을 사용함에 따라 발생하는 취약점입니다. 메모리 할당 실패 시 적절한 예외 처리가 이루어지지 않아 blk_crypto_key가 제대로 해제되지 않고 Use-After-Free 취약점을 유발할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68148 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fscrypt 구성 요소에서 find_or_insert_direct_key() 함수 호출 시 super_block에 대한 검증이 누락된 취약점입니다. 서로 다른 super_block을 가진 inode들이 동일한 fscrypt_direct_key를 참조할 수 있어, 키의 수명이 super_block보다 길어짐에 따라 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68138 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 qdisc_rtab_list와 비원자적 참조 카운트(refcnt)에 대한 동기화 부재로 인해 발생하는 취약점입니다. 특정 조건에서 RTNL 뮤텍스 없이 qdisc_get_rtab() 및 qdisc_put_rtab()이 호출될 경우, 경합 조건(Race Condition)이 발생하여 qdisc_rate_table 구조체에 대한 Use-After-Free 또는 Double-Free 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68121 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PPPoE 구현에서 dev_hard_header() 호출 전 저장된 헤더 포인터가 유효하지 않게 될 수 있는 취약점이 발견되었습니다. 특정 조건에서 장치 헤더 콜백이 skb 헤더를 재할당하면, PPPoE가 해제된 메모리 영역에 데이터를 쓰는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68104 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 genpd 메모리를 해제하기 전에 pm_genpd_remove()를 호출하지 않아 발생하는 취약점입니다. 이로 인해 메모리 해제 후 잘못된 포인터 참조가 발생할 수 있는 문제가 있었습니다.
|
2026-08-10 | 2026-10-19 21:17 |