| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63851 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMDGPU VCN v4.0.5 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-26 19:59 |
| CVE-2026-63852 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v4.0.3 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-26 20:00 |
| CVE-2026-63853 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v4.0 인코딩 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v3.0 인코더 및 디코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63855 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v2.5 인코더 및 디코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63856 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu VCN v2.0 인코더 및 디코더 링에서 64비트 사용자 펜스(user fence) 쓰기를 지원하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 펜스가 포함된 명령 스트림(CS) 제출이 거부되는 문제가 발생합니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-63858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 장치 삭제 시 훅(hook) 트랜잭션 처리 방식의 결함이 발견되었습니다. 기존 방식은 RCU로 보호되는 리스트를 읽는 과정에서 데이터 일관성을 깨뜨릴 수 있어, 삭제되는 훅을 별도의 트랜잭션 객체로 관리하도록 수정되었습니다.
|
2026-07-19 | 2026-10-26 16:27 |
| CVE-2026-63870 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ieee802154 6lowpan 모듈에서 IPv6가 아닌 패킷을 처리할 때 발생하는 취약점입니다. 비-IPv6 패킷이 전송될 경우 초기화되지 않은 메모리 영역의 데이터를 참조하게 되어 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-26 16:42 |
| CVE-2026-63874 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCTP USB 드라이버에서 URB 완료와 rx_retry 취소 작업 간의 레이스 컨디션 취약점이 발견되었습니다. ndo_stop 과정에서 상태 설정과 작업 취소 순서가 어긋날 경우, 중단된 상태에서도 URB가 다시 큐에 추가되어 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:55 |
| CVE-2026-63875 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 PMD 테이블을 unshare할 때 TLB 워크 캐시(walk cache)가 적절히 비워지지 않는 취약점입니다. 이로 인해 오래된 PMD 페이지 테이블 엔트리가 캐시에 남아 잘못된 페이지 테이블 탐색이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:57 |
| CVE-2026-63879 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 amdgpu_hmm_range_get_pages 함수에서 알림 시퀀스를 중복 읽을 경우 잘못된 페이지를 참조할 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 관리 오류가 발생할 수 있으며, 해당 문제는 커널 패치를 통해 해결되었습니다.
|
2026-07-19 | 2026-10-26 20:12 |
| CVE-2026-63881 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소 내 kfd 디버거에서 정수 오버플로 취약점이 발견되었습니다. get_queue_ids() 함수가 배열 크기를 계산할 때 32비트 size_t 환경에서 오버플로가 발생할 수 있으며, 이를 array_size() 함수를 사용하여 해결했습니다.
|
2026-07-19 | 2026-10-26 20:13 |
| CVE-2026-63884 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 TTM 객체 제거(purge) 과정 중 Use-After-Free(UAF) 취약점이 발견되었습니다. ttm_bo_validate() 호출로 인해 TTM 객체가 변경될 수 있음에도 불구하고, 이후 잘못된 포인터를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-26 20:14 |
| CVE-2026-63894 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FunctionFS(f_fs) 구성 요소에서 DMABUF 요청 완료 처리 시 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 요청이 완료되어 메모리가 해제된 후에도 포인터가 남아 있어, 이후 취소 작업 시 해제된 메모리에 접근하여 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63898 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버(mct_u232)에서 특정 장치에 대해 최대 전송 크기를 재정의하는 과정에 결함이 있었습니다. 악의적인 장치가 예상보다 작은 엔드포인트 최대 패킷 크기를 보고하면 슬랩 메모리 손상이 발생할 수 있어, 최대 전송 크기를 늘리지 않도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:38 |
| CVE-2026-63899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 mxuport 드라이버에서 bulk-out 엔드포인트의 최대 패킷 크기가 작을 경우 메모리 손상이 발생할 수 있는 문제가 수정되었습니다. 악의적인 장치가 작은 크기를 보고하면 사용자가 제어할 수 있는 slab 메모리가 손상될 수 있으므로, 최소 8바이트를 보장하도록 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:38 |
| CVE-2026-63901 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버인 digi_acceleport에서 대량 전송(bulk-out) 버퍼 크기 검증이 누락되어 메모리 손상이 발생할 수 있습니다. 악의적인 장치가 예상보다 작은 버퍼 크기를 보고하면 범위를 벗어난 메모리 접근이나 슬랩 메모리 손상이 일어날 수 있으며, 이를 방지하기 위해 크기 검사 로직이 추가되었습니다.
|
2026-07-19 | 2026-10-30 14:38 |
| CVE-2026-63905 | HIGH | 7.8 | Linux Kernel |
Linux 커널 usbip vudc 드라이버의 vudc_remove() 함수에서 레이스 컨디션으로 인한 use-after-free 취약점이 수정되었습니다. vudc_remove() 실행 시 타이머가 아직 대기 중이거나 실행 중일 수 있어, 타이머가 이미 해제된 구조체를 참조하는 문제였습니다. v_stop_timer()를 vudc_remove()에서 호출하여 타이머를 동기적으로 삭제하도록 패치되었습니다.
|
2026-07-19 | 2026-10-30 14:37 |
| CVE-2026-63907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uio_pci_generic_sva 드라이버에서 devm_kzalloc()으로 할당된 메모리를 probe() 오류 경로와 remove()에서 kfree()로 중복 해제하는 이중 해제(double free) 결함이 있습니다. devres가 해당 메모리를 자동 해제하므로 수동 kfree() 호출을 제거해 수정되었습니다.
|
2026-07-19 | 2026-10-30 14:30 |
| CVE-2026-63910 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dma-buf 구현 중 dma_buf_fd() 트레이스포인트에서 Use-After-Free(UAF) 취약점이 발견되었습니다. FD_ADD() 호출 이후 트레이스포인트가 실행되기 전 다른 스레드가 파일 디스크립터를 닫을 경우, 이미 해제된 메모리 영역에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63911 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm:iptfs 구성 요소에서 SA(Security Association) 복제 시 런타임 상태를 적절히 초기화하지 않아 발생하는 취약점입니다. 복제 과정 중 오류가 발생하면 원본 SA의 메모리 객체를 공유하게 되어 Use-After-Free 및 Double-Free 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63918 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 L2TP 프로토콜 구현 중 l2tp_session_get_by_ifname 함수에서 참조 횟수(refcount)를 부적절하게 처리하는 취약점이 발견되었습니다. 이로 인해 참조 횟수가 0이 된 세션에 대해 잘못된 참조 증가가 발생할 수 있으며, 이는 메모리 해제 후 재사용되는 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63927 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dwc2 USB 드라이버 디버그 코드에서 Use-After-Free 취약점이 발견되었습니다. usb_hcd_giveback_urb() 함수 호출 이후에 URB 객체를 참조하는 과정에서 발생하는 메모리 오류를 수정하기 위해 상태 값을 미리 저장하도록 개선되었습니다.
|
2026-07-19 | 2026-10-27 13:01 |
| CVE-2026-63928 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 omninet 드라이버에서 bulk-out 버퍼 크기가 하드코딩된 전송 크기보다 작을 수 있는 문제가 해결되었습니다. 악의적인 장치가 예상보다 작은 엔드포인트 최대 패킷 크기를 보고하면 사용자 제어 slab 메모리가 손상될 수 있었습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63930 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: buffer: hw-consumer 구성 요소에서 오류 처리 경로 중 Use-After-Free 취약점이 발견되었습니다. iio_hw_consumer_alloc() 함수 내에서 버퍼를 해제하는 과정 중, 이미 해제된 메모리 주소에 접근하여 시스템 불안정성을 초래할 수 있는 문제가 있었습니다.
|
2026-07-19 | 2026-10-30 14:28 |
| CVE-2026-63942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 parport 서브시스템에서 포트와 클라이언트 등록 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 포트 장치가 완전히 초기화되기 전에 등록되어 클라이언트 드라이버가 미완성된 포트에 연결을 시도할 경우 시스템 충돌이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-26 13:35 |
| CVE-2026-63945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 스택에서 iso_sock_clear_timer 함수가 소켓 잠금(socket lock)을 획득하기 전에 실행되어 발생하는 취약점입니다. 이로 인해 경쟁 상태(Race Condition)가 발생하여 NULL 포인터 역참조 또는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-26 13:32 |
| CVE-2026-63950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/rmap 구성 요소에서 try_to_unmap_one 함수 호출 시 nr_pages 변수가 루프 시작 시 적절히 초기화되지 않는 취약점입니다. 이로 인해 이전 루프의 값이 재사용되어 folio의 refcount 또는 mapcount가 손상될 수 있으며, 결과적으로 커널 충돌을 유발합니다.
|
2026-07-19 | 2026-10-30 14:27 |
| CVE-2026-63951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 zram 구성 요소에서 zram_writeback_endio 함수 내 use-after-free 취약점이 발견되었습니다. bio 완료 핸들러와 writeback 작업 간의 레이스 컨디션으로 인해 NULL 포인터 역참조 및 시스템 충돌이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:32 |
| CVE-2026-63954 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HPFS 파일 시스템에서 hpfs_map_dnode_bitmap 함수가 실패할 경우, 초기화되지 않은 quad buffer head에 대해 hpfs_brelse4를 호출하여 시스템 충돌이 발생하는 취약점입니다. 이 결함은 메모리 관리 오류로 인해 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:32 |