| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64053 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 block 계층에서 bio_integrity_copy_user() 함수가 bip_vcnt 값을 잘못 덮어쓰는 취약점이 발견되었습니다. 이로 인해 WRITE 작업 시 gap-merge 체크 과정에서 bip_vec[] 배열의 범위를 벗어나 메모리를 읽는 오버런이 발생하거나, READ 작업 시 잘못된 메모리 영역에 접근할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64054 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: shaper 구성 요소에서 GROUP 요청 시 중복된 리프(leaf) 항목을 거부하지 않아 발생하는 취약점입니다. 동일한 핸들이 중복 제공될 경우 메모리 해제 과정에서 double free 오류가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-07-19 | 2026-11-06 17:18 |
| CVE-2026-64057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 심볼릭 링크를 처리할 때 잠금(locking) 메커니즘이 올바르게 구현되지 않아 발생하는 취약점입니다. 이로 인해 여러 호출 간의 경합 조건(race condition)이 발생하여 메모리 누수나 데이터 불일치가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64058 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 netfs_read_folio() 함수가 진행 중인 쓰기 작업(writeback)이 완료될 때까지 기다리지 않는 취약점이 발견되었습니다. 이로 인해 dirty 플래그와 folio->private 데이터의 신뢰성이 깨질 수 있는 문제가 해결되었습니다.
|
2026-07-19 | 2026-09-14 12:17 |
| CVE-2026-64063 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfs 라이브러리에서 스트리밍 쓰기 작업 중 데이터가 덮어씌워질 때 발생하는 취약점입니다. 부분적인 쓰기 작업이 발생하거나 데이터가 덮어씌워지는 과정에서 netfs_folio 구조체가 제대로 해제되지 않거나 dirty 데이터 관리가 잘못되어 데이터 무결성이 손상될 수 있습니다.
|
2026-07-19 | 2026-09-02 21:12 |
| CVE-2026-64073 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 irq_work_single() 함수 실행 중 Use-After-Free 취약점이 발견되었습니다. BUSY 상태가 해제된 후에도 작업 객체에 접근하여, 다른 CPU에서 해당 객체를 먼저 해제할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64071 | HIGH | 7.8 | Envoy Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 nvme_free_host_mem() 함수가 메모리를 해제한 후 포인터를 초기화하지 않아 발생하는 Use-After-Free 취약점입니다. 오류 처리 경로에서 해당 함수가 두 번 호출될 경우, 이미 해제된 메모리 주소에 접근하여 커널 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2026-07-19 | 2026-11-06 17:18 |
| CVE-2026-64074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/statmount 구성 요소에서 statmount_mnt_idmap 함수가 슬랩(slab) 메모리 경계를 벗어난 쓰기 오류를 발생시킵니다. seq_printf() 호출 시 오버플로가 발생하더라도 수동으로 카운터를 조작하여 오버플로 감지를 방해함으로써, 결과적으로 동적 할당된 버퍼에 1바이트의 NULL 값을 잘못 쓰는 취약점입니다.
|
2026-07-19 | 2026-09-03 14:47 |
| CVE-2026-64075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fprobe 기능에서 unregister_fprobe() 호출 시 RCU grace period를 기다리지 않는 취약점이 발견되었습니다. 이로 인해 fprobe가 해제된 직후 해당 메모리에 접근하려는 시도가 발생할 경우 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-09-03 14:46 |
| CVE-2026-64076 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter bridge eb_tables 모듈 초기화 과정에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. sockopt 등록 순서 문제로 인해 초기화가 완료되기 전 소켓 옵션이 전역적으로 노출될 수 있는 결함이 해결되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64077 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ebtables 구성 요소에서 테이블 제거 방식의 결함이 발견되었습니다. 테이블 구조체가 완전히 채워지기 전에 노출될 수 있는 문제를 방지하기 위해, ebt mutex를 유지한 상태에서 ops 할당을 수행하는 2단계 제거 방식으로 수정되었습니다.
|
2026-07-19 | 2026-10-30 13:19 |
| CVE-2026-64078 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter x_tables 구성 요소에서 테이블 해제 과정 중 발생하던 결함이 수정되었습니다. 기존에는 테이블이 패킷 경로에서 분리된 후에도 완전히 정리되지 않아, 모듈 제거 시 사용자 공간에서 해당 테이블을 다시 인스턴스화할 수 없는 문제가 있었습니다. 이번 패치를 통해 dying list에서 테이블을 언링크하고 훅(hook) 작업을 해제하는 2단계 프로세스가 추가되었습니다.
|
2026-07-19 | 2026-09-03 14:32 |
| CVE-2026-64082 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 사용자 레지스터 복사 실패 시 초기화되지 않은 스택 변수를 레지스터 상태에 쓰는 취약점이 발견되었습니다. 이로 인해 대상 태스크의 레지스터 상태가 손상되거나 커널 스택의 민감한 정보가 유출될 수 있습니다.
|
2026-07-19 | 2026-09-03 20:03 |
| CVE-2026-64084 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hwmon(pmbus/adm1266) 드라이버에서 PDIO 스캔 시 반복 범위 설정 오류로 인해 발생하는 취약점입니다. 잘못된 상수를 사용하여 마스크 범위를 초과하는 메모리 영역을 읽거나 쓸 수 있는 Out-of-bounds 취약점이 존재합니다.
|
2026-07-19 | 2026-09-03 12:37 |
| CVE-2026-64085 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hwmon(pmbus/adm1266) 드라이버에서 발생하는 버퍼 오버플로 취약점입니다. adm1266_nvmem_read_blackbox 함수가 장치로부터 전달받은 데이터 길이를 검증하지 않고 메모리에 복사함으로써, 할당된 버퍼 크기를 초과하는 데이터를 기록할 수 있습니다.
|
2026-07-19 | 2026-09-03 12:36 |
| CVE-2026-64086 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hwmon(pmbus/adm1266) 드라이버에서 버퍼 크기 할당 오류로 인한 오버플로우 취약점이 발견되었습니다. 데이터 읽기 시 PEC(Packet Error Checking) 바이트를 포함하기 위해 할당된 버퍼보다 더 많은 데이터를 읽어 들여 메모리 경계를 초과하게 됩니다.
|
2026-07-19 | 2026-09-03 16:12 |
| CVE-2026-64097 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 VBIOS 테이블의 구조체 크기를 검증하지 않아 발생하는 취약점입니다. VBIOS가 실제 데이터보다 큰 크기를 보고할 경우, 루프 과정에서 BIOS 이미지 범위를 벗어난 메모리를 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64098 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/virtio 드라이버에서 virtio_gpu_cursor_plane_update() 및 virtio_gpu_resource_flush() 함수가 dma_resv 락을 획득할 때 반환 값을 확인하지 않아 발생하는 취약점입니다. 락 획득 실패 시 락이 없는 상태에서 fence 리스트를 수정하게 되어 데이터 레이스 및 리스트 손상이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64099 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 CPU 작업 쿼리 배열 처리 중 Use-After-Free 및 NULL 역참조 취약점이 발견되었습니다. 오류 발생 경로에서 메모리 해제 순서가 잘못되어 이미 해제된 메모리에 접근하거나, 동기화 객체(syncobj)의 참조 횟수를 제대로 줄이지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-11 16:05 |
| CVE-2026-64103 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ISCI 드라이버에서 장치 제거 경로 중 Use-After-Free 취약점이 발견되었습니다. 장치 제거 시 인터럽트 핸들러가 완료 태스크릿을 다시 스케줄링할 수 있어, 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-11-06 17:18 |
| CVE-2026-64108 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CIFS 파일 시스템에서 마운트 해제 후에도 사용 중인 dentry가 남아 있어 발생하는 취약점입니다. 특정 커밋 이후 CIFS 파일이 superblock에 대한 참조를 유지하지 않게 되면서, 마운트 해제 과정 중 지연된 작업이 실행될 때 경고(BUG)를 유발할 수 있습니다.
|
2026-07-19 | 2026-08-12 15:14 |
| CVE-2026-64112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rbd 모듈에서 unmap 과정 중 lock_dwork를 비우는 과정에 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이로 인해 rbd_dev_image_unlock() 이후에도 독점 잠금 작업이 다시 큐에 추가될 수 있으며, 이는 이미 해제된 리소스에 접근하여 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64114 | HIGH | 7.8 | Docker Linux Kernel |
Linux 커널의 IPv4 raw 소켓 처리 과정에서 IHL(Internet Header Length) 값이 5 미만인 잘못된 패킷을 검증하지 못하는 취약점입니다. 이로 인해 AH(Authentication Header) 처리 과정에서 음수 값이 계산되어 메모리 범위 외 접근(OOB)이 발생하며, 결과적으로 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64123 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 네트워크 서브시스템에서 RCU(Read-Copy-Update) 보호 메커니즘이 누락되어 발생하는 Use-After-Free 취약점입니다. 노드 삭제 시 RCU 리더가 작업을 완료하기 전에 메모리가 즉시 해제되어 데이터 접근 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64133 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) asihpi 드라이버에서 캐시를 읽을 때 발생할 수 있는 배열 범위 초과(OOB) 취약점이 발견되었습니다. find_control() 함수가 인덱스 유효성을 검사하지 않고 캐시된 정보를 조회하여 메모리 접근 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64134 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA PCM 데이터 전송 과정에서 무음(silencing) 처리 시 잘못된 iov_iter를 설정하는 취약점이 발견되었습니다. 이로 인해 RISC-V 아키텍처에서 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64137 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 CIFS SWN netlink 명령에 대한 권한 검증이 누락된 취약점입니다. 권한이 없는 로컬 프로세스가 인증 정보가 포함된 멀티캐스트 그룹에 참여하거나 잘못된 알림을 보낼 수 있습니다.
|
2026-07-19 | 2026-08-13 15:08 |
| CVE-2026-64145 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 버스 획득 실패 시 DMA 버퍼가 해제되지 않고 누수되는 취약점이 발견되었습니다. 함수 초기 단계에서 오류가 발생할 경우 메모리를 해제하지 않고 즉시 반환하는 코드가 원인이었습니다.
|
2026-07-19 | 2026-08-17 19:39 |
| CVE-2026-64152 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IOMMU 디버그 기능 활성화 시, 매핑 오류 발생 과정에서 잘못된 unmap 호출로 인해 디버깅 추적 기능이 오작동하는 취약점입니다. 매핑이 완료되지 않은 상태에서 unmap이 호출되어 디버그 기록의 불균형이 발생하는 문제를 해결했습니다.
|
2026-07-19 | 2026-08-17 17:11 |
| CVE-2026-64181 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 32비트 환경에서 THP(Transparent Huge Pages) 활성화 시, pmd_special/pud_special 지원 누락으로 인해 메모리 관리 오류가 발생합니다. 이로 인해 커널 경고(WARNING) 및 시스템 버그(BUG: Bad rss-counter state)가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2026-07-19 | 2026-08-11 20:07 |